網絡安全威脅日益嚴重,為保障關鍵基礎設施的電腦系統,政府在今年提出《保障關鍵基礎設施(電腦系統)條例草案》,以確保營運者隨時做好應對突發事件的準備。除此之外,保險業監管局(保監局)為應對相關挑戰,亦正透過網絡安全指引下推出網絡防衛評估框架(CRAF),以加強網絡安全保護及業界營運韌性。 想知最新科技新聞?立即免費訂閱! 保監局行政總裁張雲正於 2024 香港金融科技周中表示,近年全球網絡騙案數目和涉及金額以倍數增加,主要詐騙手法包括殭屍網絡、惡意軟件及釣魚攻擊等,自己亦曾遇上騙徒,幾乎入錢至詐騙戶口,認為相關網絡風險問題相當嚴重。 保險業監管局行政總監張雲正於香港金融科技周 2024 發表主題演講(圖片來源:保險業監管局) 張雲正又指出,雖然人工智能是能在吸納客戶、保單核保、顧客服務、申索理賠及偵測詐騙等方面帶來正面效果的強大工具,但必須受到人類監察。因此,保監局的首要任務是落實一個穩健而具彈性的監管框架,推動公平、透明和符合道德地應用人工智能。而有關網絡防衛評估框架已諮詢相關委員會,預計於明年 1 月推出。
Search Results: Https (1972)
隨著電郵防護技術的提升,黑客亦在不斷改變攻擊方法。電郵防護服務供應商 Barracuda Networks 最近發表了一份研究報告,指黑客的 Quishing QR code 釣魚攻擊又滲入了新元素,以迴避一般防護工具的偵測。其中最顯著的情況是將惡意 QR code 隱藏在電郵附件的 PDF 文件內,企業有需要使用更先進的防護工具,同時加強員工的安全意識培訓,以應付數據安全的新挑戰。 想知最新科技新聞?立即免費訂閱! 三個月內偵測超過 50 萬個攻擊 根據 Barracuda Networks…
生成式人工智能(GenAI)已經成為現代社會不可或缺的一部分。無論是在工作中撰寫文章,還是在日常生活中進行語言翻譯或生成圖像,GenAI 的應用日益廣泛。然而,隨着技術的不斷發展,Agentic AI 的出現,標誌着 AI 技術邁向了一個全新的階段。這種具有自主決策能力的 AI 系統,正在重新定義我們與人工智能的互動方式。 想睇更多專家見解?立即免費訂閱! 與 GenAI 不同,Agentic AI 具備自主性,這意味着它不只是依賴人類的指令,而是可以根據所設定的目標,自行分析情境並作出決策。這一特性使得 Agentic AI 能夠在更多複雜的情境中發揮作用,從而大幅提升了 AI 的應用範疇。Google 的…
網絡威脅日益增加,甚至有機會影響社會正常運作。政府於今年提出《保障關鍵基礎設施(電腦系統)條例草案》(下稱《擬議條例》),涵蓋八大產業,尤其是針對電腦系統的安全。近來,針對保障關鍵基礎設施(電腦系統)的條例草案已經引起了廣泛的討論和關注。主要是針對不斷增長的網絡攻擊和網絡罪案,保障關鍵基礎設施的安全不僅僅是一個單一機構或系統的問題,而是關乎整個香港社會和經濟運作的穩定性和安全性。 規管範疇甚廣需注意 《擬議條例》下的關鍵基礎設施,包括:為香港提供必要服務的基礎設施,如能源、資訊科技、銀行和金融服務、陸上交通、航空交通、海運、醫療保健、通訊和廣播;以及其他維持重要的社會和經濟活動的基礎設施,如大型體育/表演場地、科研園區等亦包括在內。 受規管的機構應及早部署,了解自身網絡安全架構之外,亦可選用合適網絡安全方案,滿足法例要求,避免違規。 關鍵基礎設施營運者的責任 上述營運者在架構、預防、事故通報及應對責任三大類別上,需履行法定責任,如無合理原因下未能符合即屬違規。以下列出部份類別上的營運者責任,對於受規管的機構而言,要在有限的人手下預防網絡威脅、制定電腦系統安全管理計劃,以及發生事故時能迅速應對、通報及提交書面報告,成為符合法規的關鍵要點。 針對條例類別 HKT 提供全面網安方案 雖然大部份基礎設施營運者機構均設有 IT 部門,但要專責處理《擬議條例》合乎要求,所需額外 IT 資源也不能低估。香港電訊(HKT)身為全港最大網絡服務供應商,在網絡層面上具備優勢,能快而準地掌握本地至全球網絡攻擊情報,加上在網絡安全範疇上經驗豐富,無論在《擬議條例》中的架構、預防或制定安全管理計劃方面,均能為企業及機構提供最佳方案,以符合新法例要求。 架構、預防及制管 一 一應對 在架構方面,無論在資金或人手上都需要投放大量資源,企業可採用網絡安全託管服務,將網絡安全工作外判,減輕企業負擔。HKT 透過注入 AI…
不少網站都會使用 WordPress 平台製作及管理網站,但有雲端服務供應商就發現,近來兩個有關連的黑客組織 Clearfake 及 Clickfix 已成功入侵 6000 個 WordPress 帳戶,並在網站的 HTML 碼中偷偷加入惡意功能,只要有人訪問網站,就會彈出虛假的錯誤及修復訊息建議,誘導網民安裝資訊盜竊器。雖然需要網民手動執行多個步驟,未必容易成功,但專家亦強調網站管理員必須小心提防中招。 想知最新科技新聞?立即免費訂閱! WordPress 一直是黑客的熱門攻擊對象,因為使用其服務的企業或個人用家極多,而憑著擁有大量功能插件,WordPress 亦成為最多人使用的網站管理平台之一。根據官方最新公布的數字,全球約有 4.78 億個網站都是使用其平台建立及管理,在所有網站中佔 43.5%,有如此龐大的用戶群及影響力,難怪會成為黑客頭號攻擊目標,過往就有不少網絡攻擊事件發生,當中以盜取管理員身份憑證、編寫帶有惡意功能的插件,以及濫用平台或插件的零日或已知漏洞佔最多數。…
本地著名分銷商 ACW Distribution (HK) Ltd 宣布,成為全球數碼媒體領導者 Adobe Systems HK Limited 香港及澳門代理商。 Adobe 在 Gartner 及 Forrester 等行業分析報告中,持續被評為業界領導者,其創新產品及服務令企業能夠創建、傳遞並優化內容與應用程式,徹底改變公司與客戶的互動方式。Adobe 更深受各行業領先企業的信賴,包括媒體與娛樂、教育、零售和金融服務等。ACW 表示對今次合作帶來的機遇感到非常興奮,期待與 Adobe…
人工智能近年的蓬勃發展相信有目共賭。以往企業主要利用分析型人工智能(Analytical AI) 或符號人工智能(Symbolic AI)來提升效率和決策。如今,生成式人工智能(Generative AI)的進一步發展將解鎖更多新可能性,甚至開始廣泛應用於時裝、設計、媒體和娛樂等界別。 根據國際數據資訊公司 IDC(全球著名的資訊科技、電信行業和消費科技諮詢供應商)發表的數據,自 2023 年,亞太區七成企業已開始嘗試應用或投資生成式人工智能,員工也願意在工作中使用生成式人工智能等技術。UiPath 最新的一項調查反映,有六成香港員工會在工作時使用生成式人工智能,比率為全球最高的兩個市場之一。大多數香港員工(63%)普遍相信生成式人工智能工具的輸出結果,當中超過一半(52%)認為生成式人工智能工具可以創造更大的商業價值。 雖然各行各業都不斷在討論生成式人工智能對不同行業的衝擊及幫助,但我們不應該只停留於紙上談兵,而是需要更專注於如何提升其跨行業商業價值。值得注意的是,僅僅依賴人工智能已不足以實現全方位的數碼轉型。我們應該更適時地將人工智能技術應用並整合到更廣泛互通的商業計畫之中。 發揮生成式人工智能的最大潛力 人工智能的輸出結果與輸入的品質息息相關。維護完善的數據,確保資料從不同來源匯聚到統一可靠的數據庫中,是令數據變得更準確的正確方向。此外,我們還需要針對不同且複雜的業務功能訓練人工智能的模型,以降低依賴人工智能演算法而產生誤差的風險。這也正是我們和人工智能機器彼此相輔相成的地方,從而為強大的人工智能生態系統奠定穩固的基礎。 另一方面,雖然生成式人工智能可以理解和創造不同類型的內容,但仍缺乏一定程度的執行力。沒有自動化的人工智能就好比失去身體的大腦,可以思考,卻無法單憑洞察力做任何事。在企業數碼轉型的過程中,兩者缺一不可,惟有自動化和人工智能兼具才能有助企業加快進行重要決定。 事實上,一些金融和監管機構已經結合生成式人工智能和自動化,簡化識別可疑交易的流程,並加快預防和檢測詐騙交易,從而提高效率。香港銀行業界正利用生成式人工智能的力量,進一步加強風險管理、反詐騙工作和提升客戶體驗等領域。例如,香港金融管理局最近推出了新的生成式人工智能(Gen AI)沙盒,促進銀行業界進一步數碼轉型和負責任地發展創新人工智能。相似地,業界能結合自動化工作流程與生成式人工智能,向金融交易中的交易歷史和客戶行為等數據作自動分析,當異常的交易已被自動標記,分析師便可以更專注於驗證交易並及時處理詐騙案件。除此之外,人工智能機器人還能自動在更深入的應用程式中設定指標,以便在未來偵測到可疑情況時立即啟動警報程序。 自動化還可以幫助整理訓練數據(training data),在將數據輸入人工智能模型之前去除異常值和無關資訊。在自動化的幫助下,透過回饋訓練,企業可以反覆改善和更新人工智能模型,從而降低人工智能演算法失誤的風險。自動化的另一好處是可以識別造成錯誤預測的運作模式,並分析人工智能模型中的錯誤,企業因此可以更有效地找出錯判的根本原因,並對人工智能模型進行微調。簡而言之,結合自動化和人工智能可以幫助各行各業開拓商機、提高效率並推動行業創新發展。 融入生成式人工智能 實現數碼轉型 雖然生成式人工智能和自動化的協同作用蘊含著巨大潛力,但企業若不夠成熟就貿然採用新技術或會帶來反效果。在此之前,企業應先建立支援生成式人工智能和自動化功能的數據管理流程和基礎系統。…
以全球領先的內容傳遞網絡(CDN)服務而聞名的 Akamai Technologies(下稱 Akamai),隨著市場需求的變化,由 CDN 業務擴展到網絡安全解決方案。Akamai 近日更與在香港具有 38 年歷史的分銷商 ACW Distribution (HK) Ltd(下稱 ACW)展開合作,共同建立多元化網絡安全產品組合,為客戶提供全方位保障,以應對未來不斷改進的法規。 Akamai 與 ACW 日前於中環舉辦聯合活動,宣布建立合作夥伴關係,場面非常熱鬧。 Akamai 副總裁暨大中華區總經理李昇(Sean…
網絡連接要穩定及快速,已成為不少企業的「基本盤」。香港寬頻企業方案(HKBNES)近日強勢推出由自家團隊研發的 Aegis Intelligence,將生成式人工智能(Gen AI)應用於網絡連接,屬全港首創!到底 Aegis Intelligence 有何獨特優勢?為何 HKBNES 會燃起成為「研發擔當」的念頭?今次請來領導此項目的葉智文(Martin)為大家分享一下。 香港寬頻(HKBN)作為全港其中一個覆蓋範圍最廣的電訊及科技服務供應商,旗下的 HKBNES 自然最適合協助企業用戶全面掌握網絡狀態。HKBNES 所提供的網絡監控解決方案 AegisInsight,透過獨有儀表板,可追蹤連接可用性、頻寬使用率、路由器資源和網絡性能。而全新推出的 Aegis Intelligence,正正是將 Gen AI 技術融入到 AegisInsight…
Cloudflare 最新公布,事隔三年 DDoS 流量攻擊的紀錄再被刷新,報告內指在今年 9 月內曾為客戶攔截了一次最高峰值達到每秒 3.8Tb 的攻擊,而且該次流量攻擊更持續 65 秒,要耗盡企業客戶的雲端運算及網絡資源,簡直易如反掌。 想知最新科技新聞?立即免費訂閱! Cloudflare 表示這次 DDoS 攻擊並非單一事件,因為單在 9 月,公司已攔截了超過 100 次針對 L3…