警方網絡安全及科技罪案調查科與隸屬數字辦的政府電腦保安事故協調中心，日前合辦第十屆「跨部門網絡安全演習」，進一步提升政府部門及相關機構應對網絡攻擊的防禦和應變能力，應對人工智能（AI）及網絡安全的挑戰。 想知最新科技新聞？立即免費訂閱！ 逾 350 人參與演習 是次演習共有 77 個政策局和部門，以及 15 個專業機構派出代表，共約 350人 參與，並採用「攻防對抗」模式，參與者組成「藍隊」，在虛擬網絡環境中應對由網絡安全專家擔任的「紅隊」所發動的模擬攻擊。演習以支援大型活動的資訊系統遭受勒索軟件攻擊為背景，並加入反網絡恐怖主義、自主式 AI、釣魚攻擊等元素，讓參與者在貼近實戰的環境下演練監察、分析、通報、處置及防禦流程，進一步提升協同防禦與應變能力，鞏固政府資訊系統的整體安全與韌性。 警務處助理處長（刑事）鍾詠敏在致辭時表示，演習今年踏入第十屆，是推動網絡安全演練恆常化的重要里程碑。她指，過去一年發生涉及敏感資料外洩事件，引起社會高度關注，加上 AI 發展迅速，黑客利用 AI 進行各類網絡攻擊，故絕不能忽略相關的網絡安全風險。 積極探索以 AI…

任天堂美國分公司早前承認公司內部採用的員工問卷平台遭受黑客入侵，部分員工資料外洩。據知事件起源於由醫療資訊集團 WebMD 旗下子公司 TinyPulse 營運的第三方內部評估服務，任天堂強調外洩數據僅涉及少數員工的匿名問卷及部分舊資料，與核心遊戲系統、玩家帳戶及財務資料無關。不過，承認發動攻擊的勒索組織 Shadowbyt3$ 就強調，掌握的數據絕不止這麼簡單。 想知最新科技新聞？立即免費訂閱！ Shadowbyt3$ 在自己的爆料平台上聲稱，盜取的資料不限於問卷內容，而是包含員工姓名、電郵地址、銀行對賬單、美國稅務表格 W-9，以及橫跨 2016 至 2026 年的員工 ID、晉升計劃與內部報告等合共近 1GB 的資料。 任天堂未有回應 組織最初給予任天堂…

隨著企業加速導入 AI，「員工」的定義正在重新改寫，工作場景已不再只是人類員工的世界，而是逐步走向人與 AI 代理共存的混合勞動力模式。網絡安全公司 KnowBe4 認識到，傳統的安全培訓已不足以滿足現今的需求。該公司近日將其企業網絡安全防禦能力延伸至 AI 風險管理，推出全新方案 Agent Risk Manager，專門針對 AI 代理（AI agent）的可視性與治理而設。 KnowBe4 更與本地分銷商 ACW Distribution (以下簡稱「ACW」) 合作，將安全管理延伸至數碼勞動力安全（Digital…

2026 年網絡安全環境正受三大力量同時影響，包括監管環境變化與網絡攻擊者演變帶來的不確定；AI、雲端與數碼轉型驅動的快速改變；及企業準備不足下被迫轉型。因此，網絡安全已成支撐企業韌性與增長的關鍵核心。網絡保安服務方案供應商 Fortinet 公布的最新研究，顯示隨著網絡安全環境日益複雜，加上 AI 驅動威脅不斷增加，香港企業現有的應對能力，正面臨嚴峻考驗，苦苦掙扎以跟上發展步伐。 想知最新科技新聞？立即免費訂閱！ 是次研究由 Fortinet 委託，Forrester Consulting 透過向 585 名亞太區決策者及相關網絡安全方案影響者進行專項調查，以補充研究內容。調查於 2026 年 3 月展開，同月完成。研究指出，當前威脅環境不僅攻擊數量增加，攻擊手法亦愈趨精密、目標更明確，且愈來愈多由 AI 驅動。攻擊者以前所未有的速度、規模及協同能力運作，使企業面臨的挑戰已由單純防禦，轉向如何快速偵測、回應及復原。…

繼今年 2 月首輪方案展大獲好評後，生產力局再度舉辦「AI with HKPC」智慧 AI 方案展，匯聚近 50 項 AI 創新方案，圍繞「智能製造」、「創新公共服務」及「全民 AI」培訓三大範疇，積極響應政府以 AI 賦能產業，促進 AI 由試點走向規模化發展。展覽報名情況踴躍，吸引約 3,000 位來自政、商、學、研界代表登記，反映業界對 AI 方案需求殷切。…

醫管局九龍東聯網最近發生了一宗涉及逾 5.6 萬名病人的資料外洩事件，受影響資料包括姓名、身份證號碼及醫療記錄。初步調查顯示，事件並非黑客入侵，而疑似有人未經授權取得資料。醫管局指出，這次並非中央數據外洩，而是外加系統的個別資料事件。事件本身雖然局部，但與政府近年推進的醫院聯網整合與智慧醫療發展政策放在一起看，卻折射出一個重要問題：在系統愈來愈複雜、科技愈來愈強大的今天，我們的管理能力是否同步升級？ 想睇更多專家見解，立即免費訂閱！ 醫療體系的隱形挑戰 醫療機構或其他大型組織的運作，本身就涉及大量跨部門流程，分工細緻，系統複雜。作為業界觀察者及系統供應商，筆者發現，雖然不少機構在數碼化上投入大量資源，但「人與制度」的持續管理卻仍有空間。 過往經驗顯示，許多優化往往是在事故或事件之後才逐步完善。即便引入先進技術或優化系統，如果缺乏持續監督與文化配合，容易出現「制度齊全，但執行不到位」的現象。長此以往，便形成一種「流程存在但未必被遵守」的文化慣性。這在醫療領域尤其敏感，因為關乎的不只是效率，還涉及病人的私隱與安全。 科技不是萬能，人才與文化同樣重要 在管理上，科技扮演關鍵角色。無論是病人識別系統、資產管理平台，還是各類數據應用，其技術已相當成熟。以筆者參與的 UPI（病人識別）項目為例，透過標準化身份驗證流程，並配合前線人員嚴格執行，確實能有效降低錯誤配藥或輸錯血的風險。 然而，再完善的系統，如果缺乏規範和監控，也可能被忽略或繞過。資料安全同樣不只是IT問題。系統可以設定權限、記錄操作，但最終是否遵守規則、妥善處理資料，仍取決於人。隨着機構愈來愈依賴數據，內部文化的提升更顯重要，包括尊重程序、重視私隱，以及對違規零容忍。 智慧醫療時代的三大管理支柱 筆者認為，智慧醫療的成功不單是新科技的引入，更在於以下三方面的平衡： 1．制度設計：明確權限，流程可追蹤； 2．持續監察：定期審核與風險評估，而非只在事故後檢討； 3．文化建立：每位員工明白自身責任，意識到每個環節都與病人安全與信任息息相關。 對公營醫療機構而言，醫管局面對的挑戰比一般企業更複雜，既要兼顧效率與成本，也要守住安全與公眾信任。智慧醫院、醫健通及系統整合等政策方向雖正確，但在技術之外，更需要建立能長期運作的管理機制，確保制度不因時間而鬆弛。 安全與信任，是日積月累的成果 這次事件提醒我們：科技能提升效率，但無法替代責任。系統愈先進，愈需要人去把關；規模愈大，愈需要文化去支撐。與其在事故發生後才補救，不如在制度層面建立「預防為本」的邏輯，讓風險管理成為日常操作的一部分，才能真正提供安全可靠的服務。 對企業而言亦同樣適用：面對複雜環境與資源限制，如何在效率與穩定之間取得平衡、建立完善的應對機制，才是管理核心。與其事後修正，不如從制度、監控與文化三方面同時發力。…

Canvas 網上教學平台遭黑客入侵，繼早前五間本地教育機構資料外洩後，私隱專員公署再接獲香港藝術學院及香港城市大學的通報，逾 2.8 萬名學生受影響。警方表示，目前接獲兩宗求助報案，當中有騙徒以事件為藉口誘騙市民，呼籲市民保持警覺並核實事實後再作回應。 想知最新科技新聞？立即免費訂閱！ 再多兩間教育機構受影響 Canvas 系統用於管理成績、課程筆記、作業與講座影片等教學內容，其母公司 Instructure 最近遭黑客組織 ShinyHunters 入侵，影響全球約 2.75 億名用戶。私隱專員公署早前公布，五間本地教育機構出現資料外洩，包括香港理工大學、香港建造學院、香港教育城、香港科技大學與香港演藝學院。 其後公署再接獲兩間院校的通報：香港藝術學院約 71 名學生受影響，初步可能涉及姓名及電郵地址；香港城市大學約 2.8 萬名學生受影響，涉及姓名、電郵地址、課程名稱、報讀課程資料（包括用戶名稱及學生編號）以及系統內的訊息。 警方指出，截至本月…

跨國網上教學管理平台 Canvas 上月遭黑客入侵，香港網絡安全事故協調中心（HKCERT）召開記者會，公布本港至少 5 間教育機構受影響，逾 4 萬師生資料疑外洩。 想知最新科技新聞？立即免費訂閱！ 曾篡改登入頁面意圖直接勒索 Canvas 母公司 Instructure 於 4 月底遭黑客組織 ShinyHunters 利用「Free-for-Teacher」服務漏洞入侵，竊取全球 8,809 間教育機構逾 2.75…

IT 資產：不止是硬件清單 當談到「IT 資產管理」，不少人第一時間想到的，仍然是一份 Hardware List：有多少部手提電腦、平板、哪一年購買、目前由哪個部門保管。這種做法並不罕見，尤其在中小企與學校等未必設有專職 IT 團隊的機構更為常見。只是，一旦出現資料外洩、帳號被濫用或系統遭入侵，管理層需要回答的，已不僅是「有哪些裝置」，而是這些裝置和系統，究竟與哪些、人哪些資料，更重要的是有什麼業務和決策可能受影響。 「資產」早已不限於硬件與軟件授權，還包括處理及存儲的各類資料，尤其是與個人、客戶、學生或員工有關的資訊。能否看清設備、系統、資料與使用者之間的關聯，往往決定了機構在面對營運風險、監管要求以及社會期望時，是否具備基本的應對能力。 「資源有限」與「資產不清」，往往同時出現 不少學校以「預算有限」作為決策的起點，討論焦點多集中於如何在有限資源下引入新系統。相對而言，對於現有資產的結構與實際使用情況，則未必能投放同等程度的關注。例如，一間學校可能同時擁有不同年度採購的流動裝置，部分仍在教學中使用，部分長期存放於儲物空間，而當中的成績記錄或其他個人資料卻未必得到相應重視。 中小企的情況亦相似。管理層一方面感到 IT 預算緊絀，另一方面，實際運作中的系統往往分散在不同部門與項目之間：銷售團隊訂閱雲端推廣平台，營運部門仍在使用多年前「自家研發」的系統；部分舊系統仍保留對外連接，只因沒有人能確認是否仍有業務依賴其運作；甚至不同部門各自採用功能相近的系統，處理相同類型的工作。 在這種情況下，要準確回答機構擁有哪些重要資產、由誰負責、與哪些業務活動相關，並非易事。 當 Excel 清單變成管治盲點 對於自覺「資源有限」的機構而言，以 Excel…

專業旅運公布，近日發現部分其中一部分伺服器及共享儲存系統，出現未經授權存取的情況。受影響數據需待獨立網絡安全專家調查以確認，當中可能包括客戶訂單及相關營運紀錄、員工檔案及系統數據，但暫未發現信用卡資料外洩風險。 想知最新科技新聞？立即免費訂閱！ 專業旅運目前正安排聘請第三方專業機構恢復數據，並表示，集團信用卡相關運作一直交由第三方支付公司或銀行處理，沒有信用卡資料外洩風險；又稱已即時採取緊急措施，包括成立內部緊急委員會以協調應變工作；委任獨立網絡安全專家進行全面法證調查；向警方及香港個人資料私隱專員公署通報事件；啟動業務連續性計劃，使用雲端協作工具確保新訂單、服務持續性及數據安全不受影響。 集團指初步調查顯示，業務運作未受到重大影響，仍維持穩定，正評估事件對個別內部流程的影響，將密切監察事態發展。集團將繼續加強資訊系統安全措施，致力保護其數據安全，以防日後發生同類事件。