Browsing: 網絡攻擊

    在數碼化轉型的時代,隨著企業對數據存取效率與可靠性要求的日益提升,傳統硬碟 NAS 漸漸無法滿足現代企業的需求。越來越多企業選擇轉用全快閃存儲解決方案,以應對龐大的數據處理和高頻率訪問需求。作為網絡儲存解決方案的領導者,QNAP 提供了多款全快閃 NAS 產品,為企業提供穩定、高效的數據存取體驗。 想知最新科技新聞?立即免費訂閱! 全快閃存儲的核心優勢 全快閃存儲(All-Flash Storage)以 SSD 固態硬碟替代傳統的 HDD 機械硬碟,極大地提升了數據讀寫速度。對於需要即時數據處理的企業來說,全快閃解決方案能顯著縮短應用程式反應時間,確保操作的即時性和流暢性。除了速度之外,全快閃存儲的另一大優勢是可靠性。SSD 沒有機械運動部件,因此故障率遠低於傳統硬碟,更適合需要高穩定性和長期運行的環境。 與此同時,全快儲的能耗遠低於傳統硬碟,對於大型數據中心或全天候運行的業務來說,降低了耗電成本和碳排放。這些因素讓全快閃存儲成為數據密集型行業如金融機構、電視台、電影製作公司等的理想解決方案。 Qnap香港、澳門及亞太地區區域業務經理 Daniel Tse 為何企業紛紛轉用全快閃解決方案?…

    由生成式人工智能(AI)掀起的熱潮已接近兩年,其間各種 AI 應用百花齊放,持觀望態度的企業管理者亦開始躍躍欲試。不過,背後的風險卻不容忽視。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)早前舉辦了其 Solutions Day 2024,主題圍繞「From +AI to AI+ 從技術賦能到數據賦能」,邀請了各行各業專家分享部署 AI 的經驗,透過與夥伴共築 AI 生態圈,協助企業將 AI 應用融入其業務中,重塑他們的智能營運,及早做好 AI…

    全球領先的雲端服務提供商 Akamai 發現,API 正成爲攻擊目標,相關攻擊不但可能持續增加,更出現越來越多針對 API 設計的特定攻擊技術,因此企業需要採取多種保護措施。Akamai 最新網絡安全報告更揭示了 API 最新攻擊趨勢、講解組織需了解的新興法規及合規要求、如何建立 API 安全策略及實際案例等,值得組織或企業人員參考。 從設計角度來看,API 是數據管道。因此,一旦攻擊者通過漏洞利用或針對業務邏輯的攻擊等常用手段,實現未經授權的訪問,API 便可能將數據暴露給攻擊者。 2022 年,Gartner 預測 API 濫用和數據泄露到 2024…

    近年金融科技領域迎來新一輪發展熱潮。尤其是人工智能、區塊鏈及數碼資產的應用更受到政府及企業的高度重視,金融企業紛紛尋求雲端服務、平台服務及基礎設施即服務等技術加快推動轉型,這亦為保護敏感客戶數據增加了困難。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)早前舉辦 Enhance Data Security in Today’s Digital Finance Era 交流活動,邀請了業內不同專家分享金融行業最新的科技趨勢和風險,幫助企業做好準備,鞏固網絡安全防線。 想知最新科技新聞?立即免費訂閱! 數據管理新挑戰 第三方評估接通未來政策 談及香港在金融科技上的發展趨勢,羅兵咸永道(PwC) 數字諮詢合夥人 Alan Chan…

    近來香港多間機構連環遭受攻擊者入侵,令本地企業管理層深深感受到危機已迫在眉睫,開始積極部署更多網絡安全工具。不過,亂石投林式的添置安全工具,對提升防禦力是否真的有幫助?早前 DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)與網絡安全服務供應商 Fortinet,便特別舉辦人工智能攻防戰「卡牌盛會」,破格地以卡牌遊戲形式,展示完美安全防護所需具備的靈活解決方案組合,以及最重要的全面佈局思維,讓參與今次盛會的企業IT領導專員及業界專家,日後能夠將整套思維融入企業的防禦架構之中。 香港電腦保安事故協調中心 Otto 透露正跟其他地區的 CERT 合作,建構一個可提升偵測網絡釣魚域名的 AI 模型,以緩解企業面對最多的網絡攻擊問題。 人工智能提升黑客攻擊力 全新思維扭轉防禦劣勢 開始卡牌模擬實戰前,香港電腦保安事故協調中心主管Otto Lee 首先跟參與者分析了現時香港的網絡安全狀況。他指出從近年本地發生的多宗安全事件可見,黑客均加大力度運用AI,令各種網絡攻擊來得更快更具針對性。以企業接獲得最多的釣魚電郵為例,黑客可借助 AI 更快地產生出高質素的詐騙內容,令收到信件的企業員工更難防範,再配合深度偽冒(Deepfake)AI…

    數據保護及勒索軟件恢復供應商Veeam發布第五份年度《Veeam 數據保護趨勢報告》内容。調查顯示,網絡攻擊仍然是導致數據中斷的主要原因,連續 4 年位居榜首。而就亞太及日本(APJ)區域市場而言,發生勒索軟件攻擊的頻率更超過全球平均水平。 想知最新科技新聞?立即免費訂閱 ! 亞太及日本區域市場調查重點: .APJ 區域的勒索軟件攻擊發生率高達 83%,超過全球 76% 的平均水平。 .94% 的 APJ 受訪對象承認存在「數據恢復能力差距」,即 IT 系統在中斷後恢復的彈性程度,與實際的 IT 系統恢復能力之間存在差距;91%…

    在當今的數碼化時代,企業的數碼資產和數據已經成為最重要的商業資產之一。然而,這些資產也面臨著日益增長的威脅。網絡攻擊、數據泄露、勒索軟件等各種安全事件都可能對企業造成嚴重的損失,包括財務損失、聲譽損失和法律風險等。因此,保護企業的數字資產已經成為企業必須面臨的重要挑戰之一。 Cybersecurity 已經成為企業不可或缺的一部分。保護企業的數碼資產和數據不僅是企業的責任,也是保護客戶利益和維護商業道德的必要措施。 因此,企業應該重視 Cybersecurity,制定相應的策略和措施,以減少安全風險和保護企業的數碼資產。 名師介紹:Kawa LamMr. Lam 為資深的網絡安全工程師,擁有超過九年網絡保安經驗,非常熟悉及擅長網絡保安範疇,曾為多間跨國公司負責不同範疇的網絡保安項目。 Mr. Lam 積極參與不同的網絡保安研討會,更擔任不同院校之講師,擁有多年教學經驗,所教門生甚多,教授範圍覆蓋不同範疇包括:Network Security, Data Security, Cyber Security, Enterprise Security 及金融科技網絡保安等,除了教授不同的理論,更將業界之工作經驗與學生分享。…

    生成式人工智能正改變網絡安全生態,無論是攻擊者抑或是防禦者,都加以利用,將之變成有利自己的工具。近日威脅情報平台 Recorded Future 的 CEO Christopher Ahlberg 表示,不受道德或法律約束的網絡犯罪分子,爭相利用 AI 尋找新的黑客技術;另一方面,防禦者也正在使用相同的技術,來保護關鍵基礎設施、政府組織和企業網絡。 想知最新科技新聞?立即免費訂閱 ! 早前 Google 的 AI 之父 Geoffrey Hinton 公開表示已經離職,更對外聲稱對發展…

    DLL(Dynamic-Link Library)側載攻擊雖然已不是新技術,但 Windows 及其他安全工具多年來依然無法徹底攔截,而更可怕的是有黑客集團引入雙重 DLL 側載攻擊手法。專家以 Telegram 為例,講解是次入侵過程如何較以往更迂迴及隱密,並進一步降低被偵測的風險。 想知最新科技新聞?立即免費訂閱 ! DLL 側載攻擊指的是攻擊者,利用了 DLL 動態連結程式庫的執行程序及可執行特性,將惡意 DLL 程式庫,取代原應用程式中所需使用的 Windows DLL 程式庫,從而載入惡意功能。 在…

    每年都有成千上萬的新應用程式上架,不法分子當然都會自製應用程式,乘機混入其中,企圖蒙混過關呃無辜的用戶下載。正所謂「你有張良計,我有過牆梯」,Google 最近公布,在 2022 年他們成功阻止了 140 萬個惡意應用程式在 Google Play 上發布,並禁止了逾 173,000 個開發者帳戶,以及避免了價值逾 2 億美元的詐騙與交易。  想知最新科技新聞?立即免費訂閱 ! Google 表示,透過收緊的政策及機器學習,他們改進了應用程式的審查流程,讓他們能自動化阻止違反應用程式商店政策的不良應用程式上架。過去三年對 Android 實施更嚴格的保護措施和政策,並對開發人員加以培訓,令超過 500,000…