網絡安全對國家安全至關重要，加強各地交流合作，更是實現網絡安全的關鍵一步。中國香港網絡安全協會（下稱 HKCNSA）日前獲邀出席「CCS2024 成都網絡安全系列活動」，與成都業界人士分享香港網絡安全市場生態、發展的機遇及困難，讓兩地發揮協同效應，互補優勢，共建網絡安全新格局。 成都大會特設活動　與港澳專家探討發展 「2024 國家網絡安全宣傳周」於 9 月 9 日至 15 日在全國舉行，主題為「網絡安全為人民，網絡安全靠人民」。成都作為中國西南地區的經濟、科技、人才中心及國家網絡安全產業基地，在網絡安全領域具有獨特優勢，並於當地舉行「CCS2024 成都網絡安全系列活動」，獲多個機構鼎力支持，包括百度、賽博英杰等高層參與開幕禮演講。 為促進成都與香港、澳門之間的交流，大會特設「港澳蓉網絡安全技術交流活動」，由 HKCNSA 擔任活動的協辦單位，邀請來自成都、香港及澳門的業界專家進行 5 場嘉賓演講，包括無糖信息副總經理朱鵬、澳門資訊科技協會會長徐德明、澳門博維智慧科技有限公司執行董事吳鴻祺，而香港的演講嘉賓代表，則由 HKCNSA 創會主席葉青陽（David）及副會長張偉豪（Michael）擔任。…

越來越多企業依賴第三方供應商提供產品和服務，但當第三方存在網安漏洞，可能會直接對企業構成威脅。要保障自身網絡安全，就要做好第三方風險管理（Third Party Risk Management，TPRM）及外部攻擊面管理 （External Attack Surface Management，EASM）。全球著名網絡安全評級機構 SecurityScorecard 與本地解決方案分銷商 Edvance Technology（下稱 edvance）建立合作夥伴關係，客觀中立地評估各機構網安風險水平，助香港企業全面掌握自己及第三方供應商網絡安全狀況。 SecurityScorecard 與 Edvance Technology 日前舉行簽約儀式，由 SecurityScorecard 亞太區營運副總裁郭家賢及…

早前有外媒報道，一名叫 Justin Culmo 的網絡罪犯被指控利用生成式 AI 製作孌童及虐兒照並在網上發佈及銷售，涉及的數量多達數千張，當中更有他女兒的照片，而 Culmo 拍攝素材的場地，更是在美國佛羅里達州的夢幻樂園 Disney 內，再次引起公眾對監管生成式 AI 的爭議。 想知最新科技新聞？立即免費訂閱！ 生成式 AI 自前年開放讓公眾使用後，雖然對提升企業工作效率及網民的日常生活帶來不少便利，但同時間網絡罪犯亦借用來犯案，例如以 deepfake 技術製作虛假影片或進行電話詐騙，借用 AI 編寫網絡攻擊程式等，因而在社會上引起不少爭議，希望能有效監管這些…

為應對不斷變化的網絡安全威脅，羅兵咸永道香港與全球領先的 IT 基礎設施解決方案供應商深信服科技已開展戰略合作，以加強網絡安全防禦，並滿足不斷變化的雲端運算需求。此次合作將深信服科技的尖端安全技術與羅兵咸永道 Dark Lab 針對安全事件應變的專業知識相結合，為全球組織打造了抵禦網絡威脅的強大屏障。 網安解決方案領域重要里程碑 深信服科技先進的保安能力與羅兵咸永道真實事件應變經驗的互相結合，標誌著網絡安全解決方案領域的重要里程碑。透過利用人工智能的力量，此次合作可望樹立行業新標桿，鞏固深信服科技作為中國網絡安全和雲端解決方案的優先地位。 羅兵咸永道香港網絡安全及私隱服務合夥人顔國定表示：「面對複雜且不斷變化的網絡威脅，企業必須適應並加強防禦。我們與深信服科技合作，致力於提供最先進的網絡安全解決方案，使企業能夠安全地駕馭數碼環境。」 深信服科技成熟亞太地區業務總經理姚成志強調創新和以客為本的解決方案，與羅兵咸永道建立一致願景：「深信服科技致力於開發先進技術，保護企業免受新興威脅的入侵。是次與羅兵咸永道的合作體現了我們致力於為客戶提升價值和解決問題，並強調提升網絡安全標準是我們的共同使命。」 深信服科技與羅兵咸永道互相融合　樹立業界新標準 為了展現雙方持續的支持和緊密合作，深信服科技多年來一直專注羅兵咸永道 Dark Lab 旗艦活動 Hack A Day。今年，深信服進一步加強參與，成為該活動的鑽石級贊助商，旨在讓大衆輕易接觸網絡安全的相關資訊，並提高社區意識。 深信服科技全面創新的產品組合及羅兵咸永道經驗豐富的網絡安全專家相互融合，為客戶帶來新機會和提升價值。由於兩家企業都對創新和未來充滿期待，此次合作有望改變網絡安全實踐，並在業界樹立新基準。 羅兵咸永道…

全球領先的雲端服務提供商 Akamai 發現，API 正成爲攻擊目標，相關攻擊不但可能持續增加，更出現越來越多針對 API 設計的特定攻擊技術，因此企業需要採取多種保護措施。Akamai 最新網絡安全報告更揭示了 API 最新攻擊趨勢、講解組織需了解的新興法規及合規要求、如何建立 API 安全策略及實際案例等，值得組織或企業人員參考。 從設計角度來看，API 是數據管道。因此，一旦攻擊者通過漏洞利用或針對業務邏輯的攻擊等常用手段，實現未經授權的訪問，API 便可能將數據暴露給攻擊者。 2022 年，Gartner 預測 API 濫用和數據泄露到 2024…

香港樂施會上月公布有電腦系統遭網絡攻擊，包括毅行者系統，並向個人資料私隱專員公署通報。公署今日公布最新進展，指樂施會已就上述事件通知逾 47 萬名可能受影響人士，但現階段暫未確定實際受影響人數。 想知最新科技新聞？立即免費訂閱！ 樂施會於上月 10 日早上發現部分電腦系統受網絡攻擊影響，包括毅行者系統。該會立即展開調查工作，並立即聘請獨立網絡安全專家對事件中受影響的系統作出檢查和評估，以及相關修復工作；又向相關香港機構或部門作出通報，包括向警方報案，以及按既定程序通報私隱專員公署。 私隱專員公署表示，上月 13 日收到樂施會通報，而根據香港樂施會最新提供的資料，現階段未能確定受事件影響的實際人數，但已就事件通知超過 47 萬名可能受影響的人士，涉事的個人資料可能包括姓名、地址、電郵地址、手機號碼、香港身分證號碼及付款資料。 另外，私隱專員公署指出 5 月底時收到俊思集團的資料外洩事故通報，涉事機構提供的進一步資料顯示超過 12.7 萬名會員及員工受影響，當中包括約 10 萬名俊思集團 ICARD…

2024 年美國總統大選戰局如火如荼，而一場疑似來自中東的網絡攻擊引發新一輪的選舉安全擔憂。前總統特朗普的競選團隊於上星期六（8 日）表示他們遭受黑客攻擊，團隊更將矛頭直指伊朗。據特朗普陣營發言人表示，黑客成功竊取並散播了多份敏感內部文件。雖然團隊未能提供確鑿證據證明伊朗涉案，但這一指控剛巧與 Microsoft 在前一天發布的網絡安全報告不謀而合。 想知最新科技新聞？立即免費訂閱！ 翻看 Microsoft 發表的報告內容，指在今年 6 月期間一個代號為 Mint Sandstorm 的伊朗軍事情報單位向其中一個美國總統競選陣營的高層發送了一封魚叉式釣魚電郵。專家指這封電郵是通過一個前高級顧問的被盜郵箱發出，其優點是電郵從熟悉的人發出，可以減低收件人的警覺性；其次是可以繞過一些基於發件人信譽的電郵過濾系統；最後，即使攻擊被發現，也難以直接追溯到真正的攻擊者。 值得注意的是，特朗普團隊聲稱被盜的文件中包括一份關於副總統候選人萬斯的研究檔案，檔案建立日期為 2 月 23 日，遠早於萬斯正式成為特朗普搭檔的時間。團隊指對方非法獲取的文件旨在製造混亂，干擾選情。伊朗方面則迅速否認了這一指控。伊朗駐聯合國代表團在回應美聯社詢問時表示，他們既無能力也無意圖干預美國大選。不過，Microsoft 研究團隊則認為伊朗在這次干擾美國總統大選的戰情上，其份量與俄羅斯政府不遑多讓。…

社交媒體平台 Meta 早前除了宣布會重開美國總統後選人 Donald Trump 的 Facebook 帳號，又宣布成功打擊了一個龐大的網絡性勒索集團，刪除多達 63,000 個涉事的 Instagram 帳號。官方聲稱這次行動主要是封鎖了來自尼日利亞約 20 名主要嫌疑者，稱單是這些疑犯已操控了 2500 個帳號，令不少男性用家深陷勒索之苦。 想知最新科技新聞？立即免費訂閱！ 網絡性勒索（Sextortion）的犯罪手法一般是騙徒先透過社交工程攻擊接觸目標人士，以甜言蜜語誘使對方上傳一些裸照或影片。一旦握住把柄，騙徒就會開始要脅勒索，否則便會將這些私密資料公開或發給受害者的親朋好友。Meta 指責這種極度卑劣的犯罪手段，已經造成不少年輕人陷入絕境，甚至選擇自殘或自殺。 Meta…

富士膠片商業創新（FUJIFILM Business Innovation，簡稱 FUJIFILM BI）以「與香港邁向新里程」為題，舉行 60 周年慶典活動，獲過百名嘉賓及合作夥伴參與，場面熱鬧。FUJIFILM BI 香港董事總經理陳偉明（Alan）表示，該公司將透過三大重點科技，配合多年經驗及性價比高，令香港網絡安全更普及。 想知最新科技新聞？立即免費訂閱！ 在慶典活動上，FUJIFILM BI 總裁、代表董事及行政總裁濱直樹、日本國駐香港總領事館總領事岡田健一大使、立法會科技創新界邱達根議員、香港科技園公司主席查毅超博士先後致辭。其中岡田健一表示，最近有日商對香港的營商環境存憂慮，但他認為香港有司法獨立，在一國兩制下經濟發展良好，並有良好稅制，未來會致力將香港的優勢傳遞予日商，加強他們來港投資的信心。 日本國駐香港總領事館總領事岡田健一大使致辭。 FUJIFILM BI 成立於 1964 年，紮根香港 60…

今年的大型體育盛事一浪接一浪，繼歐國盃圓滿結束後，全球觸目的奧運緊接其後，不少黑客都會藉此機會進行網絡詐騙及攻擊，尤其在生成式 AI 興起後，更大幅降低網絡攻擊門檻。網絡安全系統供應商 Palo Alto Networks 香港及大灣區董事總經理馮志剛（Wickie）認為本港無論大小企業，都比以往更關注網絡安全，建議企業可利用「精準 AI」（Precision AI）做好防範工作。 想知最新科技新聞？立即免費訂閱！ 企業須注意商業電郵詐騙 每逢舉行大型體育盛事時，黑客都會更為活躍，Wickie 分析黑客可大致分為兩類，一類以金錢為目的，相對較少「參與」大型盛事的攻擊，「因為呢類通常都係靜雞雞攻擊，唔想畀人知」；另一類則是以政治立場為目的，或會發動大型 DDoS 影響活動，相關機構一般都會預先進行防護。 Wickie 指出，大型體育盛事通常都有很多機構、贊助商參與及推出不同服務，以購票為例，有黑客便會進行釣魚攻擊（Phishing），利用 AI 設立偽冒網站，誘騙受害人購買假票；而企業方面亦要多加注意商業電郵詐騙（Business Email…