現今企業不論規模大小，都必需做好特權帳號管理（Privileged Access Management，PAM），以保護好敏感資源和數據安全。網絡安全公司 Green Radar 有見及此，推出 grKey 服務，以 PAM as-a-Service 方式供客戶訂閱，大大降低了各類企業實施 PAM 的入門門檻，最近在市場反應正面。 Green Radar 銷售執行副總裁馬偉雄（Kenneth）解釋，公司專注電郵安全業務多年，發覺不少企業在實施 PAM 上有所不足，甚至大企業都未必做到很好的保護，中小企則因人手或資源限制，未必有能力實施 PAM。 想知最新科技新聞？立即免費訂閱！…

2023 年網絡安全事故第一位，相信都要數 MOVEit Transfer 檔案共享服務遭入侵事件，安全專家指勒索軟件集團 Clop 於服務中發現零日漏洞，可以使用 SQL injection 技術遙距執行惡意編碼，提升帳戶特權任意讀取使用該服務的客戶資料。雖然開發商 Ipswitch 很快已推出修補檔，但不少客戶如英國航空、BBC 及 Boots 均表示已遭受入侵，有專家更估計已有 2706 個機構遭受牽連，至少有 9300 萬個人資料外洩。 想知最新科技新聞？立即免費訂閱…

進入數碼時代，企業們紛紛踏上數碼轉型的舞台，然而這條道路並非一帆風順，沿途總會遇上種種挑戰與陷阱。特別是那些資源有限的中小企，數碼轉型往往成為一個不小的試煉。他們經常選擇將數碼轉型項目外判予 IT 公司，然而這也可能會引發一連串問題，這就是所謂的遇人不「熟」。 想睇更多專家見解？立即免費訂閱！ 以 RFID 技術的應用領域為例，我就見證過不少企業遇上痛苦的教訓。RFID 技術主要分為兩大類： NFC 和 UHF。NFC 主要應用於支付系統，如八達通、手機付款、門鎖等，閱讀距離較短，技術也相對簡單。而 UHF 則是超高頻的 RFID 系統，讀取距離可達 10 米，每秒可讀 1,000 個標籤（Tag），應用範圍廣泛，包括物流業、零售店、洗衣店和圖書館等。然而，這種卓越的性能也伴隨着系統的複雜性，變相容易出現兩大問題：（1）想讀的但讀不到；（2）不想讀的卻讀了回來。…

網絡安全公司 McAfee 研究員發現一個之前未被偵測到的 Android 木馬程式，這款被稱為 Xamalicious 的木馬程式最遠可追溯至 2020 年，由於它被隱藏在一些看似合法的手機應用程式內，而且又成功於 Google Play Store 上架，因此感染數量達 33 萬，雖然這些程式已被下架，但已安裝的用家仍須手動刪除，以免被繼續盜用手機內的私隱資料。 想知最新科技新聞？立即免費訂閱 ！ 14 款應用程式受感染 早前…

企業網絡服務供應商第一線 DYXnet 香港年度客戶午宴日前圓滿結束，同時宣布了未來發展方向——基於企業對AI的巨大需求，第一線將以扎實的雲網安基礎設施及解決方案，為客戶提供靈活的網絡和安全架構，並將 AI技術融入服務，令管理更智能高效。此外，第一線亦宣布推出網絡安全託管服務，新增資訊安全營運中心（SOC）為客戶提高網絡安全勢態，快速響應事故，應對日益嚴重的網絡安全威脅。 第一線 DYXnet年度午宴於 12 月 15 日順利舉行，是次主題為「Connectivity Redefined: Mixing Minds & Tech 網絡再定義：智慧與科技之饗宴」。大會邀請了合作夥伴 VMware、Check Point、Towngas Telecom 及…

在香港，幾乎每隔一陣子，就會在新聞看到地盤意外的消息，且往往都是十分嚴重，涉及人命傷亡。無疑，地盤意外頻生有許多原因，包括管理不善、人手不足、設備不妥、訓練不夠等等。建築業界近年已開始提倡「智慧工地安全管理」，即所謂「4S 管理」（Smart Site Safety System），希望工地透過應用人工智能科技，實時監察及分析地盤環境狀況，對潛在危險提前發出警報，盡量避免意外發生。 想睇更多專家見解？立即免費訂閱！ 談及人工智能，現時大家總會想到 ChatGPT，它是屬於「大型語言模型」（Large Language Model， LLM），通過大量資料與龐大參數的模型訓練，如同成為一個超級大腦（思維），可被應用在廣泛層面。但要把人工智能應用在工地上，LLM 需要配上「五官」，接駁「手手腳腳」，融合 AI、IoT、PNT 及大數據等，建構成人工智能中央管理平台，其與工地所有的數碼配備連接起來，配以電腦視覺、物件識別等 AI 技術，貫穿整合地 24 小時監測地盤環境，遇有情況可即時匯報反應。更可模擬真人對答互動，如同一個超級管理員，協助主管監察數據、分析環境、發出警告、作出反應，並提交報告等。 地盤工人可以透過手機 App…

2023 年又到尾聲，各大供應商開始預測 2024 年的科技趨勢。資料保護和勒索軟件恢復供應商 Veeam 認為，無論是企業從公共雲回歸基礎設施，還是即將持續增長即服務（as-a-Service）模式，「靈活性」都成為關鍵要素。 想知最新科技新聞？立即免費訂閱 ！ Veeam 亞太及日本地區首席技術官 Anthony Spiteri 指出，雲端近年被認為是企業減少 IT 成本的最佳解決方案，可減輕基礎設施的昂貴負擔。然而，對於並非以數碼優先的企業來說，雲端儲存成本會持續及迅速增加，令部分已遷移至雲端存儲的客戶，正積極探索更經濟、計算效能更高或符合數據主權要求的替代方案。 展望 2024 年，相信有企業會選擇將某些應用從公共雲中遷移出來，回歸私有的基礎設施，以重新控制其工作負載，減少對公共雲的依賴。 雲端對企業仍然至關重要，但數據靈活性將成為一個關鍵要素，讓企業能夠快速且具有成本效益地採用所需的替代方案。 在經濟不確定情況下，即服務模式將持續增長，由資本支出轉向營運支出，並注重於提供具靈活性和可擴展性的服務。…

由 Splunk 舉辦的 Boss of the SOC（BOTS）香港及蒙古區比賽，日前圓滿結束。今屆共有 13 支隊伍參賽，最終由 Gladiator 隊伍「由頭帶到尾」，勇取 33,000 多分的佳績奪冠。主辦方期望明年擴大賽事規模，並在場地加入更多電競元素，讓參賽者交流技術之餘玩得開心。 Splunk BOTS 是在網絡安全業界中廣受歡迎的活動，本屆賽事與以往一樣，大部分隊伍均由 4 名成員組成，均為本地網絡安全專家，其中一隊來自蒙古。賽事題目每一至兩年便會推出新版本，包含不同技術及場景演變。參賽者要模擬在 SOC 環境中，利用其專業知識及技能，識別、調查和回應現實世界中發生的網路安全事件。…

香港給我最深刻的一個印象，是當我在城市中仰望天空，許多時我能夠看到的那片「藍天」，實際上是由高樓大廈反射而來的天空鏡像。 香港許多高樓大廈，特別是高尚住宅和商廈，普遍都會使用玻璃幕牆。這主要是因為玻璃幕牆可以增加實用面積。而香港人也喜歡仿效歐洲，希望引入更多自然光線和風景，因此經常使用歐洲式的落地玻璃窗設計，甚至在有條件的情況下會安裝大型觀景窗。然而，由於香港多雨的氣候，雨季過後玻璃上會積聚水漬，於是就需要使用吊船在窗外進行清潔。 想睇更多專家見解？立即免費訂閱！ 清潔吊船目前在香港許多大廈都被普遍使用，然而這種清潔方式存在着嚴重的操作風險。工人需要懸掛在高樓大廈的外牆進行清潔，這不僅對其體力和耐力有極高的要求，而整個清潔過程亦極為危險。風吹雨打、高空作業、操作工具的不穩定性等種種因素，都令工人處於極大的生命危險中。 此外，清潔吊船的操作時間通常很長，而清潔的效率取決於工人的技術。工人需要在高空中進行長時間的作業，不僅增加了勞動強度，對其心理和生理健康都構成挑戰，這使得他們的勞動價值難以得到合理體現。 雖然政府已經竭力監管高空工作，設法減低風險，但是意外事件仍然會發生。這樣的意外，一次也太多。因此，我一直倡議香港需要改變高樓大廈的清潔方式，就是引入清潔機械人。 外牆清潔機械人，能夠以更高效的速度清潔大廈外牆，相較於傳統方式更具優勢。現今國內開發生產的外牆清潔機械人，乃採用負壓方式，緊貼大廈幕牆，適用於各種光滑幕牆材質，包括玻璃、鋁板、隱框幕牆等。機械人配備雙繩索移動系統，可以快速布置在任何錨點，確保平穩運行和安全可靠，並且方便調整設置。其封閉式清潔系統，使用較少水量進行強力去汙，並能高效過濾污水，減少污水排放。而且，多部機械人可以通過蜂群系統相互同步配合，控制一部機械人便可同時監控多部機械人進行高效率清潔。 引入清潔機械人，能夠大大降低工作人員的風險。工人只需在天台或地面操控機械人，毋須再置身吊船上，大幅提高了工作的安全性。而且，工人不必在窗外工作，直接減少了對居民或房客的干擾，有助於維護建築物內部的私隱。這種種優點，都能有效應對香港眾多高樓的清潔需求。可以預見，清潔機械人將會是香港作為智慧城市的一個重要成員。 作者：Tobot Solution創辦人兼行政總裁王嘉敏（Jazzy） 欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。

防火牆是每個企業不可或缺的網絡安全工具，思科（Cisco）最新推出思科網絡安全人工智能助手（Cisco AI Assistant），並於 Cisco 雲端防火牆管理中心及 Cisco Defense Orchestrator 首先啟用，強化企業防火牆管理。 想知最新科技新聞？立即免費訂閱 ！ 隨網絡攻擊不斷演進，企業的網絡安全措施亦必須與時並進。根據最新的 Talos 2023 年度回顧報告，勒索軟件和攻擊仍以穩定速度持續肆虐，佔今年 Cisco Talos 安全事件回應活動的 20%。作為保護網絡免受惡意流量侵害的企業防火牆，一般有數千條規則管理及處理流量，令 IT…