「跑數對我嚟講不嬲都唔困難」，在 IT 界打滾了 20 多年的周偉業（Ken Chau）說得簡單，但顯然他「寸得起」。曾多次帶領團隊獲得 Top Sales 獎項，數年前毅然踩過教育界創業，獲在美國上市公司收購。與一般人眼中「Jumpy」的壞印象不同，他在每間公司都要求自己做到「最叻」。最近他回歸 IT 界，加入網絡安全公司 RankEZ，稱看見公司具發展潛力，豪言想再一次幫公司「起飛」。 敢想敢做　 無懼踏出舒適圈 自言出生在香港最窮，卻又最有希望的時代，Ken 兒時就讀屋邨學校，缺乏良好教學資源，卻沒有限制他的發展，努力考上夢想的香港大學計算機科學系，修讀 Information Systems。他表示，三十幾名同學大都是 10A、8A 的名校生，但並未有看低自己，「當你有好多…

網絡安全機構 Cofense Intelligence 最近發表了一份新的釣魚電郵分析報告，報告詳細研究了 2023 年第三季度至 2024 年第三季度內釣魚攻擊的趨勢，並指出有五個行業特別受到黑客青睞。如果你所屬的行業屬於高風險範疇，報告中的例子將有助你提高警惕，加強安全意識。 想知最新科技新聞？立即免費訂閱！ 相信大家已習慣每日都收到大量釣魚（Phishing）電郵或訊息，雖然大部分都會被安全系統過濾，但仍然有不少漏網之魚，需要收件者自行識別是否可疑，加上黑客近年傾向利用人工智能（AI）去編寫釣魚電郵或訊息內容，提升精準度，所以很多時收件者真的很難分辨真偽。 在 Cofense 的報告中，歸納了攻擊者撰寫電郵主題（Subject Line）的方式，列出了被釣魚攻擊瞄準最多的五個行業，分別是金融與保險；製造業；採礦、採石業及能源行業；醫療與社會援助行業，以及零售業。 當中以金融與保險業受到的攻擊最為嚴重，佔所有捕獲釣魚電郵的 15.5%。黑客通常會用相關的字眼作為主題，例如在主題加入發票和需要注意的表單，試圖令收件者相信電郵的合法性。常見的電郵主題包括「shared ‘Invoice20248904.pdf’ with you」、「Invoice from」及「ACH…

聖誕節就快到，相信大家都開始上網搜尋合心水的禮物。但最近有網絡安全公司就發現，一個名為 SilkSpecter 的中國黑客集團正進行大規模的網上詐騙行動。雖然他們主要針對歐美市場的網民，但其實黑客所使用的知名品牌如 The North Face、IKEA 等等都是香港人熟悉的名字，所以只要黑客稍為修改假冒網站語言為繁體中文，同樣可以用來欺騙港人。 想知最新科技新聞？立即免費訂閱！ 根據 EclecticlQ 網絡安全專家的調查，黑客集團已經建立了接近五千個假冒知名品牌的購物網站。這個犯罪集團特別於聖誕及黑色星期五購物季節前夕，精心設計了一連串的假冒網站。黑客在網域名稱中加入「Black Friday」等字眼，透過提供極具吸引力的折扣優惠來引誘消費者。 這些假冒網站的設計相當專業，不單止外觀與正版品牌網站極為相似，更採用了 Stripe 等知名支付平台來增加可信度，黑客在透過支付平台盜取受害者的金錢之外，還會將信用卡資料傳送到黑客的控制中心。 黑客建立 The North Face 假冒網站…

隨着數碼轉型需求的加劇，IT 服務供應商市場愈加擴展，然而，誠信問題卻成為企業無法忽視的風險。不少企業為了省錢，選擇了表面上可靠的供應商來負責系統開發，但由於對方的「過度承諾」，最終導致專案無法如期或如預期完成，既損失財務，亦浪費寶貴時間。 想睇更多專家見解，立即免費訂閱！ 筆者的一位朋友，最近便遇上了這樣的情況。他的公司計劃開發一套人事管理系統，以提高招聘及管理效率，透過朋友介紹找到了一家看似有實力的 IT 公司。初期洽談順利，該公司承諾按時交付並展示了成功案例，讓朋友充滿信心，簽署合約並支付數十萬港元的訂金。 然而，問題很快出現。首次交付的原型（Prototype）表面上似乎符合需求，但隨後的交付卻與預期不符。經過幾個月反覆修改，成果依然不符合最初承諾，朋友白白浪費了大量時間，加上相關 License 購買成本，總損失超過 40 萬港元。 這類「過度承諾、爛尾不交」的情況，在 IT 項目中並不罕見。很多企業過度依賴供應商的口頭承諾，忽視了合約細節和進度監控，結果掉進不實承諾的陷阱。 在 2024 年施政報告中，政府表示將擴展「數碼轉型支援先導計劃」，幫助更多中小企業利用數碼化與電商的機遇。然而，雖然這些資助計劃在推動數碼轉型上功不可沒，但潛藏的風險不容忽視。以「TVP 科技券」為例，該計劃自推行以來已批出 58 億元資助，但近日揭發的詐騙案件顯示，超過…

網絡安全威脅日益嚴重，為保障關鍵基礎設施的電腦系統，政府在今年提出《保障關鍵基礎設施（電腦系統）條例草案》，以確保營運者隨時做好應對突發事件的準備。除此之外，保險業監管局（保監局）為應對相關挑戰，亦正透過網絡安全指引下推出網絡防衛評估框架（CRAF），以加強網絡安全保護及業界營運韌性。 想知最新科技新聞？立即免費訂閱！ 保監局行政總裁張雲正於 2024 香港金融科技周中表示，近年全球網絡騙案數目和涉及金額以倍數增加，主要詐騙手法包括殭屍網絡、惡意軟件及釣魚攻擊等，自己亦曾遇上騙徒，幾乎入錢至詐騙戶口，認為相關網絡風險問題相當嚴重。 保險業監管局行政總監張雲正於香港金融科技周 2024 發表主題演講（圖片來源：保險業監管局） 張雲正又指出，雖然人工智能是能在吸納客戶、保單核保、顧客服務、申索理賠及偵測詐騙等方面帶來正面效果的強大工具，但必須受到人類監察。因此，保監局的首要任務是落實一個穩健而具彈性的監管框架，推動公平、透明和符合道德地應用人工智能。而有關網絡防衛評估框架已諮詢相關委員會，預計於明年 1 月推出。

人工智能近年的蓬勃發展相信有目共賭。以往企業主要利用分析型人工智能（Analytical AI） 或符號人工智能（Symbolic AI）來提升效率和決策。如今，生成式人工智能（Generative AI）的進一步發展將解鎖更多新可能性，甚至開始廣泛應用於時裝、設計、媒體和娛樂等界別。 根據國際數據資訊公司 IDC（全球著名的資訊科技、電信行業和消費科技諮詢供應商）發表的數據，自 2023 年，亞太區七成企業已開始嘗試應用或投資生成式人工智能，員工也願意在工作中使用生成式人工智能等技術。UiPath 最新的一項調查反映，有六成香港員工會在工作時使用生成式人工智能，比率為全球最高的兩個市場之一。大多數香港員工（63%）普遍相信生成式人工智能工具的輸出結果，當中超過一半（52%）認為生成式人工智能工具可以創造更大的商業價值。 雖然各行各業都不斷在討論生成式人工智能對不同行業的衝擊及幫助，但我們不應該只停留於紙上談兵，而是需要更專注於如何提升其跨行業商業價值。值得注意的是，僅僅依賴人工智能已不足以實現全方位的數碼轉型。我們應該更適時地將人工智能技術應用並整合到更廣泛互通的商業計畫之中。 發揮生成式人工智能的最大潛力 人工智能的輸出結果與輸入的品質息息相關。維護完善的數據，確保資料從不同來源匯聚到統一可靠的數據庫中，是令數據變得更準確的正確方向。此外，我們還需要針對不同且複雜的業務功能訓練人工智能的模型，以降低依賴人工智能演算法而產生誤差的風險。這也正是我們和人工智能機器彼此相輔相成的地方，從而為強大的人工智能生態系統奠定穩固的基礎。 另一方面，雖然生成式人工智能可以理解和創造不同類型的內容，但仍缺乏一定程度的執行力。沒有自動化的人工智能就好比失去身體的大腦，可以思考，卻無法單憑洞察力做任何事。在企業數碼轉型的過程中，兩者缺一不可，惟有自動化和人工智能兼具才能有助企業加快進行重要決定。 事實上，一些金融和監管機構已經結合生成式人工智能和自動化，簡化識別可疑交易的流程，並加快預防和檢測詐騙交易，從而提高效率。香港銀行業界正利用生成式人工智能的力量，進一步加強風險管理、反詐騙工作和提升客戶體驗等領域。例如，香港金融管理局最近推出了新的生成式人工智能（Gen AI）沙盒，促進銀行業界進一步數碼轉型和負責任地發展創新人工智能。相似地，業界能結合自動化工作流程與生成式人工智能，向金融交易中的交易歷史和客戶行為等數據作自動分析，當異常的交易已被自動標記，分析師便可以更專注於驗證交易並及時處理詐騙案件。除此之外，人工智能機器人還能自動在更深入的應用程式中設定指標，以便在未來偵測到可疑情況時立即啟動警報程序。 自動化還可以幫助整理訓練數據（training data），在將數據輸入人工智能模型之前去除異常值和無關資訊。在自動化的幫助下，透過回饋訓練，企業可以反覆改善和更新人工智能模型，從而降低人工智能演算法失誤的風險。自動化的另一好處是可以識別造成錯誤預測的運作模式，並分析人工智能模型中的錯誤，企業因此可以更有效地找出錯判的根本原因，並對人工智能模型進行微調。簡而言之，結合自動化和人工智能可以幫助各行各業開拓商機、提高效率並推動行業創新發展。 融入生成式人工智能　實現數碼轉型 雖然生成式人工智能和自動化的協同作用蘊含著巨大潛力，但企業若不夠成熟就貿然採用新技術或會帶來反效果。在此之前，企業應先建立支援生成式人工智能和自動化功能的數據管理流程和基礎系統。…

為了節省數據用量，不少網民在街外都習慣會連接 Wi-Fi 熱點。不過，早前英國各地十多個火車站的 Wi-Fi 熱點登入頁面卻遭受騎劫，只要乘客用移動設備連接，登入頁面就會顯示歐洲地區恐怖襲擊的訊息。雖然這次事件未有其他犯罪意圖，但如對方心存歹念，便會很容易達到更多惡意目的。 想知最新科技新聞？立即免費訂閱！ 據外媒報導指出，這次騎劫事件一共影響了該鐵路營運商總 19 個車站的 Wi-Fi 熱點，當中包括倫敦尤斯頓車站、利物浦萊姆街車站、愛丁堡韋弗利車站等。根據鐵路營運商 Network Rail 初步的調查顯示，估計黑客並非入侵了鐵路系統，而是其 Wi-Fi 服務供應商 Telent，調查更指出 Telenet 有其他客戶都遭受黑客攻擊，但就拒絕開名，只是建議傳媒直接向 Telent…

早前有外媒報道，一名叫 Justin Culmo 的網絡罪犯被指控利用生成式 AI 製作孌童及虐兒照並在網上發佈及銷售，涉及的數量多達數千張，當中更有他女兒的照片，而 Culmo 拍攝素材的場地，更是在美國佛羅里達州的夢幻樂園 Disney 內，再次引起公眾對監管生成式 AI 的爭議。 想知最新科技新聞？立即免費訂閱！ 生成式 AI 自前年開放讓公眾使用後，雖然對提升企業工作效率及網民的日常生活帶來不少便利，但同時間網絡罪犯亦借用來犯案，例如以 deepfake 技術製作虛假影片或進行電話詐騙，借用 AI 編寫網絡攻擊程式等，因而在社會上引起不少爭議，希望能有效監管這些…

McDonalds 的 Instagram 帳戶遭受入侵，雖然未有影響大家買外賣或外洩會員資料，不過騙徒就借用來推廣一隻名為 Grimace 的滑嘟嘟加密貨幣，而且更極速成功從麥粉身上騙取 70 萬美元。 想知最新科技新聞？立即免費訂閱！ 寫稿之時，McDonalds 官方已刪除 IG 帳戶上的虛假代幣帖文，不過從網上流傳的一張截圖可見，這個擁有 510 萬追隨者的官方帳戶簡介曾被改為：「Sorry you have been rug pulled…

市民注意！食物安全中心（下稱食安中心）發聲明，指有騙徒冒認食安中心 facebook 專頁及帳戶，並透過留言區聯繫活動參加者，誘使參加者提供個人資料，呼籲市民保持警覺，並建議曾向假帳戶提供資料的人士考慮報警求助。 想知最新科技新聞？立即免費訂閱！ 食安中心於其 facebook 專頁以「重要聲明　提防詐騙及假冒信息」為題，指出近日發現有假冒的 facebook 專頁或賬戶，於其專頁帖文下留言，以及貼出可疑的網頁連結，藉此聯繫「食安有嘢送 – 開學套裝篇」活動參加者，涉嫌誘使他們提供個人資料或點撃連結。 食安中心指出，其 facebook 專頁「食物安全中心 Centre for Food Safety」正確連結為www.facebook.com/cfs.hk，而網頁為www.cfs.gov.hk，強調不會於帖文的留言欄，要求參與活動的市民點擊任何外部連結，或以任何形式要求參加者提供銀行或信用卡資料，又指該偽冒帳戶及網頁涉嫌盜用食安中心之標記，並用於其帳戶頭像和網頁上。 事件已轉交警方調查，食安中心提醒市民要小心分辨網上資訊的真偽，切勿點擊來歷不明的連結，建議曾向假帳戶或透過相關連結提供個人資料的人士考慮報警求助。如有查詢或需要確認專頁和網站的真確性，可致電中心熱線 2868…