最近金價高到得人驚，日日係咁升，好似 2019 年全年金價就升咗19%，跑贏恒指，再次證明黃金依然係避險之王。大家唔好誤會，以為去錯咗財經版，只係近年好多人都話「data is gold」，喺呢個年代，數據價值唔會差得過黃金，但係數據會唔會好似黃金咁樣，有完善嘅機制監管佢嘅買賣同埋升跌呢？睇完以下三篇報導，你或者會有答案。 第一篇係《華盛頓郵報》上月初嘅報導，內容係講微定向（micro-targeting）呢家嘢，近年被政黨廣泛應用，用佢嚟追蹤特定選民，收集並建立數據庫，再靠數據分析嚟設計競選活動。2016年美國大選時，侵侵俾錢請嘅「劍橋分析」（Cambridge Analytica）就係玩微定向嘅高手，因而俾唔少人質疑微定向改寫咗選舉結果。Google 同埋 Twitter 早前已公布，佢哋唔再俾微定向用喺政治用途，唯獨係 Facebook 企硬唔肯咁做，《華盛頓郵報》仲訪問咗 Facebook 前資訊保安總監 Alex Stamos，佢話微定向唔係追蹤一、兩個美國人，而係成千上萬人，咁樣做其實係扼殺緊真正嘅民主。 另一篇報導嚟自《Politico》，又係追住 Facebook 而嚟，佢哋嘅記者調查之後發現，有 265…

2019 年最後一日，回顧今年發生過嘅大事，都仲係要提醒大家要將電子產品嘅軟件硬件韌體保持最新版本，點解？因為上星期網絡安全組織 Verint’s Cyber Threat Intelligence 嘅專家就發表報告，全球最多黑客利用緊嘅漏洞裏面，除咗有 45% 屬於微軟產品之外，當中有部分漏洞竟然喺 2012 年已被使用，雖然已被微軟修補，但足足 7 年都仲有好多用家未更新，你話係咪好離譜先！ 唔好以為個人用家先係咁喎，今年 3 月美國電力供應商 North American Electric Reliability…

睇得《賭神》電影多，都知道玩show hand 時乜嘢係偷雞，只要有信心扮鎮定，用堅定語氣同埋眼神講到對家相信自己拎住大牌就得……當然呢個只係電影中嘅情節，現實中要真係偷雞，就唔係咁易嘅，特別係要識揀對手添。 講緊係呢位22歲 Kerem Albayrak，佢自稱係Turkish Crime Family 黑客組織嘅成員，2017 年 3 月寫咗封信俾 Apple，話自己成功盜取咗3億個 iCloud 戶口，恫嚇 Apple 喺 4 月 7…

唔知大家仲記唔記得，舊年10月美國《華盛頓郵報》沙特阿拉伯裔記者卡舒吉（Jamal Khashoggi）入咗沙特駐土耳其伊斯坦布爾領事館後下落不明，最後證實被殺呢單新聞？你可能會話，呢單嘢同資安界好似冇乜關係，不過隨住呢單案進入審訊階段，愈來愈多細節披露出嚟，先發現原來做開資安嘅公司係有另一條財路！ 正常嘅資安機構，最多咪做下防毒軟件，擋擋黑客同埋病毒程式之類，但係有部分嘅業務就複雜好多，好似NSO Group、Gamma Group、Hacking Team（呢間今年四月啱啱同另一間公司合併成為Memento Labs）等等，佢哋係專為各國政府提供軟件，偷取目標人物喺網上嘅所有數據（沙地記者當然係目標人物之一啦），雖然佢哋呢類生意唔多公開，但從唔同渠道獲得嘅資料顯示，呢盤生意查實幾和味！ 先舉NSO Group為例，佢聲稱自己2018年嘅總收入係2.5億美元，但係今年二月，一間英國私募基金Novalpina Capital收購咗佢大部分股權，作價就超過10億美元，可想而知，佢哋生意應該超過佢報出嚟個數啦！要了解佢哋盤生意點解咁大，當然要先知道客人係邊個啦，咁佢哋實唔會自己爆響口嘅，但又好衰唔衰，2015年一次大型數據外洩事件，其中部分數據就咁啱見到Hacking Team嘅客戶名單，當中包括沙地阿拉伯政府、FBI、馬來西亞反貪部門，同埋位於非洲尼日尼亞嘅巴耶爾薩州政府，一睇都知個個係尊貴客人，就解釋到生意額點解會咁大。 呢類生意唔係今時今日先有架喇，自從2013年發生斯諾登事件，全世界知道美國有個咁完善嘅電子監察系統，其他國家當然都想有個咁正嘅系統，於是出得起錢嘅政府，一係就請私人資安機構幫手，一係就索性高薪挖晒西方情報組織嘅前員工，希望洞悉各種加密技術同埋解拆方法，之前《紐約時報》就獲得阿拉伯聯合酋長國一間叫做DarkMatter嘅公司嘅人事部文件，發現佢哋請咗好多前美國國家安全局嘅前員工，就懷疑係後者嘅做法。 你話咁樣偷取個人資料到底合唔合法，條界線就真係好模糊嘅，因為就算上到法庭，都唔知點先可以舉證，就以最近一單為例，有個同埃塞俄比亞有連繫嘅美國人，懷疑埃國政府搵人監聽佢同埋佢嘅家人，但最後法庭都以監聽活動唔係喺美國發生為由，冇受理到單案件，從中可以見到舉證嘅困難。雖然陸陸續續都有人想施加壓力，例如十一月就有美國參議員提出議案，話要調查一下NSO Group，有冇做出危害美國國民嘅事，不過就算真係通過，查得嚟都蚊瞓，照目前情況睇，都應該未有乜嘢事可以威脅到呢類機構繼續賺大錢架喇！

香港是世界領先的國際金融中心，地位更獲得廣泛認同，為保持其地位，香港特區政府已先後向8家機構或財團發出虛擬銀行（Virtual Bank）牌照並即將投入服務，而各大金融機構近年均銳意開拓金融科技領域，各類型的電子支付、轉帳服務及點對點網路（P2P）貸款等金融服務都紛紛推出。此外，科技發達，智能手機的滲透率不斷上升，有調查顯示，現時已有逾 71%港人傾向使用無現金支付方式，而當中電子錢包日益普及，使用中的儲值支付工具賬戶總數為5934個，按季上升5.8%，總交易量已達至約16億宗(1)；另外， 65%港人會透過網上交易平台或手機應用程式買賣股票，反映用家愈來愈依賴網上或流動銀行服務。為了令銀行業務更多元化以照顧現今客戶的需要，金融機構加快開拓金融科技領域，但與此同時亦成爲黑客攻擊的目標，用以勒索金融機構，而當中能否提供安全及順暢的客戶體驗，便成為金融機構建立商譽的關鍵。 連線不穩 客戶離棄 針對金融機構攻擊的種類複雜而繁多，當中以分散式阻斷服務（ DDoS, Distributed Denial of Service）的攻擊手法最為常見。DDoS主要透過大量無效的網站訪問要求，以耗盡攻擊對象的網絡帶寬或系統資源，使其服務中斷受阻。套用在金融機構上，DDoS 影響金融機構日常業務運作以導致服務不穩定，令客戶無法登入帳戶進行運作或交易，如轉帳、支付或買賣股票等，引致客戶損失，造成金融機構大量客戶流失。 現時若要發動 DDoS 攻擊其實並不太困難，有暗網（Dark Web）更以服務形式 (as-a-Service) 銷售及經營 DDoS…

話咁快又到 2019 年尾，又係做回顧嘅好時機喇，唔少 IT 公司陸續發表 2019 年網絡安全回顧，當中又點少得「最強密碼」呢個 item 呢？NordPass 先後根據手頭上獲得嘅個人私隱外洩事故及用家資料庫，歸納出最多人用嘅弱密碼出嚟。雖然數字系嘅「12345」、純愛系嘅「iloveyou」、鍵盤系嘅「QWERTY」、直覺系嘅「password」等依然穩佔榜首，但亦有好多女士嘅英文名上榜，例如Nicole、Jessica 及 Hannah 之類，可見大家用密碼都仲係好隨心，私隱唔係乜嘢大不了嘅事，最緊要係方便記就得。 另一個原因就係好多人都以為強密碼係無可能記得住㗎，就算今次改咗，轉過頭再登入就肯定要㩒「forget password」，咁咪即係盞搞？其實網絡安全專家 Cypri 就話強密碼唔一定要複雜，而係密碼長度勝過一切，所以應該揀 PassPhrase 而唔係 Password，例如 @#E4i8!2 呢組密碼睇落夠晒強，但 8 個字元嘅密碼係今時今日嘅電腦設備下，只需大約 7 分鐘就可以暴力破解；但如果換轉用 「I want to buy 1 pair of running shoes!」呢？呢組望落好弱嘅密碼，一樣有齊英文大細楷、數字同符號，但破解時間即刻暴升到幾百萬年，而且亦唔算難記，所以話強密碼唔一定係複雜就係咁解。 既然強密碼唔需要複雜，咁大家應該都檢查下自己用緊嘅密碼出咗事未。Microsoft 嘅 Regional Director Troy Hunt 就整咗個「Have I Been Pwned」搜尋網頁，搜集咗之前發生嘅洩密事故資料，俾大家檢查下自己個電郵或密碼係咪榜上有名，如果有嘅就不妨根據 PassPhrase 原則去 Set 個新密碼啦！ 資料來源：https://bit.ly/2RVwPRq、https://bit.ly/2PofUVI

踏入 2019 年最後一個月，各大網絡安全服務供應商都開始對來年業界進行預測。當中 Palo Alto Networks 專業領域亞太區安全總監 Kevin O’Leary 就認為有幾方面特別需要關注，同時亦就這幾方面提供建議。 解決4G漏洞救 5G Gartner 估計，2020 年全球 5G 無線網絡基礎設施的收入將會達到 42 億美元，較 2019 年大增 89%，而在不同國家亦已推出…

美國加州警方表示，最近汽車爆竊案嘅數字明顯大增，因為匪徒手上擁有一件「殺手級」武器——藍牙掃瞄器，只要喺你車旁邊掃一掃，就知你架車入面收埋咗啲乜嘢貴重電子產品，令匪徒能夠「快、狠、準」達成爆格任務，你話幾咁好用呢！ 根據加州三藩市警方表示，汽車爆竊案件喺 2017 年明顯增加咗 24%，而嚟到 2019 年更係破盡過往紀錄。而加州警方口中所講嘅藍牙掃瞄器，其實只係一隻手機應用軟件，有免費同收費兩種選擇。不過小編摷過 App Store，就算免費版本，其實已經提供到足夠資訊，俾匪徒決定係咪出手。到底有乜嘢資訊會俾隻 app 掃到，首先就係藍牙訊號嘅強度，等匪徒大約估到件嘢到底放喺車廂邊個位置，其次就係通過對比藍牙產品資料庫內嘅「電子指紋」，隻 app 仲可以顯示埋車入面嘅電子產品型號，甚至有埋相你睇。有咗呢張咁齊全嘅 catalogue，匪徒就可以慢慢揀，避免敲爆車窗後只偷到一啲廉價嘅平板電腦、手機、notebook，大大提升每次爆格嘅效率同價值啦。 由於呢啲藍牙掃瞄 app 可以隨便喺 iOS App Store…

大數據分析服務龍頭供應商 Splunk，在今年十月舉辦的 .conf19 年度用戶大會上，公佈了 Splunk Partner＋ 計劃的最新發展，以及有關 Splunk Enterprise 8.0 等一系列方案的更新。事隔一個多月，Splunk 上星期亦在香港舉辦合作伙伴年度聚會，與香港一眾客戶進一步解釋各項新的服務內容及加深合作關係。聚會上一隻簡單的觸控式迴避障礙物暖場遊戲，不單推高現場氣氛，更成功帶出了 Splunk 「Data-to-Everything」（將數據轉化為一切）的口號，設計非常有心思！ 一隻簡單的觸控式迴避障礙物暖場遊戲，帶出了 Splunk 「Data-to-Everything」的口號，非常有心思！ 數據分析不限高端 年度聚會開始之前，主持人邀請大家一齊玩有獎遊戲《Buttercup Challenge》，遊戲內容其實很簡單，玩家只要觸碰畫面，遊戲中的飛馬就會上升，相反就會下降，玩家只要適時及準確地觸碰屏幕，就能讓飛馬迴避障礙物，結果以支撐得最長時間的玩家為勝。遊戲進行時，現時嘩聲四起，不少參加者看著計分畫面上的即時成績，最高分竟然硬撐到二十多秒，而自己只能錄得單位數成績，均陸續失去幹勁，轉而為其他人打氣。Splunk 香港及台灣區總經理鄭家威（John Cheng）笑說，其實數據並非高科技，最重要是懂得如何利用。他說過往的 Splunk 給人定位為高端 IT 的應用，例如有些數據可以用來協助企業制訂市場策略、調整人力資源分配，亦有些數據可以協助企業堵塞網絡安全漏洞；但事實上，只要懂得轉化數據，亦可以為各行各業增值。 鄭家威說近來一個比較深刻的應用例子，是一間航運公司用來分析貨船航行速度，因為只要貨船進入貨運碼頭，就會開始計算停泊費；航運公司便將採集到的數據以Splunk 進行分析，以調整貨船的航速，大幅減少停泊港口的費用。的而且確，記者亦曾訪問不少手遊公司，他們均會利用大數據去分析關卡的難度，只要調校至適當的等級，就可以在增加玩家課金或離棄遊戲之間取得平衡，增加營運收入之餘而不趕客。John 說諸如此類的 use cases 其實不計其數，所以 Splunk 近年加強向合作伙伴介紹產品的無限可能性，就連 Splunk 的品牌主色調，也由以往象徵高科技的黑色，置換成充滿活力的橘紅色。 Splunk 香港及台灣區總經理鄭家威認為數據並非高科技，最重要是懂得如何利用。 會上，Splunk 的渠道銷售工程師楊耀輝（Daniel Yeung）及客戶經理鄒遠威（Michael Chow），先後講述新推出的 Data Stream Processor 及 Data Fabric Search 服務，如何有助客戶於高容量多源數據中，採集、分析及搜尋有用的數據，同時又能顧及隱藏機密的資料，並簡述過去一年 Splunk 收購的安全信息和事件管理系統 Phantom Cyber、微服務監察供應商 Omnition及雲監控平台 SignalFx 等，如何融合在 Splunk 的大家庭內，令產品能夠全面照顧到 IT、Security、IoT、Biz…

iPhone 11 登場，宣傳一浪接一浪，同以往一樣，Apple 拍咗一系列廣告，去宣傳 iPhone 11 有幾好用，當中一條真係好 catching，用「Privacy. That’s iPhone.」做tagline，話俾你知 iPhone 11 有幾咁關心你嘅私隱……結果，當然係唔好太認真啦，廣告嚟嘅啫！ 點解我咁講？事緣資安網站 KrebsOnSecurity 喺今年 11 月中發現咗件怪事，就係佢哋用部新買嘅 iPhone 11…