近來香港多間機構連環遭受攻擊者入侵,令本地企業管理層深深感受到危機已迫在眉睫,開始積極部署更多網絡安全工具。不過,亂石投林式的添置安全工具,對提升防禦力是否真的有幫助?早前 DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)與網絡安全服務供應商 Fortinet,便特別舉辦人工智能攻防戰「卡牌盛會」,破格地以卡牌遊戲形式,展示完美安全防護所需具備的靈活解決方案組合,以及最重要的全面佈局思維,讓參與今次盛會的企業IT領導專員及業界專家,日後能夠將整套思維融入企業的防禦架構之中。 香港電腦保安事故協調中心 Otto 透露正跟其他地區的 CERT 合作,建構一個可提升偵測網絡釣魚域名的 AI 模型,以緩解企業面對最多的網絡攻擊問題。 人工智能提升黑客攻擊力 全新思維扭轉防禦劣勢 開始卡牌模擬實戰前,香港電腦保安事故協調中心主管Otto Lee 首先跟參與者分析了現時香港的網絡安全狀況。他指出從近年本地發生的多宗安全事件可見,黑客均加大力度運用AI,令各種網絡攻擊來得更快更具針對性。以企業接獲得最多的釣魚電郵為例,黑客可借助 AI 更快地產生出高質素的詐騙內容,令收到信件的企業員工更難防範,再配合深度偽冒(Deepfake)AI…
Search Results: TAG (76)
在香港這個建造業發達的城市,卻幾乎每個月都會發生致命的地盤意外事件。根據勞工處的統計數據,本港在 2023 年有 23 人在工業意外中喪生,其中 19 人是建造業工人。如何加強工地安全並保障工人的生命,可謂刻不容緩。當局已經加強罰則,着力提高建築業界的工地安全意識。而業界亦已積極推行智慧工地,即「4S 管理」(Smart Site Safety System),希望以科技幫助解決這個長期問題。 想睇更多專家見解?立即免費訂閱! 然而要實現智慧工地,是一項相當困難的任務。因為工地的結構往往十分複雜,涉及高架、地下挖掘、地下水道和密閉空間等不同工程及場景,而不平坦的地表更散佈着各種建築材料,要安裝人工智能科技並貼合不同工程的需求進行系統設置,絕不簡單。筆者近年經常就處理有關建築安全的項目,透過物聯網(IoT)、人工智能(AI)及大數據分析以改進工地的安全性及效率。當中,有很多先進的硬件可以採用,包括智能手錶、頭盔、標籤、鎖、空氣質量檢測儀、警報器等,但最大的挑戰是如何把這些智能硬件串連,並透過中央管理平台控制,以有效地做到數碼化追蹤、數碼化工作許可、危險區域進出管制、智能監控設備等各項功能。 分享近期一個地下水道工程項目的一點心得。地下水道的建設是城市發展不可或缺的,而當中有不少密閉的施工空間,諸如水泵房和地下室等。當工人深入地底或在密閉空間工作時,有機會面臨缺氧或吸入有毒氣體的危險。另一方面,一旦在地下水道發生意外,其環境的複雜性也大大增加救援的難度,救援人員往往需要花費大量時間才能找到受困工人的位置。 要在地下水道和密閉空間等項目實現「4S 管理」,必須考慮到其空間環璄的特殊情況,而科技設備的便攜性更是十分重要。在維護電源上,要用上智能標籤(Smart Tag)方案,一年無需充電也可無縫運作,可配合即插即用(Plug-n-Play)設定模式的裝置,以及可移動電源的空氣傳感器和藍牙感應器等裝置。 而當工人配戴智能手錶或智能頭盔時,所有硬件設備與智能中央管理系統相結合,可監察施工區域工人人數,以及工人們的身體狀況等。當工人需要進入危險區域施工時,只需在應用程式提交申請,系統將即時處理;如果申請獲准,應用程式的二維碼將會更新。 工人在施工期間穿戴相關的配備裝置,智能設備將持續監測工人的健康指數,一旦發現問題(如工人的心率不正、缺氧、處於昏迷狀態,或檢測到空氣質素出現異樣),不用工人發出求救,系統已可即時透過簡訊或手機 App…
以高 CP 值見稱的監控鏡頭品牌 Wyze,上月中突然發生大規模的服務中斷,官方好快作出回應話事件主要同提供網絡服務的 AWS 有關,不過在恢復服務過程中又發現其他網絡安全問題,有不少用家發現竟然可看到其他用家的鏡頭畫面!經過多日調查,Wyze 方面再次作出回應,指問題出在新採用的第三方緩存客戶資料庫無法處理龐大連線,言下之意,似乎只想表示同自己無關…… 想知最新科技新聞?立即免費訂閱! 官方稱事故與 AWS 有關 Wyze 監控鏡頭集體斷網事件發生在上月中,由於偵測到系統出現異常,導致用家無法使用服務,因此 Wyze 方面在當日早上六點已在官網發出故障通知,並且在一小時內於網誌說明事故與服務供應商 AWS 有關,正與對方的技術人員一起解決問題。 雖然官方持續在網站更新回復進度,但在早上十點左右,突然宣布要暫停產品操作介面的 Event 功能,其後又表示與發現安全問題有關,但就未有再細述詳情。不過,有用家就在網上投訴,驚嚇地說竟能在…
進入數碼時代,企業們紛紛踏上數碼轉型的舞台,然而這條道路並非一帆風順,沿途總會遇上種種挑戰與陷阱。特別是那些資源有限的中小企,數碼轉型往往成為一個不小的試煉。他們經常選擇將數碼轉型項目外判予 IT 公司,然而這也可能會引發一連串問題,這就是所謂的遇人不「熟」。 想睇更多專家見解?立即免費訂閱! 以 RFID 技術的應用領域為例,我就見證過不少企業遇上痛苦的教訓。RFID 技術主要分為兩大類: NFC 和 UHF。NFC 主要應用於支付系統,如八達通、手機付款、門鎖等,閱讀距離較短,技術也相對簡單。而 UHF 則是超高頻的 RFID 系統,讀取距離可達 10 米,每秒可讀 1,000 個標籤(Tag),應用範圍廣泛,包括物流業、零售店、洗衣店和圖書館等。然而,這種卓越的性能也伴隨着系統的複雜性,變相容易出現兩大問題:(1)想讀的但讀不到;(2)不想讀的卻讀了回來。…
網上詐騙個案越來越多,騙徒會用盡各種途徑例如刊登網上廣告、於社交平台貼文引誘受害者上當。英國政府為了打擊詐騙及虛假訊息,成功邀請多間 IT 龍頭公司簽署「網絡欺詐憲章」,合力打擊網絡騙徒,雖然未知成效,但都算是好消息。 想知最新科技新聞?立即免費訂閱 ! 這次由英國政府牽頭簽署的「網絡欺詐憲章」可說是全球首例,雖然憲章屬自願性簽署,沒有法例規限,但過往要同時獲得 Amazon、Google、Microsoft、eBay、Facebook、Instagram、LinkedIn、TikTok、X(Twitter)和 YouTube 等科技公司支持的案例就從未發生,相信跟這些機構意識到網絡詐騙日趨嚴重,難以單憑自家力量遏止有關。 對英國政府來說,欺詐個案約佔全國所有犯罪的 40%,而根據英國金融公司的數據顯示,近 80% 涉及資產轉帳的欺詐個案都源自社交媒體或虛假網站,可見英國政府打擊騙徒確是當務之急。 事實上,現時不少網上詐騙的起點都同上述公司有關,例如 Twitter 著名的加密貨幣買一送一騙局,黑客入侵名人如 Elon Musk 帳戶發放虛假課金資訊;又如 WhatsApp…
提起「企業社會責任」(Corporate Social Responsibility,CSR),可能大家想到的是,有些企業為了達到回饋社會這個偉大任務,以替公司建立良好形象,於是就會每年循例向一些慈善團體捐些錢、贊助一下 NGO 的活動等等。這些做法並沒有不妥,企業捐款與贊助當然能幫助到社會上有需要的人,但真正的 CSR 應不止於此。 想睇更多專家見解?立即免費訂閱! CSR 強調企業在經濟活動中的角色不僅僅是盈利,還應該承擔一定的社會責任。所謂承擔,並不是流於形式化的捐款贊助,而是需要企業全面參與社會責任,包括環境保護、道德經營、員工福祉等方面的投入,實現 CSR 的價值,促進可持續發展。筆者更認為,CSR 的價值其實可以與企業本身的業務聯結,在商業價值中發揮 CSR 的果效。 筆者公司最近就跟一個非牟利團體合作,推行一個相當創新的 CSR 項目:「智能圖書館項目助理」。話說我們正為多間學校客戶,進行圖書館智能化的工作,當中需要不少人手去「Tag 書」,即是把 RFID…
一項存在於 AMD Zen 1 處理器的安全漏洞,可攻擊採用了該處理器的 Tesla 娛樂系統,結果不單能解鎖 Tesla 車主需要付費才可使用的功能,更可讀取儲存於系統中的車主私隱資料,由於該硬件漏洞無法通過系統升級堵塞,所以高風險用家要特別小心。 想知最新科技新聞?立即免費訂閱 ! 針對 AMD 研究 進一步應用於破解娛樂系統 早在今年四月,德國柏林科技大學研究團隊發表了一項針對 AMD 可信平台模組(TPM)的安全研究,內容主要指出團隊可以利用電壓故障(Voltage glitching)注入攻擊技術,訪問 TPM 內部的加密密鑰,最終能夠破解所有倚靠…
醫療事故一宗也嫌多,近日威爾斯親王醫院發生嚴重醫療事故,一名早產嬰兒因護士未有開啟輸注管的活栓致無法輸入藥物,最終不幸離世。「安全」和「人手」,絕對是醫院現時最急切面對的問題。有本地創科最新推出智能產品方案,包括智能櫃、智能運輸車及 OCR 病人識別系統,透過科技改善工作流程,減輕醫院前線員工工作量,進一步保障病人安全,部分方案已獲醫院採用。 想知最新科技新聞?立即免費訂閱 ! RFID 醫療物資智能櫃 免人手管理 公立醫院人手一向緊張,加上近年人才流失嚴重,令情況雪上加霜。本地創科 Million Tech 萬碧發展有限公司自動識別項目總監何永俊(Andy)表示,現時存放在病房內的醫療物資,需要花費大量人手及時間管理,確保足夠及未過期,「護士已經好忙,使用率同床位都係爆,可能完咗抽血、完咗派藥,先有空閒少少時間去執(管理)」,他坦言:「畀我係護士都唔想執。」 Million Tech 所開發的「RFID 醫療物資智能櫃」,將醫療物資加上 RFID(無線射頻識別技術)Tag,當員工拍卡打開智能櫃,並從櫃中拿出物資時,系統會自動記錄,「變相佢哋平時好多 routine(恆常)或者做盤點庫存嘅步驟,呢個櫃可以幫佢做咗」。 該智能櫃的理念源自 Million Tech…
當見到 Chrome 瀏覽器的網址位置,出現安全鎖圖示時,是否會感到比較安心?不過 Google 宣布,安全鎖圖示已不能反映網站絕對安全,將於 9 月停用,並以新圖示「Tune」取代之。除此之外,Gmail 亦會開始在寄件人名稱旁加上「藍剔」,代表寄件人或所屬機構已通過認證。 想知最新科技新聞?立即免費訂閱 ! 安全鎖最早出現在 1990 年代的 Netscape,代表網站採用 HTTPS 加密傳輸通訊協定,意味用戶及網站之間的連線,是透過安全通道進行,不會被第三方竄改或監聽,沿用至今已長達 30 多年。 Google 表示…
香港與內地的網絡生態向來「一國兩制」,經過三年多疫情後,無論個人或企業的習慣、行為也有很大轉變。騰訊雲港澳業務高級總監蔡毅海(Steven),分析疫情後出現的趨勢,又認為騰訊與其他龍頭賽道不同,會繼續加強自身產品,並協助不同企業入華。 想睇更多業界訪談?立即免費訂閱 ! 騰訊旗下的微信在內地向來備受歡迎,「小程序」更成為港人前往內地時,取得健康申報「黑碼」的三大方法之一。Steven 指以港人為本的市場推廣,多採用 facebook、Instagram 及 YouTube,惟內地無這類平台,內地人亦偏好使用小程序,例如在微信上社交及購物,比較不喜歡下載 App,顯示兩地用戶的網絡使用習慣存在差異。 冀訂造工具 迎合中港兩地客戶 香港的零售市場約有 30% 來自內地遊客,市面逐漸復常後,各大零售商更是爭相「搶返呢塊餅」。Steven 表示,有不少客戶籌備改造 App 時,「都希望特別訂造工具,用同一個平台照顧埋國內嘅 Ecosystem」。他又以一間超大型零售店為例,雖然在 App 上已具有成熟的會員系統,但「遊客嚟到唔會下載你個 App,(客戶)又想幫佢儲…