wepro180 （下稱”本平台”）一直以來都為提升香港企業的資訊保安意識不遺餘力，經常揭穿不法黑客的最新騙局及手法，並團結業界對抗網絡攻擊。最近，竟然有不法份子欲利用高針對性的釣魚電郵攻擊本平台，不過，黑客當然無功而還，而且「掂都掂唔到」本平台的電子郵箱。今次可以輕鬆將釣魚電郵徹底封殺，確實要感謝本平台一直採用的電郵防護專家 Green Radar (下稱”GR”)。 事緣，日前有黑客想把一封假冒雲端服務供應商的釣魚電郵寄予本平台一位員工，該釣魚電郵像真度極高，明顯事前有專人針對目標進行過內容調整，可謂居心叵測。不過，雖然黑客手法看似高明，卻完全無法接觸本平台任何人士，因為GR早在該釣魚電郵進入本平台的電郵系統前識破黑客的詭計，把該釣魚電郵徹底隔離於千里之外。 而且GR的隔離中心專員，亦極速向本平台的IT部發出警示，更貼心地拆解黑客是次攻擊的手段，非常抵讚！ 就此，本平台訪問了Green Radar安全業務策略執行副總裁林德齡(Andrew Lam)，講解GR到底利用了甚麼技術，輕鬆擊退不法份子。Andrew解釋，這種電郵攻擊名為「魚叉式釣魚攻擊」，相比以往一般釣魚攻擊的「廣撒漁網」方式，魚叉式釣魚攻擊近年備受黑客傾睞，它最大的特點是具有針對性，可大大提高「上釣率」，以竊取個人資料爲主要目標，譬如今次攻擊就假冒本平台的雲端服務商，發送相關通知電郵給本平台的員工，誘使員工進入其精心炮製的釣魚網站，以盜取帳號資料。無論是電郵中的內容或是網站，都爲本平台度身訂造的內容。 為讓大家更容易理解黑客的手法，本平台決定公開該釣魚電郵的真身，以下為假如沒有GR保護下，在 outlook 看到的畫面： 可見黑客假冒的雲端服務商，以收取新電郵爲由，誘騙收件人登入連結。 假如收件人不小心點擊電郵中的連結，便會進入像真度極高的假冒雲端服務商登入界面，誘使用家輸入密碼資料。 Andrew 亦指出，針對此類攻擊，Green Radar grMail 電郵安全解決方案可提供三重防護，第一層由grMail深度學習模型剖析電郵內容及網站，檢測是否有異常情況。第二層由Green…

【立即訂閱】每周精選盡在《wepro180電子周報》 每周網絡安全焦點盡在《wepro180電子周報》，訂閱即可定期獲得 wepro180 精選內容，更有機會獲得獨家資訊及優惠！ 立即登入連結訂閱：https://bit.ly/2ZcCi9J

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…

騰訊 Agent Day 首度登陸香港！公眾可透過專為活動而設的 AI 雙層巴士，親身「上車」體驗一系列 AI 智能工具，包括 WorkBuddy 國際版、Miora 創意助手、國際化音樂媒體平台 JOOX 及最新上線的混元 Hy4 preview 四款產品。 想睇更多行內動態，立即免費訂閱！ 提供「職場超能力」綜合體驗 AI 巴士提供由…

香港生成式人工智能研發中心（HKGAI）日前舉行「港話通」觀塘 AI 社區嘉年華暨 AI 大使嘉許典禮，公布觀塘「AI 應用示範社區」推行近三個月的服務數字。據主辦方公布，90 名社區 AI 大使累計服務逾 900 小時，為居民提供超過 2 萬次服務。中心並表示，計劃於 9 月起與沙田區合作，推廣相關社區人工智能服務。 想睇更多科技新聞，立即免費訂閱！ 活動由 HKGAI 主辦、觀塘民聯會合辦。在是次嘉年華上，主辦方設置 6…

香港的網絡安全市場長期以國際品牌為重心，有兩位本地資深網絡安全專家，卻決心闖出另一片天。曾任職警隊網罪科及大型企業的 Dicky Wong，以及專注數碼鑑證及事故應變的 Tim Toa，各自跳出既有框架，創立本地品牌。毅然踏上充滿未知的創業路，只因堅信「香港人都做得到！」 由互相賞識到自立門戶  加入網絡安全界十多年的 Dicky，分別在警隊網罪科及大型私人企業任職，處理案件經驗豐富。而作為 90 後的 Tim，則在網絡安全公司專門處理企業遭攻擊後的鑑證與事故應變（DFIR），是香港僅有的 50 名 DFIR 專家之一。 因工作關係，Tim 經常與網罪科聯手，笑言早已聽過 Dicky 大名，「見到佢就好似見到舊隊友，好有熟悉感」。而 Dicky…

面對日益複雜的網絡威脅，企業既需要穩定、安全且具韌性的 IT 基礎架構，亦需要全天候的威脅監測及快速應變能力。中信國際電訊 CPC（下稱 CPC）、Sangfor 及 edvance 早前聯合舉辦交流活動，邀請金融服務業界人士聚首一堂，探討如何升級網絡安全體系，迎接 AI 時代的「Next-Threat」。 活動以「Is Your Core Next-Threat Ready? Architecting Stronger Infrastructure & Smarter…

政府宣布促成及落實首批共 30 個 AI 效能提升項目，涵蓋 13 個政府部門，包括運輸牌照、康體設施等領域，將分階段於今年年中起陸續落地應用，務求於今明兩年內全面落實。政務司副司長卓永興表示，部分個案的審批或輪候時間可大幅縮減達九成。 想睇更多科技新聞，立即免費訂閱！ 工序時間壓縮至數小時 數字政策辦公室（數字辦）於日前在智慧政府創新實驗室舉辦「『AI+』政務：業界如何助力政府重塑公共服務思維」交流活動。政務司副司長兼領導「人工智能（AI）效能提升組」的卓永興在致辭時表示，首批項目中有十個影響力較大的旗艦項目，範疇涵蓋運輸牌照、康體設施、食物業牌照、環境衞生、投訴處理及環境保護等與市民和企業息息相關的領域。 卓又指，透過引進 AI 技術，政府大幅優化了公共服務的審批與輪候流程，令用戶體驗升級，部分個案的審批或輪候時間更大幅縮減達九成。同時，在精簡政府內部工序方面，結合 AI 和工作流程重組後，部分工序的處理時間已由數日壓縮至數小時，個案分流或分析時間亦縮短一半或以上。 政務司副司長兼領導「人工智能（AI）效能提升組」組長卓永興 成立 AI 項目專隊 為確保技術切合部門實際需要並緊貼市場趨勢，提升組特別成立了由數字辦和政府統計處…

智慧城市、工業自動化、物業管理……幾乎每個領域都在談 AI。然而，當市場熱烈討論各種智能方案時，真正「養大」這些系統的 AI 工程師，卻鮮少被細緻審視。他們的工作，遠非「寫程式」三字可概括。 早前在創科展會上，筆者與合作夥伴智建系統（3S）交流。3S 的 NexSite 平台整合工人進出管制、UWB 定位與影像監測，而我們的巡邏機械人則補足固定鏡頭的死角，兩者疊加，工地監測覆蓋趨於完整。展場上，筆者與 3S 的 AI 工程團隊代表 Keith 談到模型訓練的實務挑戰，在此也分享一下他們的崗位，讓大家對這群「轉譯者」的具體工作有更深的理解。 想睇更多專家見解，立即免費訂閱！ AI 工程師的真實面貌：溝通重於編碼 許多人以為 AI…

在 AI 時代下，身份安全成為首要重點，特權帳號管理 Privileged Access Management（PAM）亦成為企業不可或缺的安全基礎設施。成立近 5 年的 RankEZ，憑穩健可靠、持續創新的實力，火速成為港澳 PAM 市場新晉一哥，並透過最新推出的證書管理技術，協助企業應對「證書有效期縮減至 47 日」新挑戰。 獲 Gartner 認可　具市場認受性 國際研究權威 Gartner 早前推出中國 PAM 市場指南，RankEZ 成為其中一個上榜供應商，足以媲美國際知名廠商。RankEZ Founder & CEO 王升平（James）分析道，榜上其他供應商多以中國內地市場為核心，RankEZ 卻有所不同，「我們很早就選擇在香港設立區域總部，產品設計及服務能力，都是圍繞港澳市場去建立，為國際市場鋪墊」。 相較之下，RankEZ 在實際落地能力、合規理解及客戶信任度方面，均具備明顯優勢，加上與合作夥伴共同推動，RankEZ 在短短兩年間獲得眾多港澳客戶認可，當中以合規要求較高的金融機構與政府部門為主，亦涵蓋零售及跨國企業等。 首間 PAM…