颱風蘇拉來勢洶洶，似乎影響了一連三日的「國際物業管理及採購博覽」。展覽最後一天 8 號風球高掛，大家都說人流因此比往年少了。但除了天氣原因，我也不禁反思：是因為地產市場不景氣？還是因為企業工作繁忙，令業界人士無暇參觀展覽呢？ 想睇更多專家見解？立即免費訂閱！ 在颱風蘇拉來臨的晚上，我身處將軍澳家中，雖然經歷了幾個小時的風雨及偶爾的大廈輕微搖擺，但幸好未有像颱風山竹時那般驚慌失措。記得在山竹襲港之後，我向一位科大土木工程教授請教，他指出香港的樓宇都有良好的防震措施，讓我感到放心。事實上，多年來香港的建築物一直都相當穩固安全，即使在極端天氣下也沒有倒塌的事件。 說回今屆「物管展」，展示了不少香港人研發的產品，我留意到不少香港的工程公司都在開發自己的產品。雖然香港市場相對較小，難有足夠的資源進行普及開發，但香港的創新力量卻不容小覷。當中令我印象最深刻的，是香港商家自行開發的無攝影鏡頭緊急意外警報系統，這套系統運用了 AI 和雷達感應器，應用於物業管理時，能夠偵測室內人士（如廁格使用者）的肢體動作，識別是否有人跌倒，且無需攝影鏡頭，確保了個人隱私。 這些產品，顯示了香港創新產品的質素非常之高，而應用在建築和物管的科技產品亦應運而生，這也包括了機械人的技術應用，相信會為未來業界帶來新氣象。 過去，許多大型企業擁有自家開發的物業管理系統。然而近年面臨着人才外流和不斷提高的系統要求，使得自主開發變得相當困難。如果企業沒有優秀的團隊，開發的進度可能會十分緩慢，令系統存在的錯誤無法及時糾正，或在不同平台運行上出現問題，難以實現智能化和可持續發展。 正因如此，我們團隊的「Eastop 物業管理 ERP 系統」在近年愈來愈受到關注，也獲得不少客戶的高度滿意。它被定位為「全方位物業管理應用平台」，涵蓋了物業/租戶/業主資料、買賣/租賃合約、訂金、抄錶等管理領域，甚至能夠將應收帳直接映射到財務總帳上。我們的手機應用 Eastop Mobile ERP 也是一個獨立的系統，擁有自己的數據庫，即使斷網也能使用，尤其方便物業維修管理人員。 相對於硬件方面，筆者覺得香港的軟件開發可能相對落後，物業管理公司或需要加油，多留意市場新產品和服務，並尋找合適的解決方案，以簡化管理，提高效率，並不斷追求創新。 作者：Eastop…

我們正處於一個有無限可能性的時代，人工智能（AI）可以說是實現這些可能性的其中一大關鍵。AI 已經開始在不同工作領域中發揮着越來越重要的作用，其中之一就是 IT 支援行業。筆者公司一直有為客戶提供 IT 支援服務，眼見 AI 已為我們團隊迎來了不少機遇，深信透過 AI 技術的應用，我們能夠更好地為客戶創造價值，實現共同的成功。 想睇更多專家見解？立即免費訂閱！ IT 支援應用 AI 技術的 5 大機遇 1）自動化和提升效率：人工智能可以自動化 IT 支援的常規工作，簡化流程，提高工作效率。例如，具備自然語言處理技術（NLP）的聊天機器人（Chatbots）可以處理重複的用戶查詢，讓…

生成式人工智能（Generative AI）在現今科技世界中搶進新聞頭條。綜觀而言，這確實是一個令人鼓舞的 AI 時代。人工智能驅動的商業技術在未來幾年會變得更加先進，更加令人刮目相看。IDC 表示，隨著企業將人工智能融入業務運營，以人工智能為中心的系統的支出在 2022 年至 2026 年間將以 27% 的複合年增長率增長，超過驚人的 3000 億美元。 想睇更多專家見解？立即免費訂閱 ！ 商業用與消費者人工智能大不同 然而，大部分企業缺乏內部專業知識，將日益月異的人工智能技術帶來正面業務影響仍然是一個挑戰。 話說頭來甚麼是生成式人工智能？生成式人工智能模型是經過大量數據訓練的超大型電腦營運及數據模型。它們可以根據簡單的用戶輸入（稱為 Prompts） 產生新穎的輸出，例如文本、圖像、聲音或視頻等原始內容。此類模型的示例包括用於文本的…

Microsoft 安全研究員最新捕獲到一個中國黑客組織 Flax Typhoon，指這個組織專門針對台灣機構進行間諜活動，由於黑客使用了受感染電腦內的帳戶權限、本身存在的系統功能及軟硬件漏洞，因此幾乎難以發現它的入侵！ 想知最新科技新聞？立即免費訂閱 ！ 雖然 Microsoft 發現了新的國家級黑客組織，不過，原來安全研究員已追蹤他們的活動一段頗長時間，最遠更可追溯至 2021 年中。 Flax Typhoon 採用離地攻擊 研究員指 Flax Typhoon 的特點是不著重開發惡意軟件或透過惡意軟件感染目標電腦，而是偏愛採用離地攻擊（living-off-the-land，又稱寄生攻擊），即利用受感染電腦內的合法工具來執行入侵工作，讓電腦內的安全工具認為是合法行為，然後不著痕跡地執行惡意指令。多年來網絡安全研究員更已為離地攻擊作更精細的分類，包括可按黑客使用的可執行檔案、程式碼或程式庫，歸結出 LoLBins、LoLScript 及…

自香港今年年初重新開關，並且撤銷所有社交距離措施後，多個行業的業務均見反彈，同時創造更多就業機會，2023 年 4 月至 6 月的失業率下跌至 2.9%，是 3 年半以來的新低。與此同時，旅遊業、零售業、酒店業和餐飲業均面對不同程度的人手短缺，因此僱用兼職員工、承辦商和自由職業者的做法越見普遍。 想睇更多專家見解？立即免費訂閱！ 大型企業和專業服務公司亦相繼聘用外部顧問和合作夥伴來擴充人力，以擴大營運規模、提高彈性並增強競爭力。這些非僱員勞動力，包括服務帳戶、機械人和智能設備等非人類科技，一般亦需要公司網絡和資源的存取權才能運作，這正正為香港 IT 業界帶來新挑戰。 管理非僱員身分的挑戰 僱員身分比非僱員身分較容易管理。簡單而言，企業能更直接控制員工的身分和存取權限－ 員工的身分識別生命週期完全由單一部門（例如人力資源部）管理，一般涉及有序管理、追蹤及記錄活動進展，由職位空缺、揀選候選人、錄用、篩選和入職活動、職位晉升或調動，以至終止僱用均包括在內。 相反，從身分管治角度來看，向兼職員工和供應商等非僱員用戶授予適當存取權限便沒那麼直接，甚至可說混亂得多。即使是大型企業，也往往缺乏專為非僱員而設的正式採購審查和身分管理程序。這些相關職責通常散落於不同部門，而現時程序中出現的斷點，加上非僱員身分欠缺透明度，均增加不當存取、過度配置存取權及非活躍帳戶成為被遺棄帳戶的風險。 事實上，非僱員用戶存取權管理不當所引致最顯而易見的負面結果，正是網絡漏洞風險。舉例而言，用戶在企業不知情下，與供應商終止聘約，或者轉而與其他客戶合作，但原本的供應商仍然掌握該企業平台的存取權，大大增加企業所面對的風險。過度配置亦可能導致非僱員擁有過多存取權限，攻擊者可以利用這些存取權限來取得更高級別的特權。 有見及此，採用非僱員風險管理解決方案，是對付這些問題的關鍵。 開展你的非僱員身分管理旅程…

法國政府的失業救濟和就業輔導機構 Pôle emploi 表示，其供應商的資訊系統被入侵，導致求職者個人資料外洩，估計約有 1,000 萬人受影響。有安全公司相信今次事件，與近月影響甚廣的 MOVEit 攻擊有關。 想知最新科技新聞？立即免費訂閱 ！ 是次事件外洩的資料包括個人全名及社會安全號碼，不包括電郵地址、電話號碼、密碼及銀行數據等敏感資料。截至 2022 年 2 月，有 600 萬人在 Pôle emploi 登記，而在攻擊發生前…

一個突然冒出的 APT 黑客集團 Carderbee 由今年四月開始出現，主要瞄準香港企業攻擊，暫時證實有近 100 部電腦受到感染。由於他們透過供應鏈攻擊目標企業，並使用有合法驗證證書的惡意更新檔案，因此很容易繞過網絡安全軟件的偵測，並成功在目標電腦上安裝木馬軟件 PlugX。 想知最新科技新聞？立即免費訂閱 ！ 查看網絡安全公司Symantec專家發表的調查報告，便可理解為何主導這次攻擊的黑客集團會被視為APT（進階持續性威脅）。 黑客集團利用驗證證書繞過偵測 研究員解釋，黑客集團首先利用了一個由中國公司 EsafeNet 開發的文件防護軟件 Cobra DocGuard，作為攻擊的起點。黑客不知通過甚麼方法，令到軟件的更新功能自動從受控的網站下載一個 PlugX 木馬軟件加載器，由於這個加載器具有合法驗證證書（其中一個個案更有 Microsoft…

大多數人出來創業，都是因為擁有自己的行業專長，但是否都擅長內部管理、人事、資訊科技、會計、倉儲和市場推廣呢？數學和物理有方程式，但創業者經營公司又有否方程式呢？ 想睇更多專家見解？立即免費訂閱！ 儒家經典《禮記》中的《大學篇》提到：「修身、齊家、治國、平天下！」對個人來說，這句話意思是要不斷自我修養、管理好家庭、參與國家治理，以實現天下太平。對於一家中小企業來說，我的理解則是：「修身」所指的是要把產品做好，「齊家」是指要管理好公司，「治國」就是要把產品推廣出去，最終使公司做大，令產品成為行業中的佼佼者。 對於大多數創業的老闆來說，要「修身」把自己的產品做好，應該不是難事。「齊家」則是把公司管理好，這就需要 IT、會計、倉儲等多種專業知識。今時今日，許多這些工作都可以外判，例如近年流行使用雲端服務代替電腦主機，因此 IT 服務也可以外判。又或者在倉儲方面，香港的人力和空間都是昂貴的，因此第三方物流公司亦應運而生。 雖然不少工作可以外判，但單據文件如報價、合同、發票、採購、應收款和應付款等，乃是公司經營的核心部分，仍然需要內部人手去處理。例如，即使把物流工作外判了給第三方公司，但一樣要有清晰明確的單據提供給對方，才能做好管理和溝通。 筆者有不少客戶，過往仍沿用 Word 和 Excel 等單機軟件報價、開立合同，然後再用人手將發票輸入系統。這種做法，往往會花費大量人力在查找文件上，影響營運效率，亦無法全面實現數碼化。因此，一套整合的 ERP 系統（Enterprise Resource Planning），就成為協助他們完善流程的管理工具。 筆者近日看到本地會計財務人才短缺的新聞，令我聯想起在會計總帳方面，ERP 系統的導入能為企業所帶來的好處。根據我們的經驗，許多中小企老闆並沒有會計專業知識，難以獨立處理公司的會計數據。但在使用 ERP…

今年新出現的勒索軟件組織 Knight，這星期開始正在透過濫發偽裝成 TripAdvisor 投訴信的釣魚電郵，向餐廳發動攻擊，由於 Knight 提供的輕量版勒索軟件即服務可大規模發出釣魚電郵，因此就算內容不夠精準，也總會有小部分收件者一時大意中招！ 想知最新科技新聞？立即免費訂閱 ！ 組織成立兩個月易名　提供輕量版攻擊 為了引誘受害人打開惡意檔案，勒索軟件組織擅於假扮成不同的機構，而攻擊手法大致上可分為兩種，一種是高精準度的魚叉式釣魚電郵，通過詳細分析目標人士的工作背景，打造出令收信人更容易相信的內容；另一種則以廣大網民為對象，通過假扮成一般網民都有機會使用的服務供應商，如 Google、Amazon、Netflix 或 Facebook 等，引誘目標上釣。而作為勒索軟件即服務供應商的 Knight，就同時提供兩類服務。 發現這次新組織的網絡安全機構 Uptycs 解釋，從今年 7 月尾才出現的…

在數碼轉型的大趨勢下，網絡威脅也在同步急增。為此，全球企業都在積極尋求最佳的解決方案。市場調研公司 Frost & Sullivan 最近就網絡安全、雲端和基礎架構三方面進行研究，並最終將亞太區年度公司獎，頒給了 Sangfor Technologies（下稱 Sangfor），並特別指出 Sangfor 與客戶溝通上的巨大優勢，是其獲得領導地位的關鍵。 Frost & Sullivan 的報告指出，Sangfor之所以能在各大供應商中脫穎而出，全賴迅速回應市場上日新月異的網絡安全威脅，以及隨之而生的大量研發投資（R&D）。Sangfor 以客為主的商業策略，加上全面的網絡安全產品組合，包括 NGFW、NDR、SWG及 SASE 等，均完美應對了一眾客戶的網安需求。 人力資源分配得當　深入了解客戶挑戰 Sangfor…