數碼化是企業發展的大勢，在疫情趨化下更加快步伐。各行各業為順利走向數碼化，必須在網絡連接的性能達到要求，而這些要求亦多樣化，例如對網絡速度、安全性、低時延、可靠性，以至計費方式都各有不同的需求；因此質素穩定、能應付差異化要求的 5G 網絡服務，正是企業急切需配備的配套。中國移動香港（CMHK）早前率先實現 5G 網絡切片商用，促進香港成為智慧城市，引領邁向智慧金融新世代。 靈活分配資源 提供差異化保障 網絡切片意思是即將網路切割成多個虛擬端對端及獨立的網路，從設備、基地台到傳輸以及核心網路。網絡切片提供一種比較靈活的機制，根據行業客戶需求，營運商能夠充分利用公網資源，來提供行業專網業務，營運商還可以快速配置切片，動態分配或回收網絡資源，隨時按需要調配資源，為切片裏的業務提供差異化保障。其具有快速部署、保障適中、成本較低等特點，能夠降低企業使用 5G 行業專網的門檻。 助垂直行業拓展客戶催生業務 網絡切片是 5G 網絡區別於 4G 網絡的標誌性技術之一，與傳統的 4G 移動網絡不同，5G 網絡切片技術能在基於統一硬體基礎設施，提供多個端對端模式的「專用網絡」。每個網絡切片從接入網到傳輸網，再到核心網實現隔離，可適配各種類型服務的需要，具備可定制、可隔離、可編排的特點，因應客戶業務的需求就頻寬、時延及連接定製指標。利用網絡切片服務不同的垂直行業，是營運商拓展行業客戶、催生新型業務、提高網絡價值的重要技術手段，提升用戶體驗。 5G…

Facebook 及 Instagram 的名人帳戶後方都有一個小藍剔，認證其具知名度，並擁有社會影響力的名人，藍剔帳戶是名人本尊正使用的代表，這個小小的藍剔讓人趨之若鶩。但最近有一個新的 Instagram 網絡釣魚活動，被發現試圖以提供藍剔來欺騙該平台的用戶。 這個網絡釣魚活動被發現是以魚叉式電子郵件接觸收件人，聲稱 Instagram 已審查他們的帳戶，並認為他們有資格獲得藍剔徽章，並要求這些用戶立即填寫表格，並在 48 小時內領取他們的驗證徽章。即使該釣魚活動隱約有欺詐味道，但黑客決定「相信」這些 Instagram 用戶在面臨獲的藍剔的機會，會因而粗心地墮入陷阱上當。 以 AI 驅動的電子郵件安全服務 Vade 的威脅分析師，發現了相關的攻擊活動，報告提到第一批向目標發送消息的電郵，在 7 月…

根據 Palo Alto Networks Unit 42 的一份新報告，發現威脅參與者透過合法的軟件即服務 (SaaS) 平台，如 website builder 和個人品牌空間等，創建竊取登入憑證的惡意網絡釣魚網站。研究人員發現這種濫用 SaaS 平台的行為急劇增加，其數據更顯示，從 2021 年 6 月到 2022 年…

Cyber Security News 報道指，在擁有超過 25,000 名員工的企業環境中，數據洩露的平均成本約為 552 萬美元。目前已有不少知名公司成為網絡攻擊的受害者，他們因沒有採取適當的安全措施，而最終導致數百萬美元用於數據洩露相關的解決費用損失。網絡犯罪分子不單只攻擊大型企業，亦會滲透到各種規模的公司，並尋找可利用的安全漏洞。以下是可能導致企業損失數百萬美元的 3 個常見安全錯誤，以及我們該如何解決這些錯誤。 1. 不安全的第三方存取 IT 部門面臨的最大挑戰之一是要確保第三方無法存取公司網絡。存取應從開放策略轉變為更受限制，即是零信任網絡存取（Zero Trust Network Access, ZTNA）。ZTNA 有效地取代傳統 VPN…

 ACW Distribution Hong Kong 參與 CheckPoint Secure 2022，還在展位上與大家分享最創新的網絡安全技術。若想知更多有關 Check Point 網絡安全資訊，可以聯絡: [email protected] 或瀏覽他們的網站。 （資料及圖片來自 ACW）

ACW Distribution Hong Kong 與 CheckPoint、Nutanix 和 Ricoh合辦一場 CloudGuard Network Security Integration 聚會。當日有幸邀請到 ACW Product & BD Director, Norris Hung、Check…

網絡攻擊日趨嚴峻，香港電腦保安事故協調中心（HKCERT）調查顯示，去年一共處理 7,725 宗保安事故，其中網絡釣魚（Phishing）達 3,737 宗，是連續 4 年上升並創新高。如公司沒有足夠資源應對網絡威脅，有可能招致嚴重損失。 Sangfor 擁有 20 多年網絡保安的經驗，於內地及海外的市場都有逾 60 間分公司。而旗下的戰略性產品「Sangfor Cyber Command」，猶如網絡的閉路電視，令保安防禦性能大大提升。配合 RIPEN 提供網絡安全託管服務，讓客人不用額外聘請網絡安全專才的人手監測，解決企業 IT 人手不足問題。 「AI…

ACW Distribution Hong Kong 上星期聯同 TP-Link 為合作夥伴合辦午餐會，ACW 感謝 TP-Link 團隊支持，特別是 Hank Guo (Product Executive) 跟 Vincent Fung (Business Development Director,…

加密貨幣價格不穩，竟會讓網絡攻擊減少？有安全研究人員發現，加密貨幣價格下跌，為暗網上的加密貨幣交易帶來壓力，並導致「銀行擠提」，導致攻擊者更難將其攻擊「變錢」、購買漏洞或讓惡意軟件即服務（malware-as-a-service）運作。 Cyber​​sixgill 的安全研究負責人 Dov Lerner 指出，自去年 11 月加密貨幣市場價格達到頂峰以來，加密貨幣的價值已損失高達 1.8 萬億美元，導致市場進一步上漲，持有者寧將加密貨幣換成其他更穩定的貨幣。Lerner 認為，現象為常規加密貨幣交易所帶來了壓力，迫使部分人放慢提款速度，以保持貨幣流動。此外，價格變動亦對暗網上的交易所產生了影響。 由於暗網交易所不受監管運作，不會對其用戶進行如 KYC 的身份檢查。 Lerner 指出其運作只供交換貨幣，而不是存儲貨幣的加密銀行，即使費用一般很高，但它們允許用戶將資金從 Revolut 或 PayPal 等服務，轉換為加密貨幣。Lerner…

釣魚電郵的詐騙手段經常轉變，大多數網絡釣魚活動，黑客都在電郵中加入了指向虛假登入頁面的連結，藉以竊取登入憑證，或在電郵中包含惡意附件，欺騙受害人安裝惡意軟件。但最近有黑客冒充知名網絡安全公司 CrowdStrike，發送網絡釣魚電子郵件，要求收件人回撥指定電話，並從中獲得對其公司網絡的存取權限。 BleepingComputer 的報道指，在過去一年威脅參與者愈來愈多地採用要求回撥的網絡釣魚活動，透過冒充知名公司，要求收件人撥打電話解決問題、取消續訂或討論其他問題。當目標撥打電話號碼時，威脅參與者透過社交工程方法，說服用戶在他們的設備上安裝遙距訪問軟件，從而提供對公司網絡的初始存取權限，再破壞整個 Windows Domain。 一個最新的回撥網絡釣魚活動中，黑客冒充 CrowdStrike 並警告收件人，惡意網絡入侵者已經破壞了他們的工作站，並需作深入的安全調查。這些回撥網絡釣魚活動專注於社交工程，詳盡解釋為什麼收件人需授權他們存取其設備。其電郵提到：「在日常網絡檢查中，我們發現了與你的工作站所屬的網絡有異常活動。我們已確定管理網絡的特定網域管理員，並懷疑可能會影響該網絡中的所有工作站的潛在危害。我們已與您的資訊安全部門聯繫，但為了解決工作站的潛在危害，他們將我們轉介給這些工作站的個別操作員。」 在電郵的尾聲會要求收件人致電隨附的電話號碼，以安排對其工作站的安全審查。如果收件人真的回撥電話，黑客將指導他們安裝遙距管理工具 (RAT)，藉以完全控制其工作站，使他們能夠通過網絡橫向傳播、竊取公司數據，並可能部署勒索軟件以加密設備。 在 CrowdStrike 的一份報告中，該公司認為這些釣魚活動最終會導致勒索軟件攻擊，並警告指，這是第一個識別出的冒充網絡安全實體的回撥活動，鑑於網絡入侵常出現及具危機，致使該活動具有更高的潛在成功率。CrowdStrike 又指出，在 2022 年 3 月，其分析師發現了一次類似的活動，其中威脅參與者使用 AteraRMM…