由企業級打印到商業創新解決方案，富士膠片商業創新香港（FUJIFILM Business Innovation，簡稱 FUJIFILM BI）9 年前開始提供 IT 服務，至兩年前集中在網絡安全方面發展。富士膠片商業創新香港高級總監陳偉明（Alan）表示，留意到香港的騙案日益增加、IT 資源短缺及辦公模式改變，故開拓網絡安全管理服務 （Managed Security Services，MSS），助不同行業企業應對後疫情時代的網絡安全風險。 想知最新科技新聞？立即免費訂閱 ！ 網絡安全事故上升　中型企業或只有防火牆 踏入後疫情時代，網絡安全事件宗數大幅上升，以網絡釣魚電郵為例，根據《香港保安觀察報告》，今年第一季達到 2,800 宗，對比去年同期 800 宗攀升兩倍。Alan…

早前 Microsoft 承認被中國黑客集團 Storm-0558 盜取的消費者簽名金鑰（Consumer signing key）一事， 有安全研究人員指出，原來不單可讓黑客入侵 Exchange Online 及 Outlook.com 帳戶，更影響到所有使用 Microsoft OpenID v2.0 驗證的應用服務，猶如擁有超能力的入侵者一樣。 想知最新科技新聞？立即免費訂閱 ！ 中國黑客組織濫用零日漏洞　受影響範圍成羅生門…

一直以來，香港各界積極提倡數碼轉型，鼓勵不同機構以科技促進營運、提升體驗及應對挑戰，「數碼經濟」更成為今年焦點。其中，政府表示將預留 5 億元發展數碼轉型支援先導計劃，協助中小企實現數碼轉型，可見科技的應用已深入不同角落。 想睇更多專家見解？立即免費訂閱！ 事實上，成功的數碼轉型除了惠及機構本身，更與大眾息息相關。強積金就是一個例子。在剛過去的 Fortinet Accelerate Asia 2023 峰會香港站，積金易平台有限公司便指出，他們為團隊成員及員工提供中央平台，並透過 API 把行政流程統一，有助減省行政費用與政府支出。 另一個貼身影響，就是促使「隨處工作」的興起。長江和記實業在 Accelerate 峰會中提出，員工對工作流動性的需求愈來愈大，讓他們可在不同地方存取機構的應用和文件。最近的亞太區 SASE 報告指出，超過三分之二的受訪香港機構表示，他們有至少兩成僱員以混合模式工作，地點已不再局限在辦公室或家中。 然而，這情況亦使員工使用個人電腦、智能手機和平版電腦存取機構網絡的情況變得更頻繁。調查發現，84% 香港受訪者認為，該些未受管理裝置在機構內的增長可能超過 50%。由於裝置並非由機構內部的…

保險行業與生活息息相關，但服務質素一直備受關注。善用科技除可改善保險業效率，亦可提升客戶體驗。最近，SAP 香港首席財務解決方案經理 Tatiana Tserekh 便撰寫文章，分享保險公司如何利用科技獲取更好的成果。 想睇更多專家見解？立即免費訂閱 ！ 作為世界級金融中心，香港保險業舉足輕重，特別是隨著國際旅遊及貿易復常。當客戶和企業面臨更大的風險，例如：旅程受阻、供應鏈中斷或政治風險，保險公司會提供產品以助管理風險。 然而，香港保險業的成功並不單單取決於產品。保險公司主要透過經紀售賣產品，他們是負責推廣產品和服務的前線銷售人員，亦影響著社會上的保險文化，建立社會對保險機構和承保人的信心。 另外，保險公司需要遵守監管要求，以助監督保險經紀的行為，並保障客戶的利益。牌照、註冊和持續專業進修方面的要求，能確保保險經紀擁有必要知識和技能，為客戶提供專業服務。 鑑於目前情況，香港保險公司在改變保險經紀的體驗，滿足行業不斷增長的需求時面臨重大挑戰。他們該如何適應不斷變化的環境，並在員工入職、培訓、進修和報酬方面，投資新技術和工具，以支持經紀提供更優質的服務予客戶？ 1. 完善入職程序 保險公司需從他們的代理和經紀中收集各種重要的表格和文件，並創建一個單一事實來源（Single Source of Truth）來管理重要資訊，包括人口統計資料、牌照、聘約、培訓與證書、背景調查、合約、職階及聯繫。 該過程對保險公司遵守監管要求，以及自動延續牌照、預約和教育證書尤其重要。簡化入職過程和自動化監管法規可確保便捷地獲得重要訊息、減少出錯和延誤的風險，以及不合規的問題。 2. 維護數據…

疫情下，港澳的人員交流幾近中斷，對各行各業發展都構成影響。Sangfor 自 2018 年正式進駐澳門市場，長駐當地的團隊迅速處理遠程難以解決的問題，成功跑贏其他企業，深得當地政府部門及大專院校信賴。 其中成功躋身全球大學 250 強之列的澳門科技大學，自 2019 年開始使用 Sangfor 的產品，在疫情期間成功支撐了智慧化校園系統運行，現時更一連選用了 Sangfor 的 SSLVPN、HCI 及 VDI 解決方案。 澳門科技大學資訊科技發展辦公室經理袁虎聲就指，與 Sangfor 合作之前，亦考慮過市面上其他同類型的技術方案，在綜合評估之後，認為在解決問題、售後團隊等都跟大學很配合，於是決定採用。…

勒索病毒攻擊釀成全球經濟損失，不容忽視。有報告顯示，現時每 11 秒就有一間機構遭遇勒索攻擊。尤其在物聯網時代，銀行、醫療甚至大型企業都要與外部進行大量數據存取，面臨勒索攻擊風險有增無減。今次介紹的防護方案就打破傳統，集中在加強「防備」和「檢測」兩方面，確保「識別准、防護全、恢復快」三大核心能力，進一步保護客戶數據。 想知最新科技新聞？立即免費訂閱！ 防勒索方案應加強防備檢測 Automated Systems（H.K.）Limited Senior Director, Product Alliance Aaron Ang 表示，現時機構遭遇勒索攻擊的情況的確嚴重，而平均恢復成本更高達 185 萬美元。 Aaron提及物聯網時代，某些行業例如銀行、醫療及其他大企業，由於要在系統內連結大量終端設備，以提供客戶服務，甚至公共服務，同時需要與外部進行大量數據存取。假如網絡安全防禦不足，絕對會面臨勒索攻擊風險。 現有數據儲存方案有同時兼具防勒索功能嗎？Aaron 指傳統防護方案，主要只靠備份及一般網絡安全手段，難以應付日新月異的勒索攻擊。業界已不斷研發新方案，集中在加強防備和檢測兩方面。華為的嶄新網絡儲存方案，就可以達致以上目標。 Aaron…

在 2023 年短短的幾個月裡，AI 的發展十分迅速，中外多個科技龍頭企業，都紛紛先後推出了多個針對不同應用場景的 AI 服務平台及開源工具，比如是針對智能聊天及語言訓練的 ChatGPT 和 Bing Chat，針對圖像處理的 Mid Journey、Stable Diffusion、Adobe Firefly，或是針對影片和直播處理的騰訊智影、D-ID 等等，無疑都大大提高了企業、員工、及獨立工作者的工作效率及生產力，並降低了很多工作對於特定專業技術的需求，亦節省了不少營運及生產成本和時間，更能激發出更多創新的營商及工作模式。 想睇更多專家見解？立即免費訂閱！ 縱眼一看，AI 為商業活動所帶來的影響，貌似是百利而無一害，像是文書處理、圖像設計、影片製作、銷售客服、市場分析、風險管理、甚至更專業的工作，都已經可以運用 AI 處理問題及制定解決方案，而成效有時更比人工處理出色。隨著…

網絡安全公司 Security Joes 研究員發現，一種名為 Mockingjay 的進程注入技術，可以在被攻擊的電腦設備上利用合法的 DLL 漏洞去執行惡意程式，因此有能力避開 EDR（端點偵測與回應）等安全產品的偵測，比起其他利用 DLL 入侵的同行更勝一籌，而且亦更難防禦！ 想知最新科技新聞？立即免費訂閱 ！ Mockingjay 利用 DLL　手法更勝同行 近年不少黑客傾向使用 DLL（Dynamic-Link Library）側載攻擊，原因不外乎這些被利用的 DLL…

TP-Link 路由器失守！專門出租 DDoS 殭屍網絡的集團 Condi，上月開發出一個惡意軟件，利用 TP-Link Archer AX21 Wi-Fi 6 無線路由器的漏洞，將設備變成殭屍網絡。由於這款 Wi-Fi 6 無線路由器主打家庭用家及小企業，相信受影響的用家非常多，亦再一次顯示犯罪集團持續擴大殭屍大軍的決心。 想知最新科技新聞？立即免費訂閱 ！ DDoS 攻擊的破壞力及阻截難度有多大，經過月初 Microsoft 雲端服務陷入癱瘓事件已可略知一二。雖然現時黑客已掌握到放大（amplifiy）數據封包的技術，但攻擊的成功率仍與控制的殭屍大軍數量有很大關係，因此黑客並不會放過任何機會，甚至會與同行鬥快插旗，肆意攻擊所有存在漏洞的設備。…

VulnCheck 專家發現，有黑客假扮成網絡安全研究員發表虛假的網絡安全概念驗證（PoC），並通過營運偽冒的 Twitter 及 GitHub 帳戶，吸引同業下載，目的是感染他們的電腦設備。雖然黑客經常透過不同詐騙手法攻擊不同人士，但這次以網絡安全同業為目標，到底有甚麼好處？ 想知最新科技新聞？立即免費訂閱 ！ 黑客經常使用不同詐騙手法散播惡意軟件，例如以破解版或具有額外功能的遊戲或影片編輯軟件為餌，令相關人士下載安裝，黑客便可將對方的電腦變成殭屍大軍成員，又或偷取對方儲存在電腦內的帳戶認證謀利。而為擴大感染範圍，黑客更會在社交平台上賣廣告，或以暗黑 SEO 方法提升儲存惡意軟件網站的搜尋排名，這些都是近年黑客常用的手法。 假冒網安公司發表研究報告 而在這次由 VulnCheck 專家揭發的釣魚陷阱中，黑客至少在今年五月開始便假冒成 RAPID7 網絡安全公司的研究員發表各式各樣的網絡安全研究報告，例如以公開 Chrome、Discord、Signal、Microsoft Exchange 等常用軟件的零日漏洞概念驗證為名，吸引同業的注意。…