網絡安全威脅日益嚴重，為保障關鍵基礎設施的電腦系統，政府在今年提出《保障關鍵基礎設施（電腦系統）條例草案》，以確保營運者隨時做好應對突發事件的準備。除此之外，保險業監管局（保監局）為應對相關挑戰，亦正透過網絡安全指引下推出網絡防衛評估框架（CRAF），以加強網絡安全保護及業界營運韌性。 想知最新科技新聞？立即免費訂閱！ 保監局行政總裁張雲正於 2024 香港金融科技周中表示，近年全球網絡騙案數目和涉及金額以倍數增加，主要詐騙手法包括殭屍網絡、惡意軟件及釣魚攻擊等，自己亦曾遇上騙徒，幾乎入錢至詐騙戶口，認為相關網絡風險問題相當嚴重。 保險業監管局行政總監張雲正於香港金融科技周 2024 發表主題演講（圖片來源：保險業監管局） 張雲正又指出，雖然人工智能是能在吸納客戶、保單核保、顧客服務、申索理賠及偵測詐騙等方面帶來正面效果的強大工具，但必須受到人類監察。因此，保監局的首要任務是落實一個穩健而具彈性的監管框架，推動公平、透明和符合道德地應用人工智能。而有關網絡防衛評估框架已諮詢相關委員會，預計於明年 1 月推出。

員工係企業網絡安全中最薄弱嘅環節，好多網絡攻擊事件都係因為員工不慎點擊可疑網址所引起，導致電腦中毒，甚至令企業系統遭受入侵。但若然員工嘅安全意識夠晒強，就可以成為企業嘅重要網絡安全防線 立即參加 Green Radar 網上研討會，共同探討可以迅速有效增強員工網絡安全意識嘅方法，研討會內容包括： 員工喺企業安全中嘅角色定位如何建立有效嘅安全意識培訓計劃Green Radar 網絡安全培訓平台介紹及示範Green Radar 釣魚演練方案介紹 立即報名 **研討會參加者有機會獲得 HKD200 HKTVmall 禮券

隨著電郵防護技術的提升，黑客亦在不斷改變攻擊方法。電郵防護服務供應商 Barracuda Networks 最近發表了一份研究報告，指黑客的 Quishing QR code 釣魚攻擊又滲入了新元素，以迴避一般防護工具的偵測。其中最顯著的情況是將惡意 QR code 隱藏在電郵附件的 PDF 文件內，企業有需要使用更先進的防護工具，同時加強員工的安全意識培訓，以應付數據安全的新挑戰。 想知最新科技新聞？立即免費訂閱！ 三個月內偵測超過 50 萬個攻擊 根據 Barracuda Networks…

From Generative AI ( GAI ) to Artificial General Intelligence ( AGI ) 「香港國際電腦會議」（HKICC）自 1978 年由香港電腦學會創辦以來，已成為業界一年一度的盛事，深受香港以至亞太區的資訊科技界及社會人士歡迎。「香港國際電腦會議」匯集香港及國際的資訊科技專家、政府官員和商界管理層，共同分享與研討資訊及通訊科技在創新與發展上的最新趨勢，特別是促進商機及提升生產力方面。 立即報名

網絡威脅日益增加，甚至有機會影響社會正常運作。政府於今年提出《保障關鍵基礎設施（電腦系統）條例草案》（下稱《擬議條例》），涵蓋八大產業，尤其是針對電腦系統的安全。近來，針對保障關鍵基礎設施（電腦系統）的條例草案已經引起了廣泛的討論和關注。主要是針對不斷增長的網絡攻擊和網絡罪案，保障關鍵基礎設施的安全不僅僅是一個單一機構或系統的問題，而是關乎整個香港社會和經濟運作的穩定性和安全性。 規管範疇甚廣需注意 《擬議條例》下的關鍵基礎設施，包括：為香港提供必要服務的基礎設施，如能源、資訊科技、銀行和金融服務、陸上交通、航空交通、海運、醫療保健、通訊和廣播；以及其他維持重要的社會和經濟活動的基礎設施，如大型體育／表演場地、科研園區等亦包括在內。 受規管的機構應及早部署，了解自身網絡安全架構之外，亦可選用合適網絡安全方案，滿足法例要求，避免違規。 關鍵基礎設施營運者的責任 上述營運者在架構、預防、事故通報及應對責任三大類別上，需履行法定責任，如無合理原因下未能符合即屬違規。以下列出部份類別上的營運者責任，對於受規管的機構而言，要在有限的人手下預防網絡威脅、制定電腦系統安全管理計劃，以及發生事故時能迅速應對、通報及提交書面報告，成為符合法規的關鍵要點。 針對條例類別    HKT 提供全面網安方案 雖然大部份基礎設施營運者機構均設有 IT 部門，但要專責處理《擬議條例》合乎要求，所需額外 IT 資源也不能低估。香港電訊（HKT）身為全港最大網絡服務供應商，在網絡層面上具備優勢，能快而準地掌握本地至全球網絡攻擊情報，加上在網絡安全範疇上經驗豐富，無論在《擬議條例》中的架構、預防或制定安全管理計劃方面，均能為企業及機構提供最佳方案，以符合新法例要求。 架構、預防及制管   一 一應對 在架構方面，無論在資金或人手上都需要投放大量資源，企業可採用網絡安全託管服務，將網絡安全工作外判，減輕企業負擔。HKT 透過注入 AI…

不少網站都會使用 WordPress 平台製作及管理網站，但有雲端服務供應商就發現，近來兩個有關連的黑客組織 Clearfake 及 Clickfix 已成功入侵 6000 個 WordPress 帳戶，並在網站的 HTML 碼中偷偷加入惡意功能，只要有人訪問網站，就會彈出虛假的錯誤及修復訊息建議，誘導網民安裝資訊盜竊器。雖然需要網民手動執行多個步驟，未必容易成功，但專家亦強調網站管理員必須小心提防中招。 想知最新科技新聞？立即免費訂閱！ WordPress 一直是黑客的熱門攻擊對象，因為使用其服務的企業或個人用家極多，而憑著擁有大量功能插件，WordPress 亦成為最多人使用的網站管理平台之一。根據官方最新公布的數字，全球約有 4.78 億個網站都是使用其平台建立及管理，在所有網站中佔 43.5%，有如此龐大的用戶群及影響力，難怪會成為黑客頭號攻擊目標，過往就有不少網絡攻擊事件發生，當中以盜取管理員身份憑證、編寫帶有惡意功能的插件，以及濫用平台或插件的零日或已知漏洞佔最多數。…

在數字時代，網絡安全至關重要。HKIRC 舉辦是次以「全面提升網絡安全：從憑證到瀏覽行為」為主題的研討會，將會聯同 Speedy 和 Certizen 的網絡專家，帶領大家深入探討如何通過電子憑證加強網絡安全的基礎保護，確保數據傳輸的安全性。 同時，我們亦會從用戶家度出發，透過分析日常網絡上的瀏覽行為，了解黑客可能利用的漏洞和攻擊手段。期望藉著是次研討會，讓參加者學習到如何為自家網頁設置 SSL 憑證，以及掌握識別潛在威脅的技巧，從而採取有效措施來保護網站和用戶資訊。 講座內容： 加強網絡安全，由電子證書的保養說起SSL 安全憑證懶人包：網站安全是否安全從頁面信息看安全：黑客如何利用 HTTP 狀態 講者： 何勝民先生 – 翹晉電子商務有限公司 總經理胡啟騫先生 – 環速集團有限公司…

以全球領先的內容傳遞網絡（CDN）服務而聞名的 Akamai Technologies（下稱 Akamai），隨著市場需求的變化，由 CDN 業務擴展到網絡安全解決方案。Akamai 近日更與在香港具有 38 年歷史的分銷商 ACW Distribution (HK) Ltd（下稱 ACW）展開合作，共同建立多元化網絡安全產品組合，為客戶提供全方位保障，以應對未來不斷改進的法規。 Akamai 與 ACW 日前於中環舉辦聯合活動，宣布建立合作夥伴關係，場面非常熱鬧。 Akamai 副總裁暨大中華區總經理李昇（Sean…

您知唔知您所在嘅企業網絡評分等級係幾多？防護水平高唔高？有冇潛在漏洞？ 全球著名網絡安全評級機構 SecurityScorecard 透過收集全球公開數據、整合威脅情報，為企業進行安全評級，詳細分析相關企業、其子公司，甚至擬合作嘅第三方公司網安風險同漏洞，提供10 大風險類別分析評估，包括網絡、DNS、漏洞修補、端點等 。 想識別、評估同減少來自企業自身、第三方供應商同合作夥伴嘅潛在風險？達致完善嘅第三方風險管理（TPRM）同外部攻擊面管理（EASM），立即參加工作坊，免費體驗佢哋嘅全面評級服務啦！ 立即報名

Cloudflare 最新公布，事隔三年 DDoS 流量攻擊的紀錄再被刷新，報告內指在今年 9 月內曾為客戶攔截了一次最高峰值達到每秒 3.8Tb 的攻擊，而且該次流量攻擊更持續 65 秒，要耗盡企業客戶的雲端運算及網絡資源，簡直易如反掌。 想知最新科技新聞？立即免費訂閱！ Cloudflare 表示這次 DDoS 攻擊並非單一事件，因為單在 9 月，公司已攔截了超過 100 次針對 L3…