醫管局九龍東聯網最近發生了一宗涉及逾 5.6 萬名病人的資料外洩事件,受影響資料包括姓名、身份證號碼及醫療記錄。初步調查顯示,事件並非黑客入侵,而疑似有人未經授權取得資料。醫管局指出,這次並非中央數據外洩,而是外加系統的個別資料事件。事件本身雖然局部,但與政府近年推進的醫院聯網整合與智慧醫療發展政策放在一起看,卻折射出一個重要問題:在系統愈來愈複雜、科技愈來愈強大的今天,我們的管理能力是否同步升級? 想睇更多專家見解,立即免費訂閱! 醫療體系的隱形挑戰 醫療機構或其他大型組織的運作,本身就涉及大量跨部門流程,分工細緻,系統複雜。作為業界觀察者及系統供應商,筆者發現,雖然不少機構在數碼化上投入大量資源,但「人與制度」的持續管理卻仍有空間。 過往經驗顯示,許多優化往往是在事故或事件之後才逐步完善。即便引入先進技術或優化系統,如果缺乏持續監督與文化配合,容易出現「制度齊全,但執行不到位」的現象。長此以往,便形成一種「流程存在但未必被遵守」的文化慣性。這在醫療領域尤其敏感,因為關乎的不只是效率,還涉及病人的私隱與安全。 科技不是萬能,人才與文化同樣重要 在管理上,科技扮演關鍵角色。無論是病人識別系統、資產管理平台,還是各類數據應用,其技術已相當成熟。以筆者參與的 UPI(病人識別)項目為例,透過標準化身份驗證流程,並配合前線人員嚴格執行,確實能有效降低錯誤配藥或輸錯血的風險。 然而,再完善的系統,如果缺乏規範和監控,也可能被忽略或繞過。資料安全同樣不只是IT問題。系統可以設定權限、記錄操作,但最終是否遵守規則、妥善處理資料,仍取決於人。隨着機構愈來愈依賴數據,內部文化的提升更顯重要,包括尊重程序、重視私隱,以及對違規零容忍。 智慧醫療時代的三大管理支柱 筆者認為,智慧醫療的成功不單是新科技的引入,更在於以下三方面的平衡: 1.制度設計:明確權限,流程可追蹤; 2.持續監察:定期審核與風險評估,而非只在事故後檢討; 3.文化建立:每位員工明白自身責任,意識到每個環節都與病人安全與信任息息相關。 對公營醫療機構而言,醫管局面對的挑戰比一般企業更複雜,既要兼顧效率與成本,也要守住安全與公眾信任。智慧醫院、醫健通及系統整合等政策方向雖正確,但在技術之外,更需要建立能長期運作的管理機制,確保制度不因時間而鬆弛。 安全與信任,是日積月累的成果 這次事件提醒我們:科技能提升效率,但無法替代責任。系統愈先進,愈需要人去把關;規模愈大,愈需要文化去支撐。與其在事故發生後才補救,不如在制度層面建立「預防為本」的邏輯,讓風險管理成為日常操作的一部分,才能真正提供安全可靠的服務。 對企業而言亦同樣適用:面對複雜環境與資源限制,如何在效率與穩定之間取得平衡、建立完善的應對機制,才是管理核心。與其事後修正,不如從制度、監控與文化三方面同時發力。…
Search Results: Mi (953)
一年一度網絡安全界盛事——由 Palo Alto Networks 舉辦的 Ignite on Tour Hong Kong 2026 圓滿結束。本年度大會以「Secure AI」為核心主題,吸引眾多企業 IT 決策者及網絡安全專家出席。Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)認為,安全是推動 AI 創新的重要基石,企業可透過平台化策略,在可控可視的前提下將「AI Vision Turn Into Reality(AI 願景轉化為現實)」。 影子 AI 成企業最大痛點 AI 技術急速發展,不少企業希望藉採用 AI 提高競爭力。然而,現階段企業普遍仍對 AI 的準確度及安全性存有疑慮,導致未敢將 AI 應用於關鍵業務系統,「企業可能未用,但員工可能會用」,催生出影子 AI(Shadow AI)的問題。 他以日常使用生成式 AI 為例,員工透過瀏覽器使用各大科技公司提供的 GenAI 工具時,企業往往難以掌握用戶輸入了甚麼資料,甚至是否涉及敏感數據上載。此外,數據在傳輸及處理過程中亦可能面對惡意攻擊風險。Wickie 認為,企業首要建立的是「可視性」——包括是否掌握影子 AI 的存在,以及能否全面了解內部 AI 使用情況,從而制定清晰的 AI 管治策略。 不過,AI 的運作多發生於 API 及對話層面,傳統以網絡為本的安全架構(Network-based Security)已未必足夠。因此,企業需要進一步強化「代理型端點安全」(Agentic Endpoint Security, AES)。Palo Alto Networks 早前完成收購以色列公司 Koi,正是為加強 AES 能力,並將與 Cortex…
IT 資產:不止是硬件清單 當談到「IT 資產管理」,不少人第一時間想到的,仍然是一份 Hardware List:有多少部手提電腦、平板、哪一年購買、目前由哪個部門保管。這種做法並不罕見,尤其在中小企與學校等未必設有專職 IT 團隊的機構更為常見。只是,一旦出現資料外洩、帳號被濫用或系統遭入侵,管理層需要回答的,已不僅是「有哪些裝置」,而是這些裝置和系統,究竟與哪些、人哪些資料,更重要的是有什麼業務和決策可能受影響。 「資產」早已不限於硬件與軟件授權,還包括處理及存儲的各類資料,尤其是與個人、客戶、學生或員工有關的資訊。能否看清設備、系統、資料與使用者之間的關聯,往往決定了機構在面對營運風險、監管要求以及社會期望時,是否具備基本的應對能力。 「資源有限」與「資產不清」,往往同時出現 不少學校以「預算有限」作為決策的起點,討論焦點多集中於如何在有限資源下引入新系統。相對而言,對於現有資產的結構與實際使用情況,則未必能投放同等程度的關注。例如,一間學校可能同時擁有不同年度採購的流動裝置,部分仍在教學中使用,部分長期存放於儲物空間,而當中的成績記錄或其他個人資料卻未必得到相應重視。 中小企的情況亦相似。管理層一方面感到 IT 預算緊絀,另一方面,實際運作中的系統往往分散在不同部門與項目之間:銷售團隊訂閱雲端推廣平台,營運部門仍在使用多年前「自家研發」的系統;部分舊系統仍保留對外連接,只因沒有人能確認是否仍有業務依賴其運作;甚至不同部門各自採用功能相近的系統,處理相同類型的工作。 在這種情況下,要準確回答機構擁有哪些重要資產、由誰負責、與哪些業務活動相關,並非易事。 當 Excel 清單變成管治盲點 對於自覺「資源有限」的機構而言,以 Excel…
中國的網絡安全公司 360 數字安全公司近期宣稱,他們內部研發的「多代理協作漏洞發掘系統」能夠在極短時間內自動發現大量安全漏洞,除了在今年復辦的天府盃黑客大賽中幫助團隊快速找到漏洞,奪取賽事冠軍,更有能力在數分鐘內發現一個長達 8 年而未被揭露的 Office 致命漏洞(CVE-2026-32190),如果內容屬實,其漏洞挖掘效能已足以與剛公布的 Claude Mythos 匹敵。不過,有專門研究中國網絡安全技術的專家,就對這個 AI 系統抱持懷疑態度。 想知最新科技新聞?立即免費訂閱! 從賽後報告顯示,360 數字安全公司在天府盃比賽中總共找出接近 1,000 個漏洞,當中超過 50 個屬高危等級,漏洞涵蓋 Windows、Microsoft…
思科宣佈推出思科通用量子交換器(Cisco Universal Quantum Switch),解決構建量子網絡最根本的障礙之一,為量子網絡發展歷程寫下重要里程碑。作為可運行的研究原型,通用量子交換器印證思科全速推進全棧量子網絡計劃下的最新成果。該計劃建基於思科多年基礎研究、實際應用驗證,以及不斷擴展的思科合作夥伴生態系統之上。 想知最新科技新聞?立即免費訂閱! 量子電腦編碼資訊的方式各有不同,而在此之前,尚未有任何交換器能在不破壞量子資訊的前提下,接收並轉換所有主要編碼模式。思科通用量子交換器正為應對此挑戰而設,首次實現在室溫下,透過現有電訊光纖路由傳送量子資訊並保持其完整性,同時藉助思科專利轉換引擎,在輸入與輸出端轉換編碼模式。 思科高級副總裁兼新興技術與培育業務 Outshift 總經理 Vijoy Pandey 表示:「達成這一里程碑是我們量子計劃的關鍵時刻,同時也印證量子網絡的潛力。思科一直深明連接量子系統是實現真正可擴展性的關鍵,而我們正朝實現這一願景邁出重要一步。」他指出,雖然這項成就意義重大,但這僅是開端。 思科通用量子交換器 思科高級副總裁兼新興技術與培育業務 Outshift 總經理 Vijoy Pandey 展示通用量子交換器。 思科正為量子時代構建網絡層…
香港中文大學(中大)三位學者榮膺第四屆「中銀香港科技創新獎 2026」,包括中大化學病理學講座教授兼化學病理學系系主任陳君賜教授;中大機械與自動化工程學系教授盧怡君教授,以及中大信息工程系副教授兼交叉學科人工智能研究所所長林達華教授。三人各獲港幣 200 萬元獎金,以表彰其在尖端科研成就及推動科技成果轉化方面的卓越貢獻。 想知最新科技新聞?立即免費訂閱! 中大副校長(研究)岑美霞教授表示,中大三位教授獲此殊榮,令人十分鼓舞。本屆獎項競爭激烈,中大學者在五個領域中勇奪三席,包括生命健康、新材料新能源及人工智能及機器人領域,充分展現大學在多個尖端科研領域的領先實力,「中大致力將科研成果轉化為實質的社會效益,我們期待三位教授繼續發揮香港『聯通灣區、貢獻世界』的獨特優勢,為香港建設國際創新科技中心注入強大動力。」 陳君賜教授:「生命健康」領域的非侵入性診斷技術創新 陳君賜教授因其在血漿 DNA 非侵入性診斷技術研發方面的卓越貢獻而獲獎。他所開發的唐氏綜合症無創產前檢測技術,消除了傳統侵入性檢查所帶來的心理壓力及流產風險。該無創產前檢測技術已在全球範圍內被超過一億名孕婦採用。此外,他還研發了可檢測超過 50 種不同癌症的技術,並證明通過血漿 DNA 進行癌症篩查,能夠有效識別無症狀癌症並提高患者的生存率。 中大化學病理學講座教授兼化學病理學系系主任陳君賜教授 盧怡君教授:「新材料新能源」領域的水系電池技術突破 盧怡君教授在水系電池領域的開創性貢獻,開發分子催化劑及電荷增強離子交換膜,實現硫基液流電池商業化,解決大規模儲能安全與成本瓶頸,加速全球綠色能源轉型。盧怡君教授同時亦是易池新能(Luquos Energy)創始人及首席科學家。 大機械與自動化工程學系教授盧怡君教授 林達華教授:「人工智能及機器人」領域的多模態智能突破…
最新研究顯⽰,香港整體數碼韌性實⼒在亞太區排名第五,同時指出企業在復原能⼒⽅⾯仍存在差距,主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞?立即免費訂閱! 這項名為《由設計驅動數碼韌性:建構顛覆時代的互聯⽣態系統》,由 Telstra International 贊助、 Economist Impact 進行研究,深入訪問了亞太地區 11 個市場,包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國,涵蓋 7 個⾏業逾 1,400 名⾼級管理層,並以美國、英國及德國作為比較標準。 報告指出,香港若要實現下⼀階段數碼韌性增⻑,⾯臨兩⼤核⼼挑戰:加速系統現代化,以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」(Digital Resilience Barometer),從五⼤範疇評估相關能⼒,包括:外在環境、科技及基建、風險管理、領導⼒,以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內,香港於外在環境⽅⾯排名第三,⽽領導⼒及⼈才與文化靈活程度均排名第四;但在科技及基建(第五位)及風險管理(第七位)⽅⾯排名較低,帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時,要有策略性的轉變,才能彌補香港在數碼韌實⼒性⽅⾯的差距。…
Sangfor 應急響應工程師近期在處理多宗應急響應(Incident Response)個案時,發現一個值得企業高度重視的趨勢:黑客的入侵手法,正由傳統電郵釣魚,逐步轉向更具欺騙性、也更貼近日常工作流程的協作平台攻擊。 想睇更多專家見解,立即免費訂閱! 作為 Sangfor IR Team 的其中一員,在筆者看來,這不是一次簡單的攻擊手法升級,而是黑客對企業防守習慣的一次精準利用。很多企業已經在郵件安全、防毒、連結檢測上投入大量資源,但對 Microsoft Teams 這類日常協作工具的警覺性,仍然明顯不足。黑客正是看準了這個心理落差,繞過傳統郵件安全過濾系統,直接把攻擊送到員工最習慣、也最容易放下戒心的地方。 本文希望拆解這條從「會議邀約」到「財務詐騙」的完整攻擊鏈,同時分享對這類事件的幾點實務判斷,提醒企業管理層、資訊保安負責人,以及前線員工,不要再把協作平台視為天然可信的內部空間。 入侵流程解析:從線上會議到帳戶劫持 從近期觀察到的個案來看,黑客的攻擊路徑已經相當成熟,而且每一步都圍繞一個核心原則:不急於破壞,而是先取得信任,再利用信任變現。 1. 突破常規:Teams 會議邀約釣魚 黑客先註冊合法的微軟帳號,成為 Teams…
網絡安全界正迎來一場深層地震!AI 龍頭 Anthropic 秘密研發的新一代基礎模型「Mythos」的預覽版近日正式曝光,新模型展現的「代理運算」(Agentic Computing)能力與編碼推理性能,被形容為超越現有 Haiku、Sonnet 及 Opus 三大體系。不過這款被賦予古希臘神話名稱的模型,在展現強大防禦潛力的同時,也預視了黑客利用 AI 進行自動化攻擊的恐怖前景。因此,Anthropic 表示因安全考量不向公眾開放,並轉而發起 Project Glasswing 計劃,與逾 40 家科技及金融機構合作,提升關鍵基礎設施的安全防禦。 想知最新科技新聞?立即免費訂閱! 根據 Anthropic…
隨著人工智能 (AI) 的應用成為具備自主執行能力的代理角色,互聯網正邁向與 AI 更深度融合的 Web4.0。Akamai Technologies 率先在全球部署 NVIDIA AI Grid,利用創新智能工作負載協調系統,將日益重要的 AI 推理工作負載,從孤立的 AI 工廠,擴展至統一的分散式網格上執行,使企業用戶能同時以環球網絡的規模與本地運算的反應速度,執行代理式及物理 AI。 想知最新科技產品方案?立即免費訂閱! 按照此新延展策略,Akamai Inference Cloud…