資料遺失防護( Data Loss Prevention,DLP)對企業至關重要,專攻 DLP 的 NextGuard Technology Limited(下稱 NextGuard),以全新姿態進軍香港市場!NextGuard 團隊具備逾 20 年 DLP 功力,傳承 SkyGuard 超過 10 年本地數據安全經驗,在 AI 時代下與各大夥伴如 Systex、HKT、Amidas、Nexify、GTI、Boardware HK等攜手,為香港企業帶來更自主可控、合規及本地化的替換選擇。 重構獨立自主公司 面向海外 NextGuard 源自 SkyGuard,其核心團隊成員在香港深耕超過 10 年,包括 NextGuard 創辦人兼首席技術長黃軍(Harvey)。他表示 SkyGuard 從 2016 年起探索本地市場,當時團隊不算太獨立及國際化,雖然於翌年成功贏得香港大型銀行的首個項目,令團隊非常鼓舞,但他坦言:「嬴得很辛苦,我們也意識到客戶要求很高,直接跟國外產品競爭,他們是那些 Top1、Gartner Leader,經過大量市場檢驗,不是這麼容易被打敗。」 了解到海外市場對產品穩定性、技術深度和交付能力的要求,團隊亦深明出海絕非只是單單換個英文版、在香港設置辦公室便可,「這種 Design update 的思維,Road map也不是很 Open,其實很難應對這種競爭」。 抱持這種初衷,國隊決心實行面對未來的重構,造就 NextGuard 的誕生——以獨立的 R&D 加技術授權,從分公司級別升級至獨立實體。「Next」代表下一代、下一階段的發展方向,聚焦 AI 時代的下一代數據安全;「Guard」則象徵對客戶與數據資產的持續守護,是團隊一直堅持不變的承諾。 NextGuard 以全新姿態進軍香港,管理層強調絕非「Copy and Paste」,而是一次面向國際的重構。 告別傳統防護 增 AI 元素 NextGuard 的管理層具有逾 20 年網絡安全及 DLP 架構設計經驗,一直只專注於 DLP,曾為世界 500 強的銀行、政府、保險與跨國企業設計與部署 ,亦擁有 Skyguard DLP 平台完整技術授權與永久源代碼開發權,完全技術自主。 現時由具備人工智慧與互動系統、計算神經科學雙博士學位的 Dr. Felix Lor,以 AI 與智能網絡安全首席顧問的身分帶領,從底層重新設計 DLP,轉向智能、自適應、雲原生架構,告別傳統規則式防護。 為邁向主動智能防護,NextGuard 在 2026 年推出三項 AI 驅動的數據安全新能力,以 AI DLP 自動阻擋敏感數據上傳 ChatGPT 等 AI 平台;智能分類將數週設定縮至數小時;並透過 Microsoft MIP 深度整合實現本地與雲端統一策略。 與合作夥伴優勢互補 實現本地化部署 …
Search Results: Microsoft (349)
美國聯邦調查局(FBI)近日證實,現任局長 Kash Patel 的私人電郵帳戶遭受跟伊朗有關的黑客組織 Handala 入侵。該組織在網上高調公開了盜取的局長個人照片及機密文件,並聲稱在短短數小時內便攻破了 FBI 所謂「堅不可摧」的系統。雖然 FBI 隨後澄清被盜數據並非近期資料,且不包含任何政府機密,但機構首長遭遇黑客入侵,無疑對 FBI 的威信造成嚴重的打擊。 想知最新科技新聞?立即免費訂閱! 曾對美國醫療技術巨頭發動攻擊 據知 Handala(又稱 Handala Hack Team、Hatef 或…
企業網絡安全防護日益嚴密,黑客的攻擊手法亦進化到更狡猾。近期一種名為「Kratos」的釣魚即服務(Phishing-as-a-Service)工具包在黑客圈子中崛起,其特點是透過極度複雜的「七重跳板」技術,將惡意連結重重收藏在合法服務之中,藉此避過企業重金部署的電郵安全防護系統。早前,瑞典知名漏洞管理及身份安全公司 Outpost24 的一名高層管理人員,便差點成為這場精心策劃的高級釣魚攻擊的受害人。 想知最新科技新聞?立即免費訂閱! 偽裝成 JP Morgan 減低戒心 這次攻擊事件由 Outpost24 的子公司 Specops Software 揭露,雖然系統及早識別並成功攔截了攻擊,未有造成任何系統破壞或用戶資料外洩,但從 Specops Software 公開的技術細節,卻充分展示了現時黑客在迴避偵測方面的驚人手段。有別於一般粗製濫造的釣魚電郵,這次黑客選擇偽裝成跨國金融巨頭 JP Morgan,並巧妙地將釣魚郵件無縫插入目標人物現有的電郵對話串中,邀請對方「審閱並簽署文件」,極大程度地降低了受害者的戒心。 為了確保這封帶有惡意連結的電郵能夠順利送達目標人物的收件箱,黑客下了一番苦功。首先,黑客為電郵加上了雙重…
網絡安全公司 Palo Alto Networks 發布報告,指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統,其攻擊範圍之廣、目標之敏感,已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 將這次間諜行動命名為「影子戰役」(Shadow Campaign),報告指出,專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構,偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門,包括執法與邊境管制機構、財政部,以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標,攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解,而是發動了魚叉式網絡釣魚(Spear-phishing)攻擊。他們精心設計釣魚電郵的內容,誘騙目標點擊連結或下載附件,從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現,會檢查系統中是否存在主流的數十種防毒軟件,但「影子戰役」中使用的加載器卻反其道而行,僅僅檢查五款特定的安全產品,專家指可以極大地降低觸發警報的可能性,更容易在系統中潛伏。 成功植入加載器後,攻擊便進入第二階段,在系統中部署秘密武器並橫向移動,專家發現一款前所未見的…
科技早已滲透到我們生活的每個角落,2026 年將成為重大的轉折點。亞馬遜技術總監 Werner Vogels 近日發表 2026 年及未來的五大趨勢,認為人類將邁入人機協作的新紀元——AI 將成為人類的得力助手,而非喧賓奪主的主角。這種協作模式將為解決真正重要的問題創造巨大機遇。 想知最新科技新聞?立即免費訂閱! 重新定義陪伴:為最需要的人送上溫暖 孤獨已成為全球流行病,影響著世界六分之一的人口,被世界衛生組織列為公共健康危機。研究表明,社會孤立使死亡風險增加 32%,危害程度堪比吸煙;孤獨使認知障礙症風險增加 31%,中風風險增加 30%。這一危機在長者群體中尤為嚴重 —— 43% 的 60 歲及以上長者表示感到孤獨,80 歲以上人群的情況更加嚴峻。隨著人口老化為全球護理體系帶來巨大壓力,我們正迎來人機關係的深刻變革,這種變革將透過建立真正的情感連結來直接應對孤獨危機。…
網絡安全公司 Bitdefender 研究團隊近日發現,一個假冒為荷里活大片《一戰再戰》的電影種子檔被廣泛散播,種子內藏複雜的惡意感染鏈,利用字幕檔及 PowerShell 腳本將 Agent Tesla 木馬病毒植入受害者設備,以免費做餌偷取用家的個人敏感數據。 想知最新科技新聞?立即免費訂閱! 攻擊鏈極其複雜 《一戰再戰》是由 Paul Thomas Anderson 執導,里安納度狄卡比奧及辛潘等明星主演的電影,雖然香港的票房一般,但這套主題為自由而戰的電影在國際上的評價極高,吸引大批影迷上網搵免費版。不過,黑客亦趁機在網上流出假冒的種子檔,並利用高超的隱密技術,成功感染大量用家。 Bitdefender 指出這次黑客採用的攻擊鏈極其複雜,受害者下載的種子檔內包含多個文件,包括影片檔案、兩張圖片檔、字幕檔以及一個看似是影片啟動器的快捷方式(CD.lnk)。雖然類似攻擊並不新鮮,但這次事件因其隱蔽性和感染技術的複雜性,特別引人注目。 用家在執行種子檔內的「CD.lnk」快捷方式後會觸發 Windows 命令,從字幕檔的第…
釣魚攻擊又再進化,以往黑客主要透過電郵去引誘目標人物中招,但最近有調查報告便發現,不少黑客轉而經職場社交平台 LinkedIn 尋找目標攻擊,將這個專業人士建立人脈的平台,轉化為發動精密攻擊的溫床。 想知最新科技新聞?立即免費訂閱! 釣魚防禦工具未涵蓋個人社交平台 報告指出,現時已有高達 34% 的釣魚攻擊發生在電郵以外的渠道,如社交媒體、搜尋引擎及即時通訊應用程式,當中 LinkedIn 更成為黑客發動魚叉式釣魚攻擊(spear-phishing)的首選,對企業高層及敏感行業構成前所未有的威脅。 根據最新的網絡安全報告,針對企業高層特別是金融服務業和科技業主管的 LinkedIn 釣魚活動正變得日益猖獗。原因之一是由於業界大多數的釣魚防禦都是應用於電郵安全工具,而且許多企業管理層亦會質疑為何要顧及屬於個人應用的社交平台如 LinkedIn 等,但實際上這些平台已被員工廣泛應用,而且他們會在帳戶內透露大量個人訊息及與其在企業內的崗位,為黑客提供大量釣魚詐騙的資訊及素材。 透過詐騙員工及入侵其設備,黑客更有可能竊取如 Microsoft 或 Google Workspace…
電子詐騙手法持續升級,從傳統的視覺混淆陷阱到針對 AI 技術的新型釣魚攻擊,市民面臨的網絡安全威脅日益增大。香港網絡安全事故協調中心(HKCERT)提醒,當前黑客不但利用肉眼難察的細微視覺差異進行「以假亂真」的詐騙,更會進一步針對人工智能(AI)工具展開隱蔽性的釣魚攻擊。面對這些類型的新型態詐騙,市民務必提高警覺,落實最佳保安實踐,以保障個人資料與財產安全。 想知最新科技新聞?立即免費訂閱! 視覺陷阱:用「rn」冒充「m」的釣魚手法 最近出現典型的電郵釣魚攻擊事件,該郵件聲稱來自科技公司 Microsoft,但實際上其電郵地址中的「microsoft」字樣存在細微的視覺陷阱。黑客將字母「m」替換為由「r」和「n」組成的「rn」,形成「rnicrosoft」,令用戶在匆忙查看郵件時難以察覺異常。 這種極度細微的視覺混淆手段越來越普遍,黑客還可能利用類似的大小寫和字母替換手法,例如將「o」換成「0」、「l」換成「1」或「I」以及使用西里爾字母「а」假裝英語「a」,來製造真假難辨的釣魚電郵或網站,誘騙用戶洩露敏感信息或點擊惡意鏈接。 郵件地址中的字母「m」替換為由「r」和「n」組成的「rn」,形成「rnicrosoft」。 使用 AI 工具需警惕:釣魚攻擊與安全隱患 除了視覺陷阱,針對 AI 工具的新型網絡攻擊也逐漸浮出水面。根據近期保安研究,OpenAI 新推出的 ChatGPT Atlas 瀏覽器被發現存在嚴重漏洞,由於 Atlas…
Google Cloud 推出 Gemini Enterprise,旨在協助企業善用 AI 代理,全面釋放員工生產力、客戶互動與創新力。Gemini Enterprise 即日起在全球向企業推出,成為全公司的 AI 總指揮中心。每位員工可透過一個操作簡單的 Gemini 聊天介面,作為使用企業內各 AI 功能的單一入口。 Gemini Enterprise 透過單一介面將所有元素統一整合,徹底改變了團隊的工作模式。它超越了單純的任務執行,進而能全面自動化工作流程,並藉由 Google 安全可靠的企業級架構,實現更智能的業務成效。…
即時通訊平台 Signal 近日宣布推出全新「安全雲端備份」功能,協助用戶備份並還原訊息記錄,即使手機損壞或遺失,也能安全地取回對話及多媒體內容。這一新功能目前已在 Android 版 Signal 測試版中開放,稍後亦將登陸 iOS 及電腦裝置。 想知最新科技新聞?立即免費訂閱! 所謂「安全雲端備份」,指的是在經過端對端加密保護的情況下,自動將你的聊天紀錄備份到雲端伺服器。備份內容包括所有文字訊息,以及最近 45 天的多媒體資料(如圖片、影片、GIF 及各類附件)。只要用戶開啟這項功能,系統便會每日自動進行備份,並覆蓋前一天的檔案。 付費備份方案儲存空間為 100 GB 啟用備份時,Signal 會在裝置上生成一組 64…