Browsing: CyberAttack

    早前市場調查公司 Gartner 的一份調查報告顯示,2023 年企業花費在公共雲服務的投資將較 2022 年大增20.7%,可見全球企業管理者正加速其數碼轉型的步伐。事實上,多雲環境的高靈活性及低成本的優勢已是人所共知,關鍵只是在於企業如何正確部署。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)及數據管理解決方案供應商 Veeam 早前便合辦了一場午餐研討會,分享為何企業必需走上多雲環境之路,並邀請了德勤(Deloitte)會計師事務所專家,從數據儲存的合規條件上,講解多雲環境的優勢。 全球法規恆常優化 整合資料助客戶訂立發展計劃 全球企業紛紛爭相部署多雲環境,Deloitte 管理諮詢合伙人 Daniel Cheung 認為各大企業均有不同的考量 ,「首先是各大雲服務供應商有各自的技術強項,適合企業發展不同業務,因此企業管理者已不再拘泥於採用單 一供應商,而是會構建出最合符業務發展需要及投資回報率(ROI)最高的組合。」此外,現時網絡安全環境愈趨嚴峻,大多數企業為求減少業務中斷的風險,因而也會制定應急方案,將工作負載部署於不同雲環境。…

    越來越多的企業已經購買或正在考慮購買允許保單持有人提出索賠,要求全額或部分賠償勒索軟件或其他類型的網絡攻擊造成的財務損失的網絡保險。 但與其他類型的保險一樣,根據提供者對申請人能承擔的風險水平,個別保單在支付的保費、承保範圍、免賠額和基本資格方面差異很大。 是次研討會讓你了解保險公司在製定具體條件時所考慮的因素,並在與保險方交談之前做好準備,以獲得最低的保費和免賠額以及最完整的保險範圍。

    電郵安全公司 Green Radar 劍達(香港)公布第二季電子郵件威脅指數,發現電郵威脅風險大幅上升,其中來自本地的網絡釣魚電郵威脅越來越多,模仿品牌貼近日常生活,令企業受到攻擊機會大增。 現時電郵安全方案為企業的必需品,大中華區領先的電信中立網路服務供應商第一線 DYXnet(互聯科技NEOLINK 成員)聯乘 Green Radar 推出最新的電郵安全方案,採用 Green Radar 的 grMail 技術,其「保安即服務」功能,全天候為企業杜絕經郵件為企業帶來的災難。 「本地化」網絡釣魚電郵為企業響起警號 Green Radar 銷售執行副總裁馬偉雄分析指,網絡釣魚電郵升幅十分明顯,這些電郵亦漸趨「本地化」,如假冒港鐵、PayMe 等要求填寫個人身份證號碼及信用卡資料等,因為品牌貼近日常生活,令企業更易受騙,受到攻擊機會大增。…

    勒索軟件盛行,成為世界各地機構面臨的最大網絡威脅之一,除了會令數據洩露、盜取外,甚至導致服務中斷。香港生產力促進局引述數據顯示,去年全球勒索軟件攻擊數量按年急升 1.05 倍至 6.2 億次。而根據香港警方數據,今年上半年接獲逾萬宗網絡罪案,較去年升四成,損失金額涉及逾 15 億港元。 而 Microsoft 香港將於其年度「網絡安全研討會」分享網絡安全的趨勢及企業需知的解決方案。 然而,Microsoft 近日公佈第二期網絡威脅季度報告 Cyber Signals,揭示一項新趨勢 — 勒索軟件即服務(ransomware-as-a-service,RaaS),並成一種佔主導地位的攻擊模式。而 RaaS 更令勒索「產業化」,產生多個「專業」角色,如專責販賣網絡流量經紀;即使罪犯並不擁有任何數碼技術專長,均可部署勒索軟件。受到釣魚電子郵件攻擊後,約一小時就能讀取受害者個人資料。 RaaS 產生多個專業角色…

    在 1H 2022 FortiGuard Labs 威脅情況報告中,發現攻擊者依賴許多熟悉的技術和攻擊手法,例如勒索軟件和進程注入。 加入 FortiGuard Live in Asia 系列的第二部分, FortiGuard Labs 威脅情報專家將分享以下內容: 跨垂直行業和地理區域的主要威脅趨勢(SEAHK 和印度)需要注意的網絡對手所使用的網絡戰術和技術網絡技能差距和需要解決的挑戰事件響應 / IT 團隊的網絡安全策略和最佳實踐…

    現代網站和應用程序開發越來越依賴第三方程式,新類型的漏洞隨之出現。網絡犯罪分子利用這些漏洞發動軟件供應鍊攻擊及客戶端攻擊。 網絡犯罪分子通過破壞常用的開放程式和程序庫,繞過傳統的網絡和應用程式防火牆,滲透網絡並實施大規模且代價高昂的數據洩露事件。例如 2018 年英國航空公司的數據洩露事件導致罰款兩千萬英鎊。 加入研討會,深入了解網絡犯罪分子如何展開攻擊,了解他們用來逃避偵查工作的最新技術。

    網絡責任101 簡介香港的資料數據保障誰有風險?2021年五大主要網絡攻擊保險的特點索賠方案 日期:2022年6月23日(星期四)時間:20:30 – 21:30形式: Zoom語言:廣東話 講者:Ms Milly Lok (UPS Capital 業務發展經理) 關於演講者Milly Lok 從多倫多大學畢業後,在保險行業工作了 20 多年。 她擁有 ANZIIF(澳大利亞和新西蘭保險與金融協會)的稱號。 她已完成牛津大學的金融科技課程,以擴展她的學歷。在加入…

    新龍國際有限公司(SiS International Limited)與 Elastic 簽訂合作協議,成為 Elastic 香港及澳門區合作夥伴之一。SiS 作為本地領先科技產品分銷商,致力於為地區客戶提供優質產品及專業服務, 憑多年市場經驗及品牌優勢,SiS有信心與Elastic 攜手打造新一代數據搜索、監測、網絡安全(SIEM+EDR)方案。 作為 Elastic Stack(Elasticsearch、Kibana、Beats 和 Logstash)的創造者,Elastic 構建了自我管理和 SaaS 產品,使數據可實時、大規模地用於企業搜索(網站、應用程式、工作場所內容)、可觀測性(日誌記錄、APM、指標)、安全(SIEM、端點、威脅狩獵)、業務分析等等。全球數以千計的組織,包括 Cisco、eBay、Goldman Sachs、Microsoft、紐約時報、維基百科等,都在使用…

    網絡安全威脅的範圍非常龐大,亦因此衍生了龐大的市場。不少從事網絡安全的港商進入大灣區時,都苦於尋找相關的合作夥伴。有見及此,專注內地網絡安全行業的「安全營銷喵喵站」(下稱喵喵站),與專注於安全領域的香港領先增值分銷商 edvance 安領科技(香港)有限公司合作,共同推出「Cyber Security Billboard」(下稱指南),供各大廠商迅速尋找所需的細分類型及代表性廠商。 喵喵站指出,近年內地網絡安全市場發展漸趨成熟,統計最少有近一千間安全廠商,逾 100 款安全產品類型。去年,內地有關網絡安全企業披露的融資事件共 144 宗,當中包括資訊安全、工業自動化控制安全、私隱、工業互聯網安全、開發安全、雲安全、物聯網安全等眾多類型。總融資金額超過 100 億元人民幣。 edvance 表示:「公司擁有近二十年本地網絡安全服務經驗,希望可以憑藉我們在行業沉澱多年的實戰經驗和獨特見解,為本地網絡安全從業員提供更完整可靠的安全指南,助本地企業快速定位、精準挑選出合適的網絡安全解決方案。」 指南提供了各網絡安全公司定位、內容及受眾,讓業界可根據所需,依類型尋到適合的合作夥伴。如提供企業的名稱,廠商索引。適合用戶、合作夥伴、銷售團隊、投資機構、行業諮詢分析機構及其他網絡安全行業從業者使用。 指南得到了近 500 家內地廠商的積極參與,提供 121 個新興產品類型,分別收錄逾…

    說到電腦安全,不少人都會聯想到網絡,而應用程式安全都十分重要。而被黑客成功入侵,當中有80%是來自應用程式,事實上,在程式開發初期,已可避免不少程式被入侵的機會,防範未然。 Synopsys Inc, Software Integrity Group, Regional Sales Manager John Chan 就指,隨數碼化越來越流行,應用程式對科技公司重要性越來越大,如不少軟件程式牽涉到客戶資料。他更提醒,應用程式帶來安全性及License合規性問題,都有可能令公司名譽受損,以及帶來實際經濟損失。 John Chan解釋,黑客就有機會盜取應用程式內的資料,甚至整個程式遭到綁架,嚴重者可控制整個應用程式。 於軟件開發時已做到防護 提到 Synopsys 產品特點,就是在軟件開發時,已做到防護(Shift-Left)時已能提供保安方面協助,工具亦全自動化,配合現軟件開發時分秒必爭的環境。Synopsys 亦幫助客戶在整個開發周期(Software Development…