隨著企業持續邁向雲端，他們需要全新的安全架構應付挑戰，而「零信任（zero-trust）」亦因此應運而生。因此，不少網絡保安服務供應商已開始更積極與雲端方案公司合作，共同建立緊密的生態圈，助不同的客戶應對日益嚴峻的網絡威脅。 想睇更多專家見解？立即免費訂閱 ！ 零信任成企業網絡保安浪潮 網絡威脅接踵而至且變得日益精密，促使零信任的概念受到組織的格外關注。在零信任的前提下，沒有任何用戶或程序會預設獲組織信任，他們的每個工作階段均需認證，而每個向網絡發送的請求均被視為潛在威脅，直至請求者的身分獲成功認證。即使在工作階段中，用戶和裝置亦會受檢測，以識別任何能夠引致漏洞的變更。 零信任策略使零信任網絡存取（ZTNA）方案成為主流。藉此，組織可在工作階段開始前驗證用戶及其裝置，從而控制應用的存取。他們亦可透過多因素身分認證，確保用戶真實身分後才提供應用的存取權限。 與雲端供應商合作共創雙贏 在雲端浪潮下，網絡保安服務供應商亦需把方案與不同雲端平台整合，以把安全功能拓展至更多平台，全面地保障客戶的網絡基礎設施。 以Fortinet為例，最近 Fortinet 推出了雲原生防火牆產品，保障客戶在雲端上的應用和數據。日前，Fortinet 在阿里雲平台上推出「私人零信任邊緣方案（Private Zero Trust Edge Solution）」，整合零信任網絡存取、SASE、SD-WAN 及次世代防火牆，保障客戶在阿里雲上的應用和數據安全。從中，他們可充分掌握網絡上的情況，並確保每個應用的工作階段安全，同時為各地的員工套用一致的防火牆政策，以免網絡遭到入侵。 Fortinet 與雲端方案公司合作的其中一個重大意義，在於雙方能夠共建生態圈，並能互相借助優勢，賦予客戶最佳體驗。以是次合作為例，Fortinet 的方案亦能利用阿里雲的全球基礎設施，以及企業應用運算引擎…

數碼轉型屬大勢所趨，加上混合辦公模式近年極速興起，企業需面對很多前所未見的網絡安全挑戰。有調查顯示企業越來越重視網絡保安，惟缺乏人才又缺乏資金的情況下，不少企業每日都膽顫心驚怕失守，但又苦無出路，其實採用彈性的網絡安全託管服務，將問題交給專家團隊解決就最適合不過。 香港生產力促進局早前公布「HKT 香港企業網絡保安準備指數 2022」調查結果，發現無論大型企業或中小企，逾六成受訪企業在過去 12 個月內曾遇網絡安全攻擊，按年大升 24%。報告又顯示，整體準備指數攀升至 53.3 分，達致「具基本措施」水平，5 年來指數持續上升，反映企業認同網絡保安的重要性。 網絡保安託管服務需求增加　獲近半企業選用 不過在現實情況下，企業需要投放大量資源購買各種網絡安全解決方案，投資往往以年計算，靈活性較低，並需要聘請 IT 專家管理，對企業而言是頗沉重的負擔，往往有心也無力。針對這類問題，市場出現了網絡保安託管服務，即是將網絡保安工作外判。根據調查顯示，已有近半（49%）公司有使用網絡保安託管服務，比去年上升 9%，而大型企業更有 56% 已使用網絡保安託管服務幫助企業處理網絡安全， 證明需求日益增加。 HKT 的網絡保安託管主要有四項服務，包括網絡安全事故應變服務、防火牆及…

不經不覺已來到年末聖誕佳節，又是與各合作夥伴預早慶祝的時刻！ACW早前與TP-Link於 Metroplex 合辦「阿凡達：水之道」電影之夜，非常高興邀請到 Vincent Fung, Business Development Director, Enterprise Unit, TP-Link 在放映前為合作夥伴致歡迎辭，期待未來將有更多的慶祝活動。 （資料及圖片來自 ACW）

edvance團隊在 Aruba @FY23 SEATH Partner Kickoff < Brilliant Connections Brighter Future > 中獲取殊榮，獲獎名單如下： – FY22 Aruba Distributor Enterprise Solution- FY22…

edvance與Tenable夥伴聚會於星期四圓滿舉行，聚會上 edvance 向夥伴介紹了 TenableOne ——全球最全面的風險管理平台，可以為每個保安團隊提供可見性，以便隨時偵測整個攻擊面。 （資料及圖片來自 edvance）

財務數碼轉型為企業高競爭力的關鍵，但有調查顯示大部份香港企業的財務總監（CFO）與資訊科技總監（CIO）欠缺協調，加上網絡安全隱患、成本或預算問題，令香港企業在財務數碼轉型方面滯後，未能迅速作出相應決策。 財務及人力資源企業雲端應用程式供應商Workday，訪問了包括香港在內的全球 1,060 名財務主管和資訊科技主管，當中僅有 5% 的 CFO 和 CIO 表示現已有一個穩健的財務數碼轉型戰略。逾半香港受訪者認為其傳統的企業資源規劃（ERP）系統不夠靈活，財務和資訊科技部門一般認同有需要改變，以滿足他們不斷變化的需求，在資訊科技及財務之間取得平衡。 近半企業 CIO 不會參與財務會議 然而 CIO 與 CFO 之間欠缺合作，調查所得有 42% 的企業，其…

香港金管局去年發出第三級數據備份指引，要求金融機構要為重要資料做好備份，惟不少機構都未必了解指引詳情，更不知如何選擇技術供應商。有本地知名銀行最近便採用了 Dell Technologies 網絡恢復解決方案應對指引，方案除了技術成熟、定期更新、大量實證成功個案，更是目前唯一獲認可符合美國業界標準，其中一項技術更冠絕業界，值得金融機構注意。 香港金融管理局（HKMA）與香港銀行公會（HKAB）去年 4 月發出 Secure Tertiary Data Backup（STDB）Guideline（下稱指引），要求金融機構為重要資料做好備份，確保受到網絡攻擊時，能恢復數據且有效運作，並要做好風險評估。 銀行須界定重要資料放入「保險庫」 Dell Technologies 數據保護顧問系統工程師鄭仲宇（Patrick）指出，指引對金融機構來說，是一個陌生的概念，不同以往著重預防網絡攻擊，「指引著重的是機構的 Cyber Resilience（網絡還原力），即一旦受到網絡攻擊導致資料損失，有冇能力去復原資料。」 他續稱以銀行為例，須先弄清楚哪些是必須受保護和確保能復原的重要資料；將其儲存在一個備妥的「資料儲存保險庫」中，做好隔離（Air-gapped）措施；亦要制定 Recovery Plan，定期演習。金管局未有「一刀切」定下死線，反而讓不同機構於各自期限前，確保符合指引要求。…

國際刑警組織開新戰線，新設專責保衛元宇宙和平的特別調查團隊 Interpol Metaverse，讓探員化身為 avatars 穿梭元宇宙世界，還會有沉浸式搜證調查及相關的世界觀知識培訓，不過最重要的法例，似乎就未有聲氣。 自從 Facebook 改名 Meta，表示要全情投入發展元宇宙業務，Metaverse 概念才正式被炒起，市場調查公司 Gartner 早前發表報告，估計在 2027 年全球將有 40% 大企業會借助 web3 及 AR 擴充實景技術為員工或客戶提供元宇宙服務。而現時有港資背景的…

ACW聯同Palo Alto Networks及HKBN Enterprise Solutions舉辦的「Chill Thursday Afternoon for Cybersecurity Transformation」順利完滿結束。邀請了美心集團的 Louis Mah ( Director of Information Technology )、HKBN Enterprise Solutions…

9 月 17 日至 10 月 3 日是一年一度的慕尼黑啤酒節（Octoberfest），為了讓大家盡興狂歡，香港的酒吧、超級市場和餐廳，已準備「入貨」應付需求。 即使在新冠疫情和政府的社交距離措施下，市民與朋友和家人共渡歡樂時光，盡情「啤一啤」放鬆心情的意欲依然不減。 要滿足全球的啤酒需求，釀酒公司不但要有過人的配方，更需借助數碼技術提升競爭力。總部設於荷蘭的喜力，便一直以此調整營運模式，穩定向全球客戶的啤酒供應。 具體來說，喜力正在加強即時「全球連接」的能力，以更全面地支援旗下 350 個全球與本地啤酒和蘋果酒品牌在 190 多個國家或地區的分銷。 對喜力而言，數碼化的核心在於促進業務的成本效益，並透過即時分析，成為世上先進的釀酒公司，但要達到這個願景並不容易。首先，喜力旗下多個本地業務部門，都是透過併購其他經營公司而來，他們一直沿用既有的業務系統，故需要尋找理想的方法整合。 第二，喜力需要連接的數據來源遍佈不同地方，位置分散，而且數據亦會隨著喜力推出新品牌已激增，使依賴現代應用進行點對點通訊的舊式數據整合平台，隨時不勝負荷。 為了建立更有效的方式，連接大量遍佈全球的營運數據，喜力開始透過 Solace 建立「事件驅動架構（EDA）」。所謂「事件」，是指已發生或改變事情有關的通知，如客戶電郵地址的變更，或正在處理的新訂單，而由於喜力在全球的營運規模龐大，每天…