Browsing: 網絡安全

    近年越來越多犯罪份子透過社交平台搜尋兒童私隱,以進行詐騙、傷害或欺凌等罪案,有鑑於保護兒童隱私權益日益重要,英國資訊專員辦公室(ICO)宣佈正針對 TikTok、Reddit 與 Imgur 三間網絡平台展開深入調查,如發現未有做好保護私隱工作,就會依法重罰,大開殺戒。 想知最新科技新聞?立即免費訂閱! 保護兒童個人私隱非常重要,因為他們更容易受到網絡欺凌、剝削及侵犯等傷害。專家認為如兒童時期因社交平台服務供應商未做好私隱保護,令兒童受到傷害,可能對他們日後的心理健康產生長期影響。歐盟的 GDPR 和英國的數據保護法,都對處理兒童個人數據施加嚴格規範。 在歐盟國家,如違反 GDPR 可能導致高達企業全球年營業額 4% 或 2,000 萬歐元的罰款。而在英國,最高亦可罰款 1,750 萬英鎊或全球年營業額的 4%,過去包括 Google、TikTok…

    近年本港持續面對層出不窮的保安事故,當中以「網絡釣魚攻擊」最受公眾關注。網絡安全解決方案供應商 Sophos 研究調查指,有黑客利用 SVG 檔案格式,繞過系統的反釣魚軟件功能,市民不得不防。 想知最新科技新聞?立即免費訂閱! 香港網絡安全事故協調中心(HKCERT)在過去一年間,發現與網絡釣魚相關的連結超過 48,000 條,整體狀況遠較去年多出 1.5 倍,而銀行、金融及電子支付行業更成為重災區。Sophos X-Ops 團隊近日發布最新研究,揭示網絡釣魚攻擊的手法正持續演變並日益猖獗。黑客開始利用可縮放向量圖像檔案(SVG 檔案),以繞過系統針對釣魚攻擊和垃圾郵件的防護和過濾系統。 攻擊高度客製化 SVG 檔案與可擴展標記語言(XML)的格式相似,而兩者均可用於繪製圖片,所以不法分子看準機會散播釣魚攻擊。Sophos X-Ops 團隊發現自去年底起,釣魚詐騙集團開始以向受害人發送附有惡意 SVG…

    網絡安全解決方案公司 Check Point 發現針對 Facebook 用戶的精密網絡釣魚攻擊,網絡犯罪分子透過假冒侵權警告,將受害者引導至一個偽造的支援網頁頁面,從而竊取用戶登錄憑證及敏感資料。該攻擊自 2024 年 12 月 20 日起發動,已影響來自歐盟、美國及澳洲超過 12,000 個電郵地址。 想知最新科技新聞?立即免費訂閱! 根據 Statista 的數據顯示,Facebook 是全球最受歡迎的社交網絡平台,其覆蓋範圍及活躍用戶數量遠超其他競爭對手。而根據 Sprout Social 的報告,Facebook 是繼 Google 和 YouTube 之後,擁有全球第三大訪問量的網站。當網絡釣魚攻擊惡意利用 Facebook…

    Arista Networks 作為雲端網絡解決方案的領導者,推出了其創新的零信任架構,旨在應對當今企業面臨的複雜網絡安全挑戰。這一強大的三層防禦系統通過利用 AI 驅動的能力顯著提升網絡安全性。 應對現代網絡挑戰 當前,企業正面臨日益複雜的網絡威脅,包括零日攻擊和進階持續性威脅(APT),同時還有不斷增長的動態接入需求(如遠端工作、IoT 設備和 AI 模型)。傳統的基於周界的安全措施,包括防火牆和 SIEM 系統,已無法有效對抗分散式攻擊的普遍性。缺乏對內部威脅的細粒度微分段保護進一步加劇了數據洩漏的風險。 為了應對這些挑戰,全球許多關鍵基礎設施的企業選擇與 Arista 合作,實施主動式威脅檢測和響應能力,簡化手動操作,確保即時、全面的網絡保護。 Arista Networks 香港及澳門總經理吳家輝(Francis Ng) 表示:「憑藉超過…

    有 Google 內部人士透露,Google 正計劃淘汰 Gmail 基於發送一次性 SMS 驗證碼進行多重因素驗證(MFA)的做法,改為產生 QR Code 讓用家在登入帳戶時進行驗證。雖然這種驗證手法亦非萬無一失,但卻可提升黑客向目標騙取或攔截 SMS 驗證碼的難度,減少用家帳戶被騎劫的風險。而且有跡象顯示黑客亦似乎正在順應大勢,開始探索濫用 QR Code 的可能性,用家不得不防。 想知最新科技新聞?立即免費訂閱! 服務供應商轉用其他手法 過往使用 SMS…

    隨著企業逐步採用彈性工作安排和越來越多的 SaaS 應用,IT 團隊面臨著日益嚴峻的可視性和性能挑戰。在分佈式、混合環境中確保無縫、可靠的用戶體驗並非易事。 Palo Alto Networks 的 Autonomous Digital Experience Management(ADEM)憑藉 AI 驅動的修復和原生集成,ADEM 賦予 IT 團隊提供卓越用戶體驗和提升生產力的能力。 加入 Webinar ,聽取…

    蛇年伊始,企業網絡建置和管理趨勢去向如何?HPE Aruba Networking 香港及澳門總監及地區總經理蕭惠蓮(Fiona Siu)分享了 AI 在網絡安全和管理對網絡規劃的五大趨勢及影響,值得業界參考。 趨勢一:AI 在網絡連接的應用將持續擴展 企業網絡連接的裝置數量急遽增長,產生或傳輸的數據量也與日俱增,使管理網絡環境愈具挑戰性。各類基礎架構遭受攻擊的案例日益增加,突顯出人力無法有效監控所有威脅。龐大的數據量和網絡安全事故,超出 IT 人員的負荷,迫使 IT 部門必須持續增加人手。 IT 人員的角色也持續轉變。IT 人員在生產、策略以及推進服務或商品上市等領域,現已扮演重要角色,並成為企業營運的關鍵。AI 能應對大量的威脅和數據,讓 IT 人員能釋出資源處理更具策略性的任務。AI…

    加入研討會,了解目前針對 Microsoft 365 帳號的攻擊情況,以及如何使用保護電郵和資料的技巧、解決方案和政策,學習五個加強 Microsoft 365 電郵的關鍵措施。 立即報名,了解 Microsoft 365 安全性中的最大漏洞,以及 Barracuda 如何透過最新電郵安全技術來協助彌補這些漏洞。 立即報名

    代理式人工智能(Agentic AI)科技快速發展,企業愈來愈須借助這項技術進行轉型。根據市場調查公司 Gartner 的預測,去到 2028 年,企業的 15% 商業決策將完全交由代理式 AI 自動執行,顯示代理式 AI 在商業運作中的重要性。不過,這種趨勢亦會吸引黑客的注意,因而企業必須及早做好準備工作,制止對方濫用代理式 AI 的能力。 想知最新科技新聞?立即免費訂閱! 傳統的反應式 AI(Reactive AI)依賴固定的規則進行反應,只適合處理簡單的任務,例如基本的客服聊天機械人或工廠的自動化系統等。相比之下,代理式 AI 因具備自主決策和學習能力,能夠在複雜環境中獨立執行任務,因而具有更廣泛的應用場景,例如自動駕駛和生成式聊天機械人等,有助企業推動業務創新和增長。…

    生成式 AI 機會來自整個組織的所有人。各行各業的企業主和工作職能通常會提出最顯著的業務需求和使用案例,均可從生成式 AI 中受益,且通常與 IT 合作來評估、選擇、整合和實作新專案。這項課程將為各組織的領導者提供指南,從創意萌芽到生產,引導其完成生成式 AI 之旅的每一步。這項課程內的專題講座將涵蓋整個程序的各種主題,以協助細化了解每個步驟,以及他們應如何處理做為領導者將面臨的決策。 立即報名