在網絡安全方面我們常遇到這樣的挑戰：來自不同網安設備的資訊和事件格式不一致；網安事件與攻擊活動之間的關聯性不易發現；網安事件數量龐大，難以分析和處理。根據 RSA 2018 年大會報道，半數以上企業每天會收到一萬個網安警示，27% 的企業每天甚至會收到超過一百萬條網安警示。SIEM（Security Information and Event Management）系統可以幫助網安人員解決這些挑戰，並提高網安防護能力。 想睇更多專家意見？立即免費訂閱！ SIEM 是一種安全資訊與事件管理系統，可以將各種設備的資訊和事件整合並收集在一個集中化的平台上，幫助組織進行網絡安全監控、威脅偵測和事件回應。SIEM 結合了以往的 SEM（Security Event management）和 SIM（Security Information management），通常包含以下功能： ．日誌收集：…

ChatGPT 的橫空出世，令人工智能的技術恍如落入凡間，讓普羅大眾都能將 AI 應用於生常生活。現在不少上班一族都懂得利用 AI 協助文書處理，大大提高工作效率。而放眼商業世界，人工智能更是有無限的應用可能性，可以在不同範疇幫助企業加速發展。 想睇更多專家見解？立即免費訂閱！ 香港商場處處的獨特生態，如能把 AI 科技應用帶入商場之中，將會是一大革新，例如 Kiosk（電子資訊站）。人工智能 Kiosk 結合感應器、攝像鏡頭、圖像辨識、語音及語言識別、人工智能及 ChatGPT 等功能元素，向顧客呈現一位 AI 客服，能與使用者作雙向互動交流，恍如真人對答一般。AI Kiosk 不但能夠回答簡單問題、提供商場商戶資訊，更可以處理貨品退換、檢視單據，以及處理泊車優惠、憑單據儲積分等常見的顧客服務工作，筆者與團隊最近亦致力研發。 AI…

早前 Microsoft 承認被中國黑客集團 Storm-0558 盜取的消費者簽名金鑰（Consumer signing key）一事， 有安全研究人員指出，原來不單可讓黑客入侵 Exchange Online 及 Outlook.com 帳戶，更影響到所有使用 Microsoft OpenID v2.0 驗證的應用服務，猶如擁有超能力的入侵者一樣。 想知最新科技新聞？立即免費訂閱 ！ 中國黑客組織濫用零日漏洞　受影響範圍成羅生門…

一直以來，香港各界積極提倡數碼轉型，鼓勵不同機構以科技促進營運、提升體驗及應對挑戰，「數碼經濟」更成為今年焦點。其中，政府表示將預留 5 億元發展數碼轉型支援先導計劃，協助中小企實現數碼轉型，可見科技的應用已深入不同角落。 想睇更多專家見解？立即免費訂閱！ 事實上，成功的數碼轉型除了惠及機構本身，更與大眾息息相關。強積金就是一個例子。在剛過去的 Fortinet Accelerate Asia 2023 峰會香港站，積金易平台有限公司便指出，他們為團隊成員及員工提供中央平台，並透過 API 把行政流程統一，有助減省行政費用與政府支出。 另一個貼身影響，就是促使「隨處工作」的興起。長江和記實業在 Accelerate 峰會中提出，員工對工作流動性的需求愈來愈大，讓他們可在不同地方存取機構的應用和文件。最近的亞太區 SASE 報告指出，超過三分之二的受訪香港機構表示，他們有至少兩成僱員以混合模式工作，地點已不再局限在辦公室或家中。 然而，這情況亦使員工使用個人電腦、智能手機和平版電腦存取機構網絡的情況變得更頻繁。調查發現，84% 香港受訪者認為，該些未受管理裝置在機構內的增長可能超過 50%。由於裝置並非由機構內部的…

日前， Gartner 發表兩份報告，Hillstone Networks 山石網科雙喜臨門：Breach Detection and System (BDS) 入選 2023年 Gartner 新興技術：網路偵測和回應 (Network Detection and Response, NDR) 的採用增長洞察報告；Hillstone CloudArmour…

ERP 是 Enterprise Resource Planning 的簡稱，中文稱為「企業資源計劃管理系統」，是一套讓企業管理核心業務流程的軟件系統。在香港，應用 ERP 的公司比率相對周邊城市如新加坡和台灣都較低，主要是因為香港沒有銷售稅，讓許多企業不需要使用 ERP 系統也能經營。 想睇更多專家見解？立即免費訂閱！ 但對於中小企而言，善用 ERP 實在有許多好處： ．整合資源：包括銷售、採購、倉管、會計等，使企業能夠更好地管理各部門之間的資源分配和協調。 ．提高效率：可以把許多繁瑣的工作自動化，如減少重複的數據輸入、會計數據可以自動生成等，讓員工能夠更專注於高價值的工作，提高工作效率。 ．降低成本：可以幫助企業降低成本，如人力成本、存貨成本、訂單處理成本等，同時也可以提高生產力，增加收益。 ．提高透明度：提供更多的數據分析和報告，幫助企業更好地了解業務營運情況，發現問題和機會。 在以往的年代，由於市場上有許多現成的商業系統可供選擇，因此本港很多企業都會使用數個不同功能的系統，例如，用 A…

勒索病毒攻擊釀成全球經濟損失，不容忽視。有報告顯示，現時每 11 秒就有一間機構遭遇勒索攻擊。尤其在物聯網時代，銀行、醫療甚至大型企業都要與外部進行大量數據存取，面臨勒索攻擊風險有增無減。今次介紹的防護方案就打破傳統，集中在加強「防備」和「檢測」兩方面，確保「識別准、防護全、恢復快」三大核心能力，進一步保護客戶數據。 想知最新科技新聞？立即免費訂閱！ 防勒索方案應加強防備檢測 Automated Systems（H.K.）Limited Senior Director, Product Alliance Aaron Ang 表示，現時機構遭遇勒索攻擊的情況的確嚴重，而平均恢復成本更高達 185 萬美元。 Aaron提及物聯網時代，某些行業例如銀行、醫療及其他大企業，由於要在系統內連結大量終端設備，以提供客戶服務，甚至公共服務，同時需要與外部進行大量數據存取。假如網絡安全防禦不足，絕對會面臨勒索攻擊風險。 現有數據儲存方案有同時兼具防勒索功能嗎？Aaron 指傳統防護方案，主要只靠備份及一般網絡安全手段，難以應付日新月異的勒索攻擊。業界已不斷研發新方案，集中在加強防備和檢測兩方面。華為的嶄新網絡儲存方案，就可以達致以上目標。 Aaron…

ESG（環境、社會、企業管治）概念發展至今已近 20 年。雖然這概念在本港企業尚在起步階段，但隨着中央政府全力掌控碳排放以達到碳中和的政策，再對比世界各大城市大中小型企業的發展，相信 ESG 概念必將無可選擇地成為本港各企業的必要發展項目。現時已有不少 ESG 的基金融資可供企業申請，所以說「No ESG, No Money」亦不為過。 想睇更多專家見解？立即免費訂閱！ 在 ESG 概念的推動下，清潔機械人正迅速崛起，成為環保和可持續發展的綠色解決方案。除了是因為新冠疫情的影響，更是因為清潔機械人符合 ESG 框架中的環境關注：企業需要有關鍵措施降低能源消耗和碳排放，減少對環境的影響。 有些人或許會有疑問：運用機械人進行清潔打掃，就需要使用更多電力，試問又如何可以降低能源消耗呢？要回答這個問題，大家需要從更多方面去了解清潔機械人的實際應用情況。 首先，清潔機械人可以利用智能導航和優化清潔路線，減少不必要的移動及清潔範圍，在相同時間內能夠覆蓋更大的面積；相比於人手清潔，大大降低了能源消耗。再者，在香港這類繁忙都市，不少清潔工作都需要在夜間進行。而當清潔機械人在夜間工作時，並不需要使用空調和照明，從而可節省大量電力並減少碳排放。而論到清潔工作的績效，由於清潔機械人精準的清潔能力可以減少清潔劑和水的使用量，並降低污水排放，於是能夠實現更環保的清潔方式。 清潔工作，通常是一項繁重的體力勞動，而清潔機械人的應用可以大大減輕員工的工作負擔，並提高工作效率。員工可以透過遠程管理來控制、監察清潔機械人的運作，毋須直接接觸清潔劑，有利於提升工作安全度和員工福祉。這不單止改善了員工的工作條件，也提升了他們對公司的滿意度和忠誠度，進一步推動企業的可持續發展。這正正符合了 ESG…

網絡安全公司 Security Joes 研究員發現，一種名為 Mockingjay 的進程注入技術，可以在被攻擊的電腦設備上利用合法的 DLL 漏洞去執行惡意程式，因此有能力避開 EDR（端點偵測與回應）等安全產品的偵測，比起其他利用 DLL 入侵的同行更勝一籌，而且亦更難防禦！ 想知最新科技新聞？立即免費訂閱 ！ Mockingjay 利用 DLL　手法更勝同行 近年不少黑客傾向使用 DLL（Dynamic-Link Library）側載攻擊，原因不外乎這些被利用的 DLL…

根據調查顯示，去年被道德黑客發現的漏洞超過 65,000 個，現時企業動輒面對數十萬甚至幾百萬個系統漏洞，如何能快速找出並判斷哪些漏洞需要優先處理，屬企業一大難題。小編今日就介紹一項相應的解決方案，可提高企業的 IT 營運效率，每年足足能節省 7,800 小時，同時降低資料洩漏風險 20%，投資性價比非常高。 想知最新科技新聞？立即免費訂閱！ 統一不同品牌掃描結果　有效篩選嚴重漏洞 根據HackerOne 2022黑客驅動的安全報告發現，道德黑客在 2022 年發現逾 65,000 個漏洞，比前一年增加 21%。而很多網絡攻擊都是由系統漏洞引致，但是坊間各個廠商的漏洞掃描，所得出的結果和分數並不統一。 Cisco Cybersecurity Lead…