網絡責任101 簡介香港的資料數據保障誰有風險？2021年五大主要網絡攻擊保險的特點索賠方案 日期：2022年6月23日（星期四）時間：20:30 – 21:30形式： Zoom語言：廣東話 講者：Ms Milly Lok (UPS Capital 業務發展經理) 關於演講者Milly Lok 從多倫多大學畢業後，在保險行業工作了 20 多年。 她擁有 ANZIIF（澳大利亞和新西蘭保險與金融協會）的稱號。 她已完成牛津大學的金融科技課程，以擴展她的學歷。在加入…

新龍國際有限公司（SiS International Limited）與 Elastic 簽訂合作協議，成為 Elastic 香港及澳門區合作夥伴之一。SiS 作為本地領先科技產品分銷商，致力於為地區客戶提供優質產品及專業服務, 憑多年市場經驗及品牌優勢，SiS有信心與Elastic 攜手打造新一代數據搜索、監測、網絡安全（SIEM+EDR）方案。 作為 Elastic Stack（Elasticsearch、Kibana、Beats 和 Logstash）的創造者，Elastic 構建了自我管理和 SaaS 產品，使數據可實時、大規模地用於企業搜索（網站、應用程式、工作場所內容）、可觀測性（日誌記錄、APM、指標）、安全（SIEM、端點、威脅狩獵）、業務分析等等。全球數以千計的組織，包括 Cisco、eBay、Goldman Sachs、Microsoft、紐約時報、維基百科等，都在使用…

網絡安全威脅的範圍非常龐大，亦因此衍生了龐大的市場。不少從事網絡安全的港商進入大灣區時，都苦於尋找相關的合作夥伴。有見及此，專注內地網絡安全行業的「安全營銷喵喵站」（下稱喵喵站），與專注於安全領域的香港領先增值分銷商 edvance 安領科技（香港）有限公司合作，共同推出「Cyber Security Billboard」（下稱指南），供各大廠商迅速尋找所需的細分類型及代表性廠商。 喵喵站指出，近年內地網絡安全市場發展漸趨成熟，統計最少有近一千間安全廠商，逾 100 款安全產品類型。去年，內地有關網絡安全企業披露的融資事件共 144 宗，當中包括資訊安全、工業自動化控制安全、私隱、工業互聯網安全、開發安全、雲安全、物聯網安全等眾多類型。總融資金額超過 100 億元人民幣。 edvance 表示：「公司擁有近二十年本地網絡安全服務經驗，希望可以憑藉我們在行業沉澱多年的實戰經驗和獨特見解，為本地網絡安全從業員提供更完整可靠的安全指南，助本地企業快速定位、精準挑選出合適的網絡安全解決方案。」 指南提供了各網絡安全公司定位、內容及受眾，讓業界可根據所需，依類型尋到適合的合作夥伴。如提供企業的名稱，廠商索引。適合用戶、合作夥伴、銷售團隊、投資機構、行業諮詢分析機構及其他網絡安全行業從業者使用。 指南得到了近 500 家內地廠商的積極參與，提供 121 個新興產品類型，分別收錄逾…

說到電腦安全，不少人都會聯想到網絡，而應用程式安全都十分重要。而被黑客成功入侵，當中有80%是來自應用程式，事實上，在程式開發初期，已可避免不少程式被入侵的機會，防範未然。 Synopsys Inc, Software Integrity Group, Regional Sales Manager John Chan 就指，隨數碼化越來越流行，應用程式對科技公司重要性越來越大，如不少軟件程式牽涉到客戶資料。他更提醒，應用程式帶來安全性及License合規性問題，都有可能令公司名譽受損，以及帶來實際經濟損失。 John Chan解釋，黑客就有機會盜取應用程式內的資料，甚至整個程式遭到綁架，嚴重者可控制整個應用程式。 於軟件開發時已做到防護 提到 Synopsys 產品特點，就是在軟件開發時，已做到防護（Shift-Left）時已能提供保安方面協助，工具亦全自動化，配合現軟件開發時分秒必爭的環境。Synopsys 亦幫助客戶在整個開發周期（Software Development…

電郵安全公司 Green Radar 宣佈，與中信國際電訊（1883）旗下附屬成為戰略合作夥伴。Green Radar 託管式偵測與回應模式（MDR；Managed, Detection and Response）中可擴展的電郵保護服務，將建基於中信國際電訊 CPC 的 ICT 基礎架構，並透過其 SmartCLOUD™ 雲端平台，攜手為企業打造一個結合高效雲端資源與高端電郵安全的綜合式電郵安全解決方案。 遙距工作已成為大多公司的新常態，調查指現今員工有一半時間需要遙距工作，其餘的時間 (47%) 則在辦公室，並表示希望繼續沿用此工作模式，遙距和混合工作已成不可或缺的趨勢。 根據中信國際電訊於 2…

第五波疫情大爆發，香港多區都出現確診個案，不少企業都急於為員工居家辦公做好準備。Sangfor Senior Regional Solution Architect Paul Tsang表示，公司針對目前環境，特設應急服務，最快3小時內就可以幫客戶解決問題。 Sangfor旗下產品 Sangfor Access, 市場稱為 Secure Access Service Edge（安全訪問服務邊緣，SASE）的融合網絡與保安管理的架構，去年進軍香港市場，深受各界歡迎。現時在金融、零售、製造等行業已廣泛使用，由數十，以至數千位員工的公司都能夠覆蓋，現時已大約有100個客戶正在使用。 Paul續指，SASE 有輕資產的特點，如企業選用 SASE 後，不需要在辦公室另置防火牆。而 SASE…

傳統零售業及網絡零售業務每天都處理大量交易，以致對處理數據系統的需求龐大，萬一遇上死機，或者勒索軟件攻擊，後果不堪設想。要為這些公司資產作好備份，但擔心 storage 不足以應付每分每秒的資料輸入？不妨參考接下來介紹的實用案例，看看提供資訊科技解決方案和服務的供應商 Eastech 如何為大型連鎖飲食集團配對合適的服務，與數據管理服務權威 NetApp 聯手為其構建可行的解決方案，做好數據備份及復原工作，以人性化的角度，了解客戶需求，提供 24 x 7 的長期支援，確保方案運作暢順。 緊密了解客戶需要 設計應對方案 Eastech 與 NetApp 的合作關係始於五年前，在產品應用、設計適合客戶的服務方案、技術等一直有緊密互通。今次應用實例中的大型連鎖飲食集團向來有使用備份系統儲存商業數據，由於旗下擁有多個品牌及設有數百間分店，因此渴望整合系統的工作量，以方便公司內部作檔案分享；加上是有鑑於勒索軟件攻擊近年爆炸性增長，該公司亦關注網絡安全，加緊防範。 Eastech Business Development…

企業推動數碼轉型的進程，在疫情下步伐更見加速。透過雲端科技及各項人工智能，在企業推行遙距工作期間，仍能快速獲取數據，並提升工作效率；但與此同時對網絡安全的需求也相應增加，以保障資料機密並確保運作不受網絡威脅影響，令終端用戶在操控平台及儲取企業數據時更得心應手。科技巨頭 Microsoft 舉辦網絡安全峰會，夥同其他業界知名品牌：PwC Hong Kong、EY Hong Kong 及 Amidas，分享前瞻遠見。 今次網上峰會為第二年舉辦，去年吸引超過 200 來自不同界別的參加者。而今年的峰會冀讓來自不同行業的企業組織，在數小時內快速掌握後疫情時代下，如何做好有關資安的預備，了解如何應對安全威脅，同時了解最新的科技及趨勢，為2021年的來臨做好準備。有別於一般的網絡研討會，參加者更能獲得與網絡安全專家 1 對 1 的商談環節，雙向交流探討最新的資安趨勢和新興技術，交流創新意念及實踐方法，聯手阻止網絡攻擊，在 New Normal 下一起迎難而上。 活動分上下午兩節進行，並有來自 Microsoft 總部網絡安全部門的專家分享主講，包括 Ann Johnson (Corporate Vice President, Business Development – Security, Compliance & Identity, Microsoft) 分享後疫症時期世界網絡安全和合規性；Minoru…

快速充電（fast-charging）技術已經係新推出電子產品嘅必備功能，事關可以喺極短時間內補充足夠電力，大頭蝦就唔使每次出門口時先為手機、手表無電而沮喪。不過，內地網絡安全專家發現，一種叫做 BadPower 嘅技術，就可以利用快叉功能令電子產品著火，好得人驚！ 所謂快速充電技術，其實係透過充電器內嘅智能晶片，偵測接駁嘅裝置有無支援快叉功能，如果有就會調整輸出電壓，由一般嘅 5V 推高至 12V 或 20V，令裝置可以快速補充部分電力。不過，日前騰訊安全玄武實驗室（XuanWu Lab）就發表報告，證實可以透過 BadPower 技術，無聲無息修改充電器嘅韌體，之後即使接駁嘅電子裝置唔支援快叉功能，都會強行加壓，研究員仲成功示範令電子裝置過熱出煙，絕對唔講得笑。至於攻擊嘅方法，係首先入侵手機、平板或手提電腦安裝惡意程式，當呢啲裝置同充電器接駁時就可以改變充電器內嘅韌體。 為咗顯示呢種攻擊嘅嚴重性，研究員特登喺市面搵咗 35 款支援快叉功能嘅產品返嚟，發現當中 18 個存在可被利用嘅漏洞。研究員話雖然呢啲漏洞都可以通過修補充電器韌體而堵塞，但可惜嘅係，其中 18 款充電器並唔支援韌體更新服務，至於係邊啲廠商受影響呢？今次報告就無開名，建議大家唔好亂咁將一啲唔支援快速嘅電子裝置接駁充電器，同埋充電時唔好離開視線範圍喇。 資料來源：https://bit.ly/2OJSglC…

打機係唔少人嘅興趣，趁住近年日益增長嘅電競趨勢，唔少人屋企都買返部打到機嘅電腦。要打機，一張好嘅顯示卡或不可缺。但係，顯卡市場上其中一個大商家——NVIDIA 旗下軟件，GeForce Experience 今次就被發現嚴重嘅安全漏洞，可以令 Windows 同 Linux 嘅電腦面臨資料盜竊，亦可能受到 Denial-of-service 攻擊。GeForce Experience 功能包括自動優化遊戲運作﹑下載驅動程式同錄影，對玩家同直播主有好大嘅幫助。早喺2017年，世界上使用 NVIDIA 顯卡嘅電腦已經超過兩億部，而今日只會有更多。而用NVIDIA產品嘅電腦好多時已經直接裝有 GeForce Experience，加上極大量嘅用戶，今次漏洞影響人數多到數唔曬。 打機當然成班人一齊先好玩架啦，但係網吧又貴又焗，加上疫情影響，大家都唔會坐埋一齊打機。呢個時候當然要出動語音聊天軟件——Discord 自稱為玩家度身訂造嘅語音軟件，支持極大量嘅用家同時在線，仲可以直播同建立自己嘅 server。不過，千其唔好放低戒心——你永遠唔知同你講緊嘢嗰個係「豬隊友」定「神黑客」﹗ Discord…