IT 業界年度重頭戲——由 Edvance Technology 舉辦嘅 TechFORWARD 27 隆重登場！今年以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，專為 IT Leaders 及網安專家而設，聚焦 4 大戰略重點，帶你全方位加速 AI 旅程，成為自主型企業！

活動集結 Fortinet、AWS、HPE、Thales、Sangfor、Splunk 等中西著名 IT 品牌，設有逾 18 個 Showcase，全日共 12 場嘉賓演講及 Panel Discussion，更邀請到 HKCERT、數碼港、中電及南洋商業銀行嘅 CISO 與 IT 高層親身分享，拆解最新安全架構，探討東西方安全思維下嘅最新策略。 同場加映 Live Demo 由剛奪得亞太廣播聯盟機械人大賽 2026 冠軍及亞軍嘅港大、中大 Robocon 團隊，即場展示冠軍級機械人同技術！

上下午時段均設有 Lucky Draw，豐富禮品包括最新 Apple iPhone 18 Pro、Insta360 Luna Ultra 等多項巨獎！

生成式 AI 工具選擇越來越多，但對香港中小企而言，在人手有限的情況下，如何將工具融入日常業務，正是應用 AI 的一大難題。香港電訊（HKT）全新推出自主開發 AI 平台 HKT.AI，分設個人版及企業版，其中企業版正正是針對中小企而設。

香港電訊商業客戶業務董事總經理吳家隆（Steve）接受專訪時表示，平台結合不同大模型、逾 40 個 AI 智能助手，以及本地支援服務，讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。

以 Click and Use 思路設計平台

使用生成式 AI，不少人首先想到如何寫好提示詞（Prompt），然而 Steve 認為，中小企最需要的未必是一套寫 Prompt 的技巧，而是一個能夠直接協助完成工作的工具。因此，HKT.AI for Business 採用「Click and Use」的設計思路，按常見業務需要預設智能助手，讓用戶透過選項、上載資料及少量輸入，便能展開任務。

平台提供逾 40 個智能助手，按不同業務職能分類。Steve 以中小企的五項日常任務為例，包括製作簡報、製作推廣短片、與供應商開會，同時處理公司申報及關注網站安全，過往可能需要半日處理的工作，在 HKT.AI 的幫助下，有望縮短至約 30 分鐘完成。

以銷售簡報為例，用戶可在簡報工作室輸入產品名稱、上載產品規格及公司標誌，再選擇簡報對象、用途和範本。用戶毋須由空白頁開始，也不必把所有要求逐項寫成長篇提示詞，便能建立簡報初稿，再按實際需要調整；而製作推廣影片亦採用類似流程。

對於不少預設任務，HKT 已選配合適模型，減少用戶逐一比較及測試的負擔，而希望自行探索的用戶，則可在聊天介面選用不同類型的模型。這種整合亦回應了企業同時使用多項 AI 工具的困難，因為中小企可能需要向不同供應商訂閱服務，生成內容又分散在各個平台，後續轉移及重用相當繁複。HKT.AI for Business 因此設有資料庫，集中保存 AI 生成的輸出，方便用戶查找，減少在不同工具之間搬移內容的工夫。

香港專屬助手　協助處理本地營商事務

HKT 多年來由寬頻、雲端以至數碼轉型，一直服務香港中小企，除了通用的內容製作功能，HKT.AI for Business 亦特設香港專屬專區，涵蓋公司申報及中小企資助等助手，把本地營商需要納入平台設計。

例如，公司申報助手可協助用戶查找週年申報所需的表格、期限及費用等資訊，並引導用戶前往公司註冊處取得相關文件，旨在為中小企提供處理方向與資訊，釐清下一步工作，而非代替企業完成整個申報程序。Steve 認為平台最大的價值在於整合不同模型與助手，以一站式方式解決企業的實際問題。

設 CIO Suite 將支援延伸至網絡安全

除了提升日常工作效率，HKT.AI 亦推出 CIO Suite，為資源有限的中小企提供 IT 團隊般的支援。其中，Domain Security Scanning 讓用戶輸入公司網站，即可檢查網域及子網域的潛在安全問題，並偵測憑證外洩風險；企業電郵帳戶保護則協助識別釣魚電郵及相關惡意網站，配合網絡安全顧問，為企業提供風險應對指引。

Steve 坦言，大部份中小企未必有足夠人手專門負責網絡安全，「咁我哋不如做一個 AI 嘅 CIO」。透過網站安全檢查及相關報告，用戶可了解潛在問題；電郵保護則針對釣魚連結風險，協助阻止用戶前往相關惡意網站。當企業遇到可疑電郵或其他網絡安全疑問時，也可透過 AI 網絡安全顧問查詢處理建議。

至於企業關注的 AI 資料處理問題，Steve 回應指平台生成的輸出會儲存在 HKT 的儲存環境，HKT 不會利用這些輸出作模型訓練。不過，對於較為敏感的資料，他認為可考慮本地部署或專用環境，而不應把所有 AI 應用視為同一種資料處理模式。

月費每用戶港幣 88 元起

HKT.AI for Business 按用戶收費，月費由港幣 88 元起，並以 Credits 計算不同任務的用量，企業可按需要增購點數，亦不限定 HKT 寬頻或其他商業服務客戶使用，「今日我哋係一個客戶、一間公司、用一個 User 都得嘅」。

Steve 認為，提供平台只是第一步，要讓中小企持續使用 AI，配套同樣重要。HKT.AI for Business 因此加入 AI 工作坊、教學影片及 7×24 支援熱線，讓企業在操作及應用過程中遇到問題時，可以尋求協助。

「長遠我哋一定唔會只得 40 個助手，仲會有其他助手。」Steve 透露未來將持續擴展功能。除 CIO Suite 外，團隊亦正設計處理財務相關工作的 CFO 助手團隊，並計劃推出支援市場推廣的 CMO 助手團隊，將 AI 應用延伸至更多業務場景。

從預設助手、本地化功能到真人支援，HKT.AI for Business 希望減少企業摸索應用 AI 的時間，讓中小企把更多精力放回客戶、產品與業務發展。

隨著生成式 AI 加速融入企業營運，以及智慧製造與工業數位化持續推進，網路威脅的型態正以前所未有的速度演變。在日前落幕的 Kaspersky Industrial Cybersecurity Conference（KICS Conference 2026）上，多位全球資安研究專家分享最新威脅情報，指出 AI、OT（營運技術）與關鍵基礎設施安全，正逐漸成為企業資安治理的新焦點。

從 AI 驅動攻擊、Shadow IT，到關鍵基礎設施面臨的進階持續性威脅（APT）與 IT／OT 融合所帶來的新型攻擊面，企業正面臨前所未有的複合式安全挑戰。以下為 Kaspersky 在本屆大會中提出的、值得企業高度關注的五大資安風險。

風險一：AI 成為攻擊者的效率倍增器

Kaspersky 研究人員指出，網路犯罪組織已開始利用生成式 AI 協助撰寫惡意程式碼、執行情報蒐集，以及自動化部分攻擊流程。相較於過往的大規模散播攻擊，如今攻擊者更傾向運用 AI 鎖定特定產業或組織，發動更具針對性的攻擊行動。AI 的普及不僅降低攻擊門檻，也大幅縮短攻擊準備周期，進一步提升企業面臨的風險。

風險二：Shadow IT 成為企業治理盲點

在 AI 工具大量湧現的同時，越來越多員工未經資訊部門核准，自行使用生成式 AI 平台或第三方雲端服務處理工作資料。這類「Shadow IT」現象可能導致企業失去對資料流向的掌控，不僅增加敏感資訊外洩風險，也可能衍生法規遵循與資料保護問題。

風險三：關鍵基礎設施已成 APT 組織主要目標

在大會上，Igor I. Kuznetsov（Kaspersky 全球研究與分析團隊 GReAT 總監）分享針對關鍵基礎設施的最新威脅趨勢，指出能源、公用事業及工業控制系統（ICS）持續成為 APT 組織鎖定的高價值目標。攻擊者除了竊取資料，更將目標延伸至影響營運持續性與基礎設施穩定性。

此外，Kirill Mitrofanov（Kaspersky 網路威脅情報團隊主管）亦透過實際案例分析，說明針對工業環境的定向攻擊如何從初始入侵逐步擴展至核心營運系統，突顯企業加強 OT 安全防護的重要性。這類攻擊之所以愈發成功，與企業的 IT 與 OT 環境加速融合密切相關，使原本獨立的營運系統逐漸暴露於更廣泛的攻擊面之中。

風險四：IT 與 OT 融合擴大攻擊面

Kaspersky 工業網路安全產品線負責人 Andrey Strelkov 於 KICS Conference 2026 分享 AI 與工業網路安全發展趨勢。

隨著企業加速推動數位轉型，IT 與 OT 環境之間的界線逐漸消失，也讓攻擊面同步擴張。Kaspersky 研究人員觀察到，攻擊者愈來愈常透過供應鏈漏洞、遠端管理工具及第三方系統作為切入點，繞過傳統防護機制並滲透至企業核心環境。

當企業的資訊系統、生產設備及工業控制系統日益互聯互通，單一節點的安全漏洞便可能成為影響整個營運環境的突破口，使 IT 風險逐漸演變為 OT 風險，甚至威脅營運持續性。

風險五：從智慧設備到關鍵基礎設施的跨域攻擊風險

大會研究人員展示多項最新安全研究成果，揭示網路攻擊已不再侷限於企業 IT 環境，而是逐步延伸至更廣泛的實體與關鍵基礎設施場景。

其中，包括針對 Qualcomm Secure Boot 機制的安全研究，以及模擬攻擊者如何透過存在漏洞的智慧家庭設備作為入侵起點，進一步橫向移動至更大型的關鍵基礎設施網絡。研究指出，看似獨立的連網裝置，一旦缺乏適當防護，便可能成為威脅行動者進入關鍵系統的跳板。

另一項研究則模擬攻擊者透過倉儲環境中的條碼掃描器等工業設備展開攻擊，逐步取得營運系統控制權限，進而影響關鍵作業流程。這些案例反映出當企業持續推動數位轉型與設備聯網時，實體環境與數位環境的界線正日益模糊，企業也必須以更全面的角度重新檢視資安風險。

從 AI 驅動攻擊、Shadow IT 治理挑戰，到 APT 威脅與 IT／OT 融合所衍生的新型攻擊面，可以看出企業需要更即時且具脈絡性的威脅情報，才能有效掌握攻擊者行為並提升預警能力。

值得注意的是， Kaspersky 日前獲國際研究機構 Frost & Sullivan 評選為2026 Global APT Intelligence & Threat Attribution Company of the Year，表彰其在威脅情報分析、APT 攻擊溯源及關鍵基礎設施防護領域的領導地位。Frost & Sullivan 指出，Kaspersky 結合近 30 年威脅研究經驗、先進威脅情報技術、AI 輔助分析能力及 OT 安全專業，協助企業從傳統事件回應邁向情報驅動（Intelligence-led Security）的主動防禦模式，強化整體營運韌性與風險管理能力。

面對五大風險　企業需要重新思考安全治理

面對上述五大風險，企業需要重新思考安全治理策略。 Kaspersky 在會中分享其 AI Protect 策略框架，以及針對 Cyber-Physical Systems（CPS）的防護構想，強調企業應建立跨部門、跨環境的整體安全治理機制。

Kaspersky 建議企業優先從以下面向強化防禦能力：
．AI 應用與資料安全治理
建議方案：Kaspersky AI Protect (KAIP)

．Shadow IT 可視化與風險控管
建議方案：Cloud Discovery（Kaspersky Next / Endpoint Security Cloud）

．開源模型及供應鏈安全管理
建議方案： Kaspersky AI Protect (KAIP)
針對 LLM 模型檔案、AI Agent、外掛及技能檔案進行安全掃描與威脅偵測。

．IT／OT 整合監控與威脅偵測
建議方案：Kaspersky Next XDR Expert

．關鍵基礎設施防護與威脅獵捕
建議方案： Kaspersky Industrial CyberSecurity (KICS)

．AI Agent 與自動化流程安全管理
建議方案：Kaspersky AI Protect (KAIP)
針對 AI Agent、Skill Scripts 與 LLM 檔案提供專屬安全偵測與防護。

AI 時代下，資安已不再只是技術防護，而是企業韌性的核心能力。隨著 AI、IoT 與工業數位化持續發展，企業面對的風險正從單一 IT 威脅擴展至涵蓋 OT、關鍵基礎設施及實體環境的複合式挑戰。如何在推動創新的同時建立完善的安全治理機制，並兼顧營運韌性與業務持續性，將成為企業未來維持競爭力的關鍵。

立即申請 POC 體驗

想親身體驗 Kaspersky 如何協助企業提升威脅偵測、調查及分析效率？
- 專家一對一產品示範
- 評估現有 SOC 及威脅情報流程
- 制定最適合企業需要的部署方案

立即預約 POC 體驗

了解最新優惠