智慧城市聯盟（SCC）將舉辦「防範網絡社交工程攻擊和詐騙」講堂，教導初創及中小企如何防範網絡社交工程攻擊和詐騙，並提供⼀些實用的技巧和工具，幫助企業更好地保護自己。

歡迎現場出席或網上參加，費用全免。報名請瀏覽 : https://forms.gle/H7ztsqam91FC6kr9A

以全球領先的內容傳遞網絡（CDN）服務而聞名的 Akamai Technologies（下稱 Akamai），隨著市場需求的變化，由 CDN 業務擴展到網絡安全解決方案。Akamai 近日更與在香港具有 38 年歷史的分銷商 ACW Distribution (HK) Ltd（下稱 ACW）展開合作，共同建立多元化網絡安全產品組合，為客戶提供全方位保障，以應對未來不斷改進的法規。

Akamai 與 ACW 日前於中環舉辦聯合活動，宣布建立合作夥伴關係，場面非常熱鬧。 Akamai 副總裁暨大中華區總經理李昇（Sean Li）在致辭時，指出香港不同行業對於網絡安全的需求都很大，是一個 「Security First」的市場，認為這次合作將為客戶帶來更多的安全解決方案，幫助企業應對網絡威脅。而 ACW 集團持有者及首席執行官劉國威（Andy Lau）表示，ACW 非常重視與客戶之間的信任度， 一直致力物色市場上優秀的產品，如 Akamai，以豐富其產品組合，未來亦會與 Akamai 合作舉辦更多活動。

網安法例「頭炮」出台　料預防層面受關注

本港近年發生不少資料外洩事故，均與 Web 應用程式（Web Application）有關。ACW 營運總監馮家祺（Kevin Fung）指出，Akamai 在強勁的 CDN 基礎上，擁有比其他供應商更多數據情報，供安全運營中心（SOC）分析和預測，其提供的 WAAP（Web Application and API Protection）解決方案，能有效應對新興的安全威脅及攻擊。Akamai 香港、澳門及台灣區域總經理黃偉龍（Victor Wong）補充指，API Security 保護方案可以做到更進一步的行為分析（Behavioral Analysis），屬預防性質，然而香港企業對保護 API 的意識，始終比較忽略。

隨著現今網絡環境的日趨複雜，香港與網絡安全相關的法例亦陸續出台，Victor 及 Kevin 均認為《保障關鍵基礎設施（電腦系統）條例草案》屬「頭炮」，未來將有更多客戶需在一定的時間壓力下，盡快滿足法規需求。Victor 解釋道：「我哋估計唔止係保護層面，喺分析同預防層面都需要唔同工具幫手，睇到個商機好大。」而現在正是好時機，供企業重新思考投放於網絡安全方面的資源、預算、經驗等，重整旗鼓。

結合雙方優勢　全方位滿足企業安全需求

不過，在網絡安全範疇，單一的解決方案已無法滿足客戶所有需求，要為客戶提供整體方案、帶來協同效應，便需要與有共同目標的分銷商合作。Victor 讚賞 ACW 在市場上擁有多年經驗，與很多尖端網絡安全供應商建立了長期合作關係，擁有豐富和全面的產品組合，因此能更吸引客戶，並形成緊密的生態合作夥伴網絡。Victor 表示 Akamai 當前主要是提供雲端產品，再結合 ACW 的其他在地（On-Premises）產品，便能為客戶提供「天與地」的全面安全解決方案組合，滿足企業在不同環境下的安全需求，故相信 ACW 是Akamai 在香港市場拓展的理想夥伴。

Akamai 本身是一間歷史悠久的公司，在網絡安全方面有 26 年的經驗，亦已在港紮根 15 年，為了實現雙方合作共贏，ACW 將提供全面的銷售培訓和技術支援，幫助合作夥伴推廣產品，提升市場競爭力。此外，ACW 將設有專門的售後服務團隊，確保客戶在售前和售後都能獲得專業建議，從而增強客戶滿意度。Kevin 相信憑藉 ACW 在 IT 行業的多年經驗和強大的客戶關係，將有效地推動 Akamai 的市場擴展，在旁的 Victor 笑言：「期望我哋嘅 Partner 都可以有翻倍生意！」

由生成式人工智能（AI）掀起的熱潮已接近兩年，其間各種 AI 應用百花齊放，持觀望態度的企業管理者亦開始躍躍欲試。不過，背後的風險卻不容忽視。DICT 數智通訊服務供應商中信國際電訊 CPC（以下簡稱 CPC）早前舉辦了其 Solutions Day 2024，主題圍繞「From +AI to AI+ 從技術賦能到數據賦能」，邀請了各行各業專家分享部署 AI 的經驗，透過與夥伴共築 AI 生態圈，協助企業將 AI 應用融入其業務中，重塑他們的智能營運，及早做好 AI 轉型的準備。

AI賦能旅程必經四個階段 疊加AI成效更顯著

大會首先邀請了香港數碼港管理有限公司人工智能應用總監 Dr. Crystal Fok 上台分享，她指出由於不少企業管理層不太熟悉 AI 的運作，因此其 AI 賦能旅程大都會經歷「喜、怒、哀、樂」四個階段，首先會對 AI 技術充滿憧憬，真正應用後才發現 AI 可能帶來的安全風險，以及須克服各種挑戰而感到憤怒及哀愁；但如果能克服難關，加強 AI 運算的透明度，便能大大消除各種安全風險，快樂地享受 AI 成果。緊接上台分享的中信國際電訊 CPC 戰略總裁 Taylor Lam 則表示 AI 與其他科技一樣，在推出初時總會令人感到興奮，不過要真正做到「落地」應用卻不簡單，因為每間企業都有各自的行業特色及營運環境，單一種 AI 技術未必能為企業帶來增益效果，他認為最重要是收集及分析所有數據，真正了解客戶的應用場景，才能疊加多元 AI 技術，將 AI 大模型融入各種小場景中，發揮最大的效益。而 CPC 經過多年來與客戶的緊密合作，持續推動人工智能創新，釋放數據價值，更積累了大量生成式 AI 案例在企業端應用實踐，為企業降本增效。

AI 技術引入的挑戰 嚴控訓練數據減低犯錯風險

引入 AI 技術並非如想像中簡單，過程中存在重重挑戰，因此今次大會特別安排了兩場 Fireside Chat 環節。第一場討論分別邀請了朗廷酒店集團資訊科技副總裁 Perry Lai、Check Point 網絡安全顧問 Colin She、歐姆龍香港執行董事 Raymond Lam、香港中華煤氣公司候任總經理 - 企業資訊科技 Alex Wong 及 中信國際電訊 CPC 創新研發及信息技術部總監 Brenda Lin 上台分享。

來自酒店業的 Perry 認為生成式 AI 確實有助提升員工的生產力，卻有洩漏機密資料的風險，例如員工可能會將包含敏感數據的資料或檔案上傳 AI 聊天機械人製作報告。而為了平衡優缺點，其管理層便選擇了只在本地運行、不會將數據上傳的生成式 AI 工具，以應對這種不可抗逆的大趨勢。Alex 亦認同現階段生成式 AI 的運算過程仍未夠透明，結果亦難言百分百準確，例如中華煤氣公司正在測試運用 AI 電腦視覺去分析大廈外牆輸氣喉管的鏽蝕情況，以加快為客戶替換喉管。由於現時結果始終存在誤差，因此他坦言大部分 AI 應用仍停留在驗證概念階段。

Raymond 指歐姆龍香港的核心業務是協助工業客戶的生產流程自動化，需要從每個工序收集各種數據，並結合市場需求分析，以改善生產程序、減低成本、提升品質等。他認為現時的 AI 仍未能全面自主學習及思考改善建議，不過，公司亦正在朝著這方向研發。Colin 認同 AI 的透明度低是企業面對的一大難題，而 Check Point 亦在嘗試用不同方法克服，其中一個是提供更多資訊去解釋 AI 的分析結果，例如當 AI 確認安全警報是真的攻擊，員工便擁有更多資料去判斷為何 AI 會得出這個結果，有助提升 AI 運算的透明度。對於各嘉賓的分享，Brenda 認為其中一個解決方法是從訓練數據著手，因為 AI 就像「小朋友」一樣，只會利用提供的數據進行訓練，因此必須將不合適的數據過濾，例如 CPC 便加入了安全圍欄，從一開始便過濾了不合適、存在偏見或錯誤的數據，同時亦會利用另一個 AI 去監察學習過程，便可大大減低 AI 運算過程有可能出現的風險。

專才短缺影響深遠 善用AI提升網絡防禦力

AI 是現今最先進的科技之一，要有效引入到工作流程中，就必須有熟悉 AI 的專才進行監控，因而第二場 Fireside Chat 便以人才短缺為主題，並邀請了創興銀行網絡安全主管 Welcome Chan、Blackpanda 數碼鑑證及事故應變區域總監 Tim Toa 及 中信國際電訊 CPC 安全方案信息安全諮詢經理 Andy Hui，分享現時業界面對的窘境及應對方法。

創興銀行的 Welcome 指出銀行及金融業需要滿足很多合規要求，但在缺人情況下，便需要尋找其他解決方法。他說 AI 工具在某程度上可以取代人力，但因為現時 AI 的準確度仍未能達到嚴格的合規要求，因此仍要調動人手去學習及調整，未能完全地節省人力資源。Blackpanda Tim 則指出，其公司原本期望可聘請數碼鑑證及事件回應的專才，但本地市場顯然沒有足夠人力資源，因此已轉變招聘策略，向相關課程的畢業生招手，全力培訓新血，而 AI 在這方面也起到一定作用，因為可讓新人更容易解讀複雜的數據記錄，更快掌握數碼鑑證的技巧。

CPC Andy 則指出當黑客也在以 AI 強化網絡攻擊的情況下，企業缺乏足夠的信息安全人員將成致命弱點，因而借 AI 防 AI 已是大勢所趨，例如 CPC 的 AI Pentest（AI滲透測試），就有助企業自動化完成各種滲透測試，以符合更快更新的安全規則，減輕人手壓力。

在當日的交流會上，來自不同行業的專家及嘉賓還分享了不少成功的應用案例。如欲掌握更多發展金融科技及人工智能需要注意的問題，請點擊以下連結收看：https://bit.ly/4fIovvM