雖說人人都知疫情期間網絡攻擊亦趁機增加,覷準遙距工作的保安漏洞,肆虐橫行,但實際情況有好多嚇人,且看防毒軟件巨頭 McAfee 公布的報告,披露在今年第二季,每分鐘能偵測到平均達419個新的網絡威脅,而新惡意軟件的樣本,在這段時間增長了11.5%,當中以 PowerShell 惡意軟件及以 COVID-19 為主題的攻擊佔大多數。 由於惡意 Donoff Microsoft Office 檔案攻擊激增,而令新的 PowerShell 惡意軟件增加 117%,而因應新冠疫情的全球影響,網絡犯罪分子亦趨向以 COVID-19 為主題,欺騙在家工作的受害者。McAfee 首席科學家 Raj Samani…
Search Results: 網絡威脅 (153)
美國、英國、加拿大、澳洲與紐西蘭組成的五眼聯盟,近日罕見發表聯合聲明,警告先進人工智慧(AI)正快速改變網絡攻防態勢,甚至可能在未來數月內,大幅提升黑客發動攻擊的能力。多家媒體報道指出,這項示警並非將風險放在多年之後,而是直指威脅已逼近眼前,政府、關鍵基礎設施營運商與企業網安團隊都應立即採取行動。 想知最新科技新聞?立即免費訂閱! 這份由五眼聯盟網絡安全機構共同發布的聲明指出,尖端 AI 模型的能力發展速度,可能超出目前業界預期,並從根本上改變網絡攻防的門檻與規模。官員認為,AI 可協助不法分子更快辨識系統弱點,降低撰寫惡意程式與執行複雜攻擊的技術門檻,讓原本需要較高專業能力的攻擊手法,變得更容易被複製與擴散。 多家轉載報導引述聲明內容稱,過往網安規劃通常以「年」為單位,但此次示警明確指出,網絡安全漏洞的窗口期可能只剩「數月」,意味著防守方必須把應對速度拉到前所未有的程度。五眼聯盟並未將 AI 網攻視為遙遠威脅,而是強調各國政府、企業與基礎設施營運商,已處於必須即時部署防禦的階段。 AI 網安警報升溫 聲明同時重申多項基本但關鍵的防護原則,包括盡快修補已知漏洞、避免不必要地讓系統暴露於外網、強化身分驗證,以及縮減使用者對核心系統的存取權限。 官員也呼籲防守方善用 AI 提升網安能力,例如更快偵測漏洞、更早發現異常行為,以及更迅速回應安全事件,以縮短攻防差距。 報道也提到,近期外界對部分先進AI模型的軍事與網安用途憂慮升高,尤其擔心這類模型會被用於自動化搜尋漏洞、優化攻擊流程,甚至協助執行更具破壞性的網絡行動。 加拿大網絡安全中心等機構近來也持續提醒,AI 正降低黑客的技術門檻,令低階攻擊者也有機會發動更具規模的惡意行為。 值得注意的是,這次聯合聲明之所以受到關注,不只是因為其內容尖銳,更因為它來自五眼聯盟這類長期掌握全球網絡威脅情資的安全機構。 對政府與企業而言,這份警告等於再次確認:AI…
一年一度盛事 HKCNSA Symposium 2026 日前舉行,今年以「合規與業務目標:由數據私隱走向 AI 治理」為題,匯聚政府、監管機構及業界代表,集中討論 AI 在監管及關鍵基礎設施環境中的應用、真實業務場景下的私隱與治理挑戰,以及日益演變的網絡威脅與企業風險管理,反映 AI 時代下合規與創新的平衡已成為業界焦點。 想知最新行內動態?立即免費訂閱! 是次 HKCNSA Symposium 2026 於 6 月 25…
「網絡攻防精英培訓暨攻防大賽 2026」接受報名,對象包括中學生、大專院校學生及公開組隊伍,為參加者提供一個特定平台,讓他們在專業指導下,全面提升實戰能力,並與全港網絡安全精英同場競技,共同推動香港網絡安全的持續發展。 想知最新科技新聞?立即免費訂閱! 隨着人工智能(AI)迅速普及,網絡攻擊的技術門檻與成本大幅下降。過往需具備高階編程技能與專業知識才能發動的攻擊,現已可透過生成式 AI 工具輕易自動化。 數字政策辦公室(DPO)聯同香港互聯網註冊管理有限公司(HKIRC)、香港警務處網絡安全及科技罪案調查科(CSTCB)及香港網絡安全專業協會(HKCSPA),再度攜手舉辦網絡攻防精英培訓暨攻防大賽 2026,透過跨界合作,匯聚政府、業界及學界力量,為新一代網絡安全人才提供交流與實踐的平台。 專業培訓結合實戰演練 提升應對網絡威脅能力 參加者將接受由資深專家指導的專業培訓,並於模擬環境中進行攻防演練,全面提升應對網絡威脅的實戰能力,為未來投身社會及相關專業發展做好準備。活動不僅有助強化香港整體網絡安全防護水平,更為本地人才庫注入新動力,推動數碼生態持續健康發展。 比賽將以團隊形式進行,設有學生組、大專組及公開組三大類別,讓不同背景的參加者均能展現實力。活動包括網上培訓課程及網上模擬實戰的攻防比賽,讓參加者在實踐中學習,在合作中成長。大會亦設有多項獎項,以表彰各組別表現出色的隊伍,所有得獎隊伍均可獲頒證書,以肯定其努力與成就。 是次培訓加入全新元素,呼應 AI 技術迅速發展及其對網絡攻防形勢帶來的轉變。課程將聚焦「AI 協作素養與正確應用技巧」,引導參加者學習如何善用 AI輔助攻防數據分析,提升判斷與應變能力,同時強調建立正確的 AI 使用態度,培養批判性思維,避免過度依賴或不當使用,確保以負責任及有效的方式應用 AI 技術。…
警方網絡安全及科技罪案調查科公布最新網絡安全報告,顯示整體科技罪案有下降趨勢,去年全年共 31,571宗,按年下跌近 7%。今年首季,整體科技罪案 6,504 宗,較去年同期跌 15.3%。 去年涉及科技罪案的損失金額,共 63 億 2 千萬元,按年上升約 23%,今年首季則有接近 13 億,較去年同期跌一成。至於去年涉及單一宗最大損失案件,與深偽技術詐騙有關,金額達到 1.45 億元。 想知最新科技新聞?立即免費訂閱! 此外,網罪科檢測逾 10 萬個重要基礎設施網絡資產的網絡安全評估,發現…
《保護關鍵基礎設施(電腦系統)條例》(第 653 章,以下簡稱《條例》)自 2026 年 1 月 1 日正式生效已過兩個多月。關鍵基礎設施(電腦系統安全)專員辦公室(OCCICS)於同日發布通用《實務守則》(Code of Practice),能源界別專門守則亦於 1 月 28 日公布。此條例旨在強化香港關鍵電腦系統的安全防護,更有助提升整體數碼韌性,增強外資對香港作為國際金融及科技中心的信心。 隨著 AI 技術急速普及,2026 年的網絡安全危機正急劇升級。近年本地及全球網絡攻擊事件持續攀升,AI 已成為黑客強大的工具,能自動化目標偵察、生成高度逼真的釣魚內容、自主調整攻擊策略,甚至針對供應鏈漏洞發動大規模連鎖攻擊。AI…
地緣政治局勢升溫,特別是美國近來先後向委內瑞拉及伊朗發動攻擊,後者的戰事仍在持續。而在這些實體軍事行動背後,另一個「無形戰場」的激烈角力亦在進行中。為了應對防不勝防的網絡威脅,美國白宮正式發佈了一份由美國總統特朗普簽署的全新「國家網絡安全戰略」,旨在推動政府與民間企業攜手合作,投入龐大資源發展人工智能與量子運算技術,務求以最先進的科技武裝國家的網絡防線。 想知最新科技新聞?立即免費訂閱! 化被動為主動 強化關鍵基礎設施 綜合這份戰略的核心內容,美國政府的應對方針可歸納為三大方向。首先是化被動為主動,強化關鍵基礎設施。過去面對網絡攻擊,防守方多半處於被動修補漏洞的狀態,新戰略明確指出美國將動用國家級的網絡攻擊能力,主動出擊癱瘓敵對黑客的基礎設施,透過提高網絡犯罪的成本,結合盟友力量將隱藏於暗處的犯罪集團及極權國家的監控網絡連根拔起。 同時,政府將重點保護能源、金融、電信、醫療和水資源等國家命脈,嚴格審查供應鏈,剔除潛藏安全隱患的外國敵對廠商設備,確保關鍵設施即使遭受入侵,亦能在最短時間內迅速恢復運作。 其次是全面現代化政府網絡,確立新興技術霸權。針對聯邦政府內部老舊且易受攻擊的電腦系統,戰略要求全面引入「零信任架構」、後量子密碼技術及高度安全的雲端系統。戰略中明確表明美國決定在科技競賽中保持絕對優勢,針對黑客日益頻繁地利用 AI 編寫惡意程式或以深偽技術散佈假資訊,政府將部署由 AI 驅動的網絡防禦系統,實現全天候的威脅偵測與反制。戰略亦強調必須確保美國在 AI 與量子運算領域的領導地位,防範外國勢力利用新興技術進行滲透或言論審查。 積極培育網絡安全人才 最後是拆除監管繁文縟節,積極培育網絡安全人才。現時過度僵化的法規往往會拖慢應對網絡威脅的反應速度,為此政府決定精簡網絡安全和數據監管流程,讓政府與企業在面對突發威脅時能更靈活、迅速地作出應變,同時確保民眾的私隱得到合理保障。此外,面對全球性的網絡安全人才荒,政府將投入大量資金,全面致力培養一支具備高技能的數碼防禦軍隊,以應付未來長遠的國家安全需求。 新戰略公佈後,隨即在網絡安全業界引起廣泛關注與討論。NXP 半導體的網絡安全專家 Michelle Farr 高度評價美國政府不再局限於被動防禦的想法,而是將網絡安全提升至維持國家經濟優勢的戰略高度;Palo Alto…
專注數據儲存、基建與混合雲管理的 Hitachi Vantara,榮登亞太區2025年第三季高階外部 OEM 儲存市場佔有率榜首。Hitachi Vantara 香港及澳門區總經理阮紹筠(Valerie)表示,印證了客戶對他們的高度信任,隨《保護關鍵基礎設施(電腦系統)條例》於年初正式生效, Hitachi Vantara 更歸納出 4 大重點範疇,關鍵基礎設施營運者(下稱 CIO)不可不知。 想知最新科技新聞?立即免費訂閱! 根據 IDC《全球企業儲存系統季度追蹤報告》,Hitachi Vantara 於 2025 年第三季按供應商營收計在高階外部…
農曆新年將至,市民搜尋節日優惠的同時,遭詐騙或網絡攻擊的風險大大提升。Gen 旗下消費者網絡安全品牌 Norton 宣布,將其 AI 驅動詐騙防護功能,擴展至香港市場,並適用於所有 Norton 360 及 Norton 行動裝置方案,助港人抵擋網頁、電郵、短訊、影片及電話詐騙。 想知最新科技新聞?立即免費訂閱! 根據 Gen 最近《網絡威脅報告》數據顯示,虛假網店在節日期間猖獗。2025 年第四季,Norton 總共攔截逾 4,500 萬宗相關攻擊,佔全年攔截量一半以上,較 2024…
由警方主辦的「網絡安全精英嘉許計劃 2025」,今屆共接獲到來自 140 間機構,共 219 項提名。經評審後,大會日前舉行頒獎典禮,向來自 19 間機構、64 名來自不同專業界別的得獎者頒發獎項,表揚他們在網絡安全上的卓越成就與持續貢獻。 想知最新行內動態?立即免費訂閱! 是次嘉許計劃,由警務處網絡安全及科技罪案調查科主辦,數字政策辦公室政府電腦保安事故協調中心,以及香港生產力促進局香港網絡安全事故協調中心協辦。 專注特權帳號管理 Privileged Access Management(PAM)的 RankEZ,CEO 王升平(James)在 𝗜𝗻𝘁𝗲𝗿𝗻𝗲𝘁 𝗮𝗻𝗱 𝗖𝗹𝗼𝘂𝗱…