Microsoft 去年三月曾為旗下的 Microsoft Exchange Server 漏洞推出安全更新，理論上應有不少企業或機構已進行系統升級。不過，網絡安全服務供應商 Sophos 最近發表的一個入侵個案卻顯示，加拿大一間醫療機構由於仍未作出任何行動，放任漏洞存在，因而招徠勒索軟件集團攻擊，而且更有兩個集團找上門，在極短時間內先後加密受害者的數據及電腦設備，相當奇情。 在這次事件中，Sophos 方面未有公布受害醫療機構的身份，只知道位於加拿大。而先後入侵的兩個網絡犯罪集團就有開名，分別是 Karma 集團，及最近因支持俄羅斯攻擊烏克蘭而被起底的 Conti 勒索軟件集團。Sophos 研究員指出，兩個集團均利用 Microsoft Exchange Server 的已知 ProxyShell…

勒索軟件集團都會顧及形象，避免因入侵事件導致人命損失而被社會指責，所以都盡量避開醫療機構。不過業界總有害群之馬，一份最新公開的醫療機構問卷調查，就有五分一受訪者指勒索軟件攻擊的確導致死亡個案上升…… 去年九月，德國一間醫院因受到勒索軟件攻擊而陷入癱瘓，一個原本可於醫院接受治療的病人，便必須送往其他醫院接受治療，可惜最後病人在轉移過程中死亡，成為首宗勒索軟件奪命事件。報導刊出後，即惹來社會各方指責，部分勒索軟件集團聞到火藥味，擔心執法機關會因此而重點打擊，因此均宣布將醫療機構劃出攻擊名單，就算在刊登合作人招聘廣告時，也列明不會攻擊醫療機構，企圖明哲保身。 不過，利字當頭，始終有勒索軟件集團會不顧風險。為了解醫療業界實況，The Ponemon Institute think tank 及網絡安全公司 Ceninet 便在早前進行問卷調查，訪問了 597 個於醫療業工作的 IT 及網絡安全專家，查看情況有多嚴重。部分重點歸納如下： 約 36% 受訪者表示患者在接受治療後的併發症機率增加十分之七受訪者表示測試結果及檢查程序因延後而令結果受影響約七成表示病人因勒索軟件攻擊而延長住院時間五分一表示醫院受襲後，病人的死亡個案有所提升 既然勒索軟件或其他網絡攻擊的後果可導致人命損亡，安全專家認為醫療機構應重新審視安全工作，雖然了解資源有限，但也應撥出更多資源去強化防禦力。而一些基本的安全工作如保持軟硬件在最新版本、攔截釣魚電郵攻擊，以及為員工提供安全培訓，更應不可疏忽，因為除了人命之外，醫療機構亦保存大量病人的個人私隱，一旦外洩，有可能導致病人二次受傷。 資料來源：https://zd.net/3FhivsI

即使大量調查報告顯示，醫療機構已納入黑客攻擊的首選目標，不過，不少醫療機構似乎仍未察覺，甚至連基本的資訊安全保護也未做好。最新一項調查發現，網上有超過 2,000 個伺服器未受保護，當中共儲存了超過 4,500 萬張影像檢查圖片可任人檢視，而且部分更有齊受檢查者的完整個人資料，認真無保障！ 今次調查由數據防護平台 CybelAngel 進行，負責的研究員強調今次沒有使用任何入侵手法，純粹利用工具掃描醫療數位影像傳輸協定（DICOM，Digital Imaging and Communications in Medicine）所使用的 port 位，檢查有哪些裝置未有做好防護，以顯示掌管這些重要私隱的醫療機有多兒戲。 而在這 4,500 萬張包括 X 光、電腦掃描…

黑客肆虐，令「疫情、新常態、黑客機遇」概念突破資安圈，各行各業漸漸覺悟，明白後疫情年代適應資安生態劇變的逼切性，又以醫療產業感受至深。 自疫情籠罩美國，紐約皇后區 Elmhurst Hospital 每日湧現數以百計病人，其中一名向《The New York Times》訴苦，以「災難」形容醫護周旋於 PPE、呼吸機、照顧病人、培訓臨危受命的新手間。而事實上，醫院 IT 部門狀況亦不遑多讓，隨著病人數目增加，遠程問診系統、收費系統、醫療器材聯網、視像會議平台等使用壓力幾何級暴增，黑客亦趁亂打劫，同期對醫療體系發動的黑客攻擊增幅達 150％，有黑客搶奪病人資料在黑市倒賣或後續進行詐騙，亦有黑客透過 Ransomware 以垂危病人為人質，要脅醫療機構就範。跟小型醫院與 NGO 醫療機構合作超過 10 年的資安與創新專家 Beau Woods 分析，前線醫護在疫情間盡忠職守，大眾視為抗疫英雄，但如果斷網，病人接受的醫療服務質素一定受到影響，甚至超出負荷。而眼下黑客正利用疫情，蜂湧攻擊醫療機構。 疫情前資安專家早已預警，胰島素注射泵或自動體外心臟去顫器等醫療器材長年欠更新、或使用 Window XP 等有漏洞的傳統系統，均構成極大資安風險。美國 FDA 去年發出警告，Medtronic MiniMed 胰島素注射泵有漏洞，黑客可無線更改注射劑量，構成性命威脅，廠方暫時透過軟件更新堵塞漏洞。 總括而言，醫療機構本已深受不可逆轉的病歷數據化與在線醫療器材所衍生的資安漏洞困擾，後疫情下推行遙距問診，個人電子裝置收集的個人健康資訊，未來勢必成為一大資安問題。而即使醫療機構理解資安風險，卻未必可以投放相關資源。疫情下，醫院首要增加人手、採購呼吸機、PPE、COVID-19 試劑，但同時間，醫院要暫停主要收入來源的非緊急手術與門診，University of California at Davis 的醫生指，疫情下最艱巨的是資源分配決定。Reuters 報導紐約長老會教友決定順延所有非緊急手術，決定影響 10 間紐約區醫院。在緊絀資源下，前線比 IT 部門有資源優先權。 資安平台 SecurityScorecard 與 DarkOwl 聯合研調發現，疫情間黑客攻擊醫療機構的 Web Application、End Point 與 IP Address 分別有 16%、56% 與 117％ 增幅，而圍繞 COVID-19 的攻擊極具效率。攻擊形式中，Ransomeware 大行其道，疫情期間於美國錄得 109％ 增幅，亦有針對 COVID-19 疫苗策動的國家級黑客侵略。攻擊醫療機構的著名案例，要數 2019 年專門追討病患欠債的 American Medical…

新冠疫情期間，醫療行業成為全城焦點，公眾除咗關注抗疫資訊，亦關心醫療機構嘅網絡安全性，事關佢哋掌握住顧客最敏感嘅私隱以及醫療科技機密，加上呢段期間黑客組織攻擊醫療機構嘅新聞瘋狂飆升，所以唔擔心就假。而作為醫療機構嘅網絡安全管理者，可以點做？ SolarWinds 嘅 Network Performance Monitor（NPM）監測方案，有助 IT 管理員了解問題所在，當中嘅 NetPath 工具會透過簡單嘅圖像化介面，清晰顯示點到點嘅連線情況，及早發現可疑嘅網絡連線。遙距工作期間，NPM 更有助掌握網絡設備及 VPN 加密傳輸嘅使用狀況，管理員可以更靈活調度網絡資源。 一站管理複雜 IT 架構 其次係監測醫療機構嘅 IT 架構，由於現時企業無可避免採用大量雲端應用服務，令 IT…

全球政府抗擊疫情，為咗協助市民留守家居抗疫或遙距工作，唔少服務供應商都免費開放收費服務，例如愛情動作片網站 Pornhub 全球免費任睇，YouTube、Netflix 調低串流影片質素，令歐洲市民嘅上網速度保持穩定，Microsoft、Cisco 亦解鎖旗下 Zoom、Webex 網上會議嘅部分收費功能，盡量協助減少病情蔓延。估唔到，有黑客組織喺呢個時候都衝出嚟搶光環，宣布停止對醫療機構發動網絡攻擊，以及同中咗招嘅「拍檔」共度時艱，減少勒索贖款嘅費用，真係「多謝」晒喎！ 解鎖費用靈活有得傾 關於喺新冠疫情期間嘅部署，暫時有三個主要靠勒索軟件搵食嘅黑客組織企出嚟回應。而所謂勒索軟件，就係透過惡意程式將受害者電腦內檔案加密嘅攻擊手法，而且會透過內部網絡擴散，甚至狙擊埋雲端及內部備份。由於解鎖密鑰喺透過加密演算法計算，所以一般好難破密得到。 DoppelPaymer 黑客集團宣稱從來唔要瞄準醫療機構，以及政府嘅911求助熱線。如果有醫療機構不幸中招，佢哋會提供免費解鎖「服務」。不過，條件係要提供證據審查，避免有大型私院假扮小診所嘅情況出現。至於藥物生產商就唔會幫手，因為佢哋話喺疫情期間藥廠已賺咗好多錢，所以免費解鎖呢？不了！ Netwalker Ransomware 同樣聲稱從來唔會瞄準醫療機構攻擊，不過被問到如果有醫院不幸中招又點呢？黑客集團就無直接回應，只係話如果有人被鎖，就要俾錢解鎖。 Maze Ransomware 呢班黑客集團嘅回應就最出位，佢哋聲稱喺疫情期間唔會再對醫療機構發動攻擊。而基於現時全球經濟危機及疫情爆發，佢哋決定向企業伸出援手，向所有人提供解鎖折扣服務，無論係已中招或新加入嘅「拍檔」，都有得傾！ 資料來源：https://bit.ly/3ajCpDh、https://bit.ly/2QFBdm0 相關文章：【賺外快】國家支援黑客 善用工餘時間偷賭客資料

香港醫療體系正站在一個關鍵轉捩點。人口老化已成為不可逆轉的結構性趨勢，慢性疾病與長期護理需求持續上升，而前線醫護人手不足的問題，短期內亦難以透過單純增加人力解決。踏入 2026 年，香港多項公營醫療服務收費全面上調，包括住院服務、急症室、門診及藥物等，反映出政府在資源有限下推動「開源」的現實需要。 想睇更多專家見解，立即免費訂閱！ 在資源受限、需求持續擴張的現實下，醫療服務若仍依賴傳統運作模式，壓力只會愈積愈深。正是在這樣的背景下，「智慧醫療」（Smart Health Care）逐漸由政策口號，轉化為一項迫切的系統性改革。從 IT 角度來看，這並非單一技術的引入，而是一場涉及數據、流程、治理與文化的全面重構，其目標是提升醫療系統整體的承載能力與決策質素。 數據基礎決定智慧高度 在討論智慧醫療時，外界往往把焦點放在 AI 診斷、機械人或智能設備上，但在實際運作層面，這些應用的效果高度取決於背後的數據基礎。沒有完整、準確、可互通的數據，再先進的演算法也只能發揮有限作用。 「醫健通」（eHealth）正正扮演着這個底層基建的角色。透過讓市民的健康記錄在公私營醫療體系之間安全流通，不但減少重複檢查與行政成本，更重要的是建立起一套可持續累積的臨床數據資產。這為後續的智慧病房、臨床決策支援系統，以及 AI 病歷分析提供了必要條件。配合《醫院管理局 2022–2027 策略計劃》，公營醫療正逐步由「電子化作業」邁向「數據驅動管理」，意味着醫療系統不再只是記錄發生了甚麼，而是開始具備分析、預測與輔助判斷的能力。 以系統取代人手，把風險前移 在醫院日常運作中，大量工作並非直接與診斷或治療相關，卻對安全與效率影響深遠，例如病人身份核實、藥物配對、物資調配與設備管理。這些流程若高度依賴人手，不但消耗時間，亦存在不可忽視的人為風險。…

科技早已滲透到我們生活的每個角落，2026 年將成為重大的轉折點。亞馬遜技術總監 Werner Vogels 近日發表 2026 年及未來的五大趨勢，認為人類將邁入人機協作的新紀元——AI 將成為人類的得力助手，而非喧賓奪主的主角。這種協作模式將為解決真正重要的問題創造巨大機遇。 想知最新科技新聞？立即免費訂閱！ 重新定義陪伴：為最需要的人送上溫暖 孤獨已成為全球流行病，影響著世界六分之一的人口，被世界衛生組織列為公共健康危機。研究表明，社會孤立使死亡風險增加 32%，危害程度堪比吸煙；孤獨使認知障礙症風險增加 31%，中風風險增加 30%。這一危機在長者群體中尤為嚴重 —— 43% 的 60 歲及以上長者表示感到孤獨，80 歲以上人群的情況更加嚴峻。隨著人口老化為全球護理體系帶來巨大壓力，我們正迎來人機關係的深刻變革，這種變革將透過建立真正的情感連結來直接應對孤獨危機。…

香港《財政預算案 2025》正式出台後，財政司司長陳茂波明確指出，人工智能（AI）、智慧製造與機械人技術，將是驅動經濟轉型的關鍵引擎。這份政策文件既為本地科技企業開闢了新前景，同時也帶來諸多考驗。 值得關注的是，工業貿易署近期對「BUD 專項基金」及「EMF 市場推廣基金」的資助條件作出調整，企業配套資金比例從 1:1 提高至 1:3，首期撥款比例更大幅下調至 20%。再加上政府擬在兩年內精簡一萬個公務員崗位，這些變化無疑為科技產業帶來更大挑戰。在此環境下，業界該如何轉危為機，開創新局？ 政策與產業契機 儘管部分補助政策趨嚴，新預算案仍為科技領域注入多項重要支持。亮點措施包括成立規模達 10 億港元的「香港人工智能研發中心」，以及撥款 1 億港元推行「智能製造升級試點計劃」。研發中心將促進 AI 技術從基礎研究到商業應用的完整發展，而升級計劃則為企業提供最高 25 萬港元的補助，助力改造智能化產線。 此外，規模達…

全國兩會近期發表的政府工作報告明確提出，要大力發展智能機械人，凸顯人工智能（AI）與機械人技術在經濟轉型中的核心角色。作為機械人應用技術提供者，我們認為香港憑藉國際化優勢與對效率的高要求，有望在這一浪潮中找到獨特定位。 想睇更多專家見解？立即免費訂閱！ AI 與機械人技術的前景與機遇 AI 的進步讓機械人技術實現質的飛躍，從傳統自動化工具升級為具備感知與決策能力的智能平台。我們專注於將 AI 融入機械人，幫助企業提升效率、降低成本，並開拓新場景。在香港，這一潛力尤為顯著。例如，醫療及護老領域的手術輔助與照護機械人能提升服務質量；服務業中的無人餐廳與物流配送則開闢新賽道。這些技術不僅滿足市場需求，更為企業注入競爭力。 香港的獨特定位與優勢 香港作為國際金融中心，資金流動性強、商業環境成熟，大量資本匯聚為機械人技術的研發與市場化提供了堅實後盾。雖然香港並非技術研發的全球重鎮，但其作為亞太區交流平台的角色，使其能迅速引入國際先進技術並轉化為本地應用。更重要的是，香港對工作效率的極高追求推動了機械人技術的極致發展。 此外，香港在亞太區醫療技術的領先地位也為機械人應用創造空間，例如智能照護系統正逐步改變醫療模式。我們的目標是針對這些需求，開發定制化機械人解決方案，並將成功經驗推向亞太區乃至全球，鞏固香港作為智能應用「試驗場」與「市場橋樞」的地位。 企業如何抓住機遇？ 為把握這一趨勢，我們採取多管齊下的策略。首先，專注於將 AI 與機械人硬件無縫整合，打造實用方案；其次，培訓熟悉系統整合與控制的人才，確保技術落地；此外，與國際技術供應商及本地醫療機構合作，快速回應市場需求，將概念轉為現實。 然而，香港在發展機械人技術時仍面臨挑戰。硬件方面，本地製造能力薄弱，過度依賴外部供應鏈，導致成本高企與交付延遲；軟件方面，應用數據不足與專業人才短缺限制技術深化。我們建議推動本地化研發基地建設、促進行業間數據共享，並與教育機構合作培養跨領域人才，以突破瓶頸。當然香港政府在推動技術發展中至關重要。除了資金補貼，長遠之計在於制定人才政策，吸引國際專家並支持本地培訓。若政府部門率先採用本地機械人技術，更能帶動市場需求，激發產業活力。 作者：Tobot Solution創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。