繼 GDPR 之後，歐洲再有安全守則出台，由歐洲電信標準協會（ETSI）為 IoT 訂立全球通用安全標準，旨在提升業界安全防線，保障用戶私隱。 新鮮出爐嘅 IoT 安全標準檔案為 《ETSI TS 103 645》，由歐洲電信標準協會（European Telecommunications Standards Institute，ETSI）發布，此標準以英國去年就 IoT 安全發表的建議書為基礎，而英國 BSI（British Standards Institution）去年已就…

【智能「領」航】「雲移物大智」加速了 Digital Transformation 「雲」雲端運算（Cloud Computing）、「移」5G 移動技術、「物」物聯網（IoT）、「大」大數據（Big Data）、及「智」人工智能（AI）可稱為近年 IT 界最 Hot 的 5 大技術領域，也彷彿成為業界必需理解的科技趨勢。集合「雲移物大智」所帶來的優勢，令企業的 Digital Transformation（DT）加速。 DT 是第二次工業革命 如果話 IT 時代（由電腦的應用到互聯網的普及）是標誌著信息化，整個階段就可用第一次工業革命來形容。那麼自…

上文提到，權要有限。那麼職責呢？要分。權要限、職要分，夠鐘要放工，得閒要睇 wepro180。 在系統中，有一條重要保安原則：職責分離。在系統及流程中，要把重要功能、職責拆開。在流程中，申請新帳號或者IT服務者，與批准者，須是不同的人。又如有 D 公司將一個超級帳號密碼拆開前後兩截，一人管一截（有 D 似古代果 D 虎符）。又如寫程式的人，不可以把程式直接安裝入系統，要透過另一個團隊。以上這些職責分離，目的是要減少差錯及舞弊。文藝一些講：避免監守自盜。 （再文藝一些…在歷史中，這些職責分離比比皆是，例如中國的皇權與相權的分離、唐代的三省制，以至謀與斷的分工、三權分立等，都有古仔可以講。） 講到呢度，就可以明白，保安系統設計要嚴密，須要包括：有各系統權限的人，他們的職責是否有合理的分離。所以，大機構的 SIEM / Log Management 要求完備，因為要有足夠的 Audit Trails 去審計各程交易 (Transactions)…

更多精彩賽事 → 安領科技盃2020

香港航空、友和香港及百老滙電器先後向個人資料私隱專員公署通報資料外洩事故，涉及顧客接獲冒認客服的懷疑詐騙來電。公署初步資料顯示，香港航空有 815 名乘客、友和香港有 790 名客戶接獲相關來電，兩者合共 1,605 人；百老滙亦有客戶接獲懷疑詐騙來電，涉及人數未有公布。 想睇更多科技新聞，立即免費訂閱！ 騙徒自稱是相關公司的客服人員，訛稱航班取消可安排賠償，或包裹損壞可安排退款。可能受影響的個人資料包括姓名、電話號碼，以及航班或購物訂單資料等。 截至 10 月 26 日，公署就上述三宗事件共接獲 23 宗投訴及 20 宗查詢，並已根據既定機制展開調查。 港航 815…

近期，熱門網頁程式語言 PHP 被揭露兩項高風險漏洞 CVE-2026-109618 與 CVE-2026-109619，兩者均獲得 CVSS v4.0 9.2 分評級。攻擊者可在無需身份驗證的情況下遠端執行任意程式碼（RCE），相關攻擊鏈已被命名為「PHP2Shell」。由於 PHP 廣泛應用於電子商務平台、學習管理系統（LMS），以及 WordPress、Drupal、Joomla 等主流 CMS 平台，因此相關漏洞可能影響大量企業網站與網路服務。 然而，對企業而言，真正的挑戰並不只是修補漏洞，而是在漏洞公開後，能否快速評估自身風險、掌握攻擊活動，並了解是否已成為攻擊目標。 漏洞修補只是起點，真正挑戰在於風險判斷 隨著漏洞武器化速度持續加快，企業需要的不只是知道漏洞存在，更需即時掌握攻擊者動向、利用方式及潛在影響。透過結合威脅情報、威脅獵捕與主動偵測能力，才能有效縮短情報與行動之間的時間差，提升整體資安韌性。 當重大漏洞曝光後，SOC…

在城市建設與現代營運管理中，固定式閉路電視與各類定點感應器早已成為基礎設施。然而，此類設備受限於物理視角，往往涵蓋特定範圍，面對瞬息萬變的動態環境時常顯得力不從心。當突發狀況或跨行業營運問題出現，傳統固定監控便露出明顯盲區。要真正突破城市與企業管理的瓶頸，必須打破單純依賴鏡頭的思維限制，將目光投向動態巡檢、異常回報與現場處置的實質層面，而自主移動機械人正是引領這場轉型的核心力量。 痛點剖析：數據實時化與巡查人手化的矛盾 近年各級政府與企業積極推動數碼化轉型，期望透過人工智慧、大數據與物聯網技術，實現整體運作的實時感知、風險預警、即時預測與跨部門協同處理。宏觀的科技願景點出了方向，但在各行各業的實際運作中，當颱風過後出現塌樹阻路、暴雨引發局部水浸、商業園區設施損壞或物業場地環境異常時，絕大多數情況仍然依賴前線人員逐點巡查與人工處理。這種資訊流動速度與實地物理行動之間的落差，成為制約現代管理效率的主要痛點。 核心挑戰：有「思考大腦」更需「靈動雙手」 「AI城市大腦」的概念目的是在將工務、環境、交通、應急等多個部門及企業數據全面串聯，藉此大幅提升突發事件的綜合處理能力。然而，當宏大的數據平台無法無縫連接前線實體設備與具體執行單位時，智慧治理便容易停留在發出預警的階段，而缺乏解決問題的動態閉環。換言之，管理中樞雖然具備強大的思考與分析能力，但若缺乏靈活的四肢與執行末梢，精準的決策便難以迅速轉化為前線的具體行動。 解決方案：智能機械人作為前線執行主體 面對上述挑戰，應當將智能機械人定位為各行各業與城市治理的執行層，透過多元化的機械人應用建立完整的動態生態： ．巡邏機械人｜具備二十四小時全天候巡查、AI影像識別與異常警報功能，作為物業管理、建築工地及公共空間的流動感知節點，主動發掘潛在風險。 ．清潔機械人｜結合自動清潔作業、聯網技術與遠程管理系統，有效減輕前線人手不足的壓力，同時在運作過程中持續產生寶貴的營運數據。 ．配送機械人｜專責在酒店、醫院、大型屋苑及商業大廈內部運送各類物資，大幅減少重複性的人力消耗，提升後勤運作效率。 ．數據閉環系統｜透過機械人回報現場實況，管理平台智能派發任務，機械人完成後再將結果回傳，最終形成「感知、分析、執行、復核」的完整數據閉環。 多元場景 讓科技成果惠及大眾 在香港的發展脈絡中，政府首階段以保安局緊急事故監察及支援中心作為核心應用場景，並逐步將 1823 市民熱線與應急相關數據全面接入，這屬於極佳的政策起步。在此基礎上，香港應當同步在屋苑、商場、醫院、機場及建築工地等高頻場景中建立機械人應用試點。透過這些多元場景的落地，不只為「城市大腦」與企業管理平台提供真實且源源不絕的數據來源，更能讓廣大市民與各企業切實感受到科技革新帶來的便捷成效。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy…

美國麻省理工學院（MIT）最新研究警告，由 AI 生成的圖片與文字，可能不知不覺間在人腦植入虛假記憶；更棘手的是，受影響者往往對錯誤記憶深信不疑，甚至堅稱自己「親眼見過」。 想睇更多科技新聞，立即免費訂閱！ MIT 科學家 Pattie Maes 帶領的團隊向《華盛頓郵報》介紹這項研究。實驗先安排參加者觀看真實照片，讓他們對畫面建立初步印象；經過一段休息時間後，研究人員再安排部分人重溫原圖，另一部分人則觀看被 AI 修改過的版本，以比較兩種經驗對記憶造成的差異。 結果看過 AI 改動照片的參加者，較容易把原本不存在的細節，誤認為真實畫面的一部分。更值得關注的是，他們對錯誤答案的信心不減反增，甚至堅定認為被竄改的版本才是「原來的真相」。換言之，AI 不只令人記錯，還可能令人對錯誤記憶失去警覺。 逼真假訊息加速擴散 人類記憶本來就會受到外界資訊影響，心理學界早已證實「錯誤記憶」並非新現象。不過，AI 的出現令問題變得更嚴重：過去製作逼真假照片、假影片或假新聞需要較高技術與成本，如今一般用戶也能快速生成以假亂真的內容。 深偽技術（Deepfake）正是最明顯例子。當公眾在社交平台反覆接觸看似真實的 AI…

美國國土安全部（DHS）下令，要求其權限範圍內的聯邦文職行政機構停止採購及使用 DeepSeek 產品，並將相關產品從政府資訊科技系統中移除。禁令亦涵蓋 DeepSeek 關聯公司的產品，以及採用 DeepSeek 技術開發的第三方產品與服務。 想睇更多科技新聞，立即免費訂閱！ 這項命令已於 2026 年 10 月 20 日刊登在《聯邦公報》，此前一天已公開供查閱。措施針對聯邦文職機構，並非對美國私人企業或一般消費者實施的全面禁令。 根據命令，受規管機構須立即將涵蓋產品排除於採購範圍之外，包括從核准產品清單及採購平台中剔除相關項目，並立即從機構的資訊科技系統中移除相關產品，或申請例外批准。 如機構希望獲准例外使用，須於命令發出後六十日內提交申請，說明理由及擬採取的風險緩解措施。美國網絡安全及基礎設施安全局（CISA）將審核申請，並以書面方式批准或拒絕。對於因內部能力限制而無法遵從命令的機構，CISA 將提供所需的技術支援。 美稱關注中國政府存取風險 DeepSeek…

近期日本多家知名企業接連發生資料外洩事件，其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆，再次反映企業不但需要防範攻擊，更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜，安全團隊每天需要處理海量警報、入侵指標（IoCs）及威脅情報。若單靠人手分析，不但耗時費力，更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能，正是針對這些挑戰而設。透過 AI 摘要功能，分析師能快速掌握大量威脅情報重點，加快威脅狩獵及事件調查；而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報，協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵（Threat…