隨著 5G 及 Wi-Fi 6 新一代流動通訊及無線網絡制式上馬，突破了從前的傳輸速度及頻寬的限制；更被視為推動第四代工業革命開展的核心一環，有利於物聯網（Internet of Things, IoT）技術應用及發展，使利益隨時獲利倍翻。現時對IoT裝置缺乏統一的規格及監管，部分生產商為了搶銷量降成本，退而求其次地犧牲網絡安全性，卻令 IoT裝置安全漏洞百出。企業要借助IoT拓展業務就不能過於大意，否則便有如大開中門，「邀請」黑客隨意出入。 物聯網普及 提升自動化及數據分析 IoT的應用層面非常廣泛，例如網絡監控鏡頭、溫度及濕度感應器、防漏水感應器、智能門鎖、電力監測系統、智能燈光系統等，最大優點是可讓作業自動化完成，減少人力成本。此外，IoT 應用亦逐漸與傳統的 IT 系統結合，包括操作型科技系統 (Operation Technology, OT）、工業控制系統（Industrial Control…

新型冠狀病毒疫情擴散全球，除咗南韓、意大利、伊朗、日本告急，美國亦有急升跡象。唔少外國企業都好似香港一樣，開始允許員工在家工作。為咗幫企業度過難關，各大IT公司都將原本收費嘅協作應用服務，免費開放使用。無論係企業工作，抑或學校教師用嚟遙距授課都啱用。 Microsoft Teams 本身已經有收費版同免費版，當中嘅功能當然有好大分別。不過，而家微軟就開放咗部分收費功能，例如規劃排程、管理工作等等，為期六個月，至於錄影或錄音功能都仲係要俾錢至用得。另外，電話會議排程功能亦會喺3月10日開放免費使用。 網址：https://bit.ly/2VMUTb8 Google Hangouts Meet Google就選擇開放Hangouts Meet嘅視像會議功能，只要係 G Suite、G Suite for Education用戶，就可以喺7月1日前免費使用。免費功能包括支援最多250人大型視像會議、支援10萬觀眾串流直播，以及可以將會議內容儲存去 Google Drive。 網址：https://bit.ly/3cxfENN Cisco Webex…

【企業疫境自救】Home Office無有怕 VPN即時加密全面封關 武漢疫情嚴峻，有企業決定讓員工Home Office工作，減少感染病毒風險，亦有員工被迫滯留其他地方無法返港。不過，欠缺防護裝備，遙距工作除咗增加洩密風險，亦令黑客有機可乘，順勢入侵公司網絡！最有效防禦方法，企業可即時採用虛擬私人網絡（VPN）服務，全面加密員工與伺服器之間傳輸嘅數據，同時防止黑客追蹤員工嘅流動設備，發動其他攻擊。SonicWall嘅Secure Mobile Access（SMA）方案就包含應用層SSL VPN服務，支援多種作業系統，毋須於員工嘅流動設備上作任何維護，只須通過瀏覽器，即可隨時隨地進入公司內部網絡或雲端儲存工作，同時做到中央監控、身份驗證及精密嘅存取權限管理。未來14日係抗疫關鍵期，但網絡安全就一刻都唔遲得，即刻聯絡 SonicWall，一日即可打開企業安全防護罩！ 請即聯絡SonicWall香港唯一分銷商：Data World Computer & Communication Ltd.Enquiry: +852 2565 8733查詢：https://bit.ly/385v4pV ============================立即讚好 wepro180睿報，並設定為「搶先看」唔想錯過熱門網絡保安消息，請即訂閱…

自從Amazon 話事人Jeff Bezos手機被黑客入侵一事被公開，大家都想知呢位網購大亨嘅手機保安咁嚴密，點解都會出事？上星期聯合國終於出咗調查報告，交代事件來龍去脈，先知原來件事唔係咁簡單！ 報告話原來 Bezos 係收到沙地阿拉伯王儲穆罕默德（Mohammed bin Salman）喺 WhatsApp 傳嚟嘅一條片出事，因為就喺收到呢條片之後幾個鐘，Bezos 部 iPhone 就開始有大量不明資料傳送嘅動作，估計係黑客偷緊手機資料。大家可能會問，點解王儲好地地要搞Bezos呢？ 咁就要回一下帶，話說 Bezos 部手機係 2018 年 5 月…

香港生產力促進局轄下香港電腦保安事故協調中心（HKCERT）早前發表2019年網絡保安事故報告，指整體事故達9,458宗，較2018年下跌6%！難道香港人的網絡安全意識大幅提升，同時又採用更先進精密的網絡安全工具？答案竟然是⋯⋯ 生產力局首席數碼總監黎少斌開估，關鍵是惡意軟件事故大幅下跌，但他說原因是惡意軟件變得更隱密，難以被發現而且勒索軟件攻擊亦由漁翁撒網改變為企業鎖定，所以先出現下跌現象，但合共佔79% 網絡事故的殭屍網絡及網絡釣魚攻擊，就分別增加 30% 及 23%，可見實際上網絡安全意識未有太大改變。 生產力局首席數碼總監黎少斌（左）與高級顧問梁兆昌早前發表香港資訊保安展望2020報告，為企業提出多項安全建議。 除了公布「全年業積」，HKCERT 亦發表「未來報告」，分析未來一年將會面對的新挑戰。他估計，2020 年借助人工智能如 Deepfake 等技術行騙的事故將會增多，罪犯會模擬企業高層的視頻或聲音，誤導員工執行轉帳或交出登入資料。另外，物聯網及 5G 的普及應用，亦令網絡接觸面及數據流量大增，潛在的漏洞將製造更多網絡安全事故。此外，Windows 7、Windows Server 2008 及 TLS 1.0/1.1…

作為網絡安全從業員，茶餘飯後其中一個談得最多的話題，肯定是老闆又要安全，但又不肯俾錢買工具。不過，假設今年 budget 大增，你又是否懂得購買合適的工具，預算用得其所？上星期四，網絡安全產品分銷商安領科技(香港)有限公司再度舉辦「Edvance Beacon Game Day II」，邀請各行業的網絡安全部門主管參加，通過玩法新奇的小組遊戲，讓參加者齊齊接受「腦震盪」療法，震散固有的安全概念，重建網絡安全意識。 到底哪種網絡安全工具最有效？實情必須針對各行各業的高危風險因素才能決定。 有限資源砌出最強防禦組合 現時網絡攻擊的種類多不勝數，而且各行業面對的風險因素亦不盡相同，所以天底下絕沒有百戰百勝的安全工具組合可以抄襲。作為決策者，最重要是了解公司的業務內容，認清行業最常面對的網絡風險，才能在有限的預算中砌出最強防禦組合。事實上，即使有錢也不能任性，因為亂買工具除了嘥錢，更有可能降低管理透明度。以上論點可能大家都聽過，但真正應用，表現又如何？在今次 Game Day 上，主辦單位就將參加者分成三組，並安排多個遊戲，一試誰是精明消費者。 無錢買網絡安全工具好頭痕？但原來有錢到手仲頭痕。 其中一個遊戲的玩法，是每組獲發多張代表不同網絡安全工具的卡牌，參加者要根據主辦單位提供的資料及預算，挑選出最有用的安全工具組合。如選取的工具可有效抵擋該攻擊，即可得分，分數愈高就可勝出。現場所見，各小組的成員都熱烈參與討論，思考哪款工具可派上用場。有部分參加者仍以平常的思路來挑選安全工具，經隊友提點現時所扮演的行業，才發現該工具用途有限；亦有參加者堅持要購買某種防禦工具，卻發現「硬著陸」後 budget 爆煲，最終又要重新「洗牌」。 換個形式推銷網絡安全 主辦單位除了讓參加者扮演防守一方，另一遊戲又讓大家扮演黑客去攻擊其他小組，猶如上演紅藍對戰。不少參加者均表示以遊戲方式去提升安全意識，較平常參加的網絡安全研討會更易入腦，因為不再是由演講者單向發表講話，而是所有參加者都要用腦參與，其中一位教育界參加者更表明會偷師，回校後會以類似的遊戲方式，提升員工的安全意識。另外，角色扮演亦可以讓他們跳出行業框框，以不同身份重新認識網絡攻擊的真面目。 雖然參加者平日面對網絡攻擊時，不會好像…

Facebook 上年首先開放俾愛爾蘭、西班牙及南韓用家測試嘅 Off-Facebook Activity 私隱自決功能，而家已經開放俾全部用家使用喇，唔想自己嘅網上行為俾 Facebook 過度收集，即刻去設定搞搞佢啦！ 作為全球其中一大廣告平台，Facebook 一直以各種手法嚟收集網民嘅行為習慣，就算你無用 Facebook、Instagram 都好，都會有網站、手機應用程式將你嘅一舉一動同 Facebook 分享；除咗 Facebook 之外，Google 亦做緊相同嘅事，所以只要你有上網，就一定會發現睇到嘅廣告、活動宣傳都係度身訂造。 終斷行為分享 既然靠呢樣嘢賺錢，所以當 Facebook 話俾用家自決將唔將自己嘅網上行為有限度封閉，聽起上嚟真係好唔現實。不過，Facebook…

踏入 2019 年最後一個月，各大網絡安全服務供應商都開始對來年業界進行預測。當中 Palo Alto Networks 專業領域亞太區安全總監 Kevin O’Leary 就認為有幾方面特別需要關注，同時亦就這幾方面提供建議。 解決4G漏洞救 5G Gartner 估計，2020 年全球 5G 無線網絡基礎設施的收入將會達到 42 億美元，較 2019 年大增 89%，而在不同國家亦已推出…

而家唔好話係商場，就連好多交通工具，好似飛機、巴士、地鐵，喺部分乘客位都會設有 USB 插座，俾大家幫手機補補電。如果大家有充電線喺身，相信都會毫不猶豫咁隊入去叉電。不過，其實咁樣做真係好危險，因為黑客可以透過改裝充電位，入侵連接嘅手機或平板電腦，美國洛杉磯檢察官喺最近更發出呼籲，叫大家唔好亂插公共 USB 充電插位，事態好似好嚴重喎！ 通過改裝嘅 USB 充電插位或充電線，入侵或鎖死使用者嘅手機或平板電腦嘅個案，其實都唔係新鮮事，而且仲有埋名叫「juice-jacking」添！雖然呢種攻擊手法已被唔少專家證實咗佢嘅可行性，但有網絡安全研究員就話，無證據顯示被廣泛使用。 事實上，之前我哋都報導過市面上有唔少內置惡意程式嘅 USB 充電線，只要你連接部手機，黑客就可以無線啟動線入面嘅程式，入侵你部手機或攔截你輸入嘅內容，所以即使唔係廣泛被使用，大家都係小心啲好。 美國洛杉磯檢察官 Jackie Lacey 就俾咗少少建議大家，首先係要自備火牛，有需要充電時就搵電源插嚟充電，唔好插 USB 插位；其次就係最好帶備尿袋喺身，要叉電都搵佢嚟叉。除咗以上兩個建議，大家仲可以去購買純充電線材，或另外買一個俗稱 USB Condom 嘅插頭，只要喺自己條充電線上嘅…

大約四年前，Google Chrome 推出桌面通知功能，可以讓 Google 服務如 Gmail、日曆等向用戶彈出通知，讓用戶更快得知有新電郵或約會通知。後來呢項功能開放予網站所使用， 只要網站提供呢項功能，瀏覽時就會彈出通知叫網民訂閱，一日唔訂，每次瀏覽都會彈出嚟，而且有啲係你又㩒走，就連其他操作都做唔到，可以話係極度煩人。 好消息嚟喇，Mozilla 同 Google 都計劃喺下一版本 Firefox 及 Chrome 上，逐步隱藏呢啲彈出式訂閱通知。Mozilla 嘅理由好簡單，佢哋做咗一個月調查，透過分析 Firefox 63 用戶嘅行為，發現約 99%…