企業趨勢科技專欄資訊保安 數據是新一代石油,而關鍵在於其完整性 by Columnist on 7 一月, 2018 企業趨勢科技專欄資訊保安 要是說 2017年是「對企業充滿挑戰的一年」,未免太輕描淡寫了。社會連結愈趨緊密,企業應時刻為未來可能遭受的網絡攻擊作好預備。所有企業應該保持一定程度的「網絡衛生」,即定時備份資料、修補作業系統及應用程式漏洞,以儘量降低其數碼資產的受攻擊面。 read more
人工智能企業趨勢科技專欄資訊保安 網絡保安﹝二之二﹞:AI 應用篇 by Columnist on 5 一月, 2018 人工智能企業趨勢科技專欄資訊保安 ai AI 技術的進步如何改變網絡保安措施?IBM 香港資訊安全業務總經理 Job Lam 認為,典型的網絡保安專家,每天要搜尋與閱讀大量數據,包括新聞、供應商訊息、地區警示、業內論壇、研究論文、白皮書等,耗用極大量人力,但透過認知運算,他們就能把精力集中到核心工作,跟進及防範具體威脅。 read more
企業趨勢科技專欄資訊保安 區塊鏈:一條鏈,支配所有數據? by Columnist on 25 十二月, 2017 企業趨勢科技專欄資訊保安 Bitcoin 組成一條鏈需要許多區塊 ,而一個區塊則足以使一家企業窘迫不前。比特幣教會我們的,就是區塊鏈只會在進行加密、追蹤和歸納數據等系統基本效能時表現優異。但如因為所涉及的鏈數量與複雜程度增長至太大,而導致系統當機時,這些區塊鏈中的業務價值也將消失。如果區塊鏈的安全受到損害,對於依靠區塊鏈運作的交易所而言,其基本業務的安全也會同樣受到損害,就像曾是全球最大的比特幣交易所 Mount Gox 所遭受的情況一樣。 read more
企業趨勢科技專欄資訊保安 網絡風險管理入門:如何保護你的「王國」 by Columnist on 24 十二月, 2017 企業趨勢科技專欄資訊保安 網絡安全現存最大的誤解之一是:企業只要集中加強對其總部的環境和網絡的保護和投資,就可以確保安全。處於遙距工作、靈活流動辦公室當道的世代,辦公室模式正不斷演化,若企業只採用集中保安措施,便有可能輕視──甚至是忽視──其網絡周邊所面臨的風險。 read more
企業趨勢科技專欄資訊保安 網絡保安﹝二之一﹞:修築三道防線 by Columnist on 15 十二月, 2017 企業趨勢科技專欄資訊保安 IBM 如果能預知六個月後,你的企業將會遭受網絡攻擊,管理層應如何部署?企業可修築的防線有三道:100% 基礎防禦、用人工智能加強網絡保安,及制訂遇襲期的應變流程。 read more
人工智能企業趨勢科技專欄 人工智慧有望破局信貸欺詐「貓鼠遊戲」 by Columnist on 10 十二月, 2017 人工智能企業趨勢科技專欄 隨著數字經濟成為人們生活的一部分,欺詐無時無刻不在發生,從最常見的信用卡盜刷、到協力廠商支付工具錢包以及網購帳戶虛假交易、再到電信帳單等等,欺詐可謂無孔不入。甚至,如果有一天你發現自己「被離婚」、「被結婚」、「被貸款」、「被P2P授信消費」、「被註冊網路賭博」等等,不要驚慌,你正是被欺詐了。 read more
企業趨勢科技專欄 物聯網之危 by Columnist on 10 十二月, 2017 企業趨勢科技專欄 Internet of Things iot 儘管這個以物聯網(IoT)為基礎並且隨處可見的全球互聯為個人及機構發展帶來巨大的可能性,然而其亦為我們帶來了保安漏洞,後果將會是財產損失、威脅個人及公眾安全,對業務及聲譽帶來不同程度的損害。連接到網絡的任何事物都會成為網絡罪犯的潛在攻擊面。 read more
企業趨勢科技專欄資訊保安 人性攻心的 APT 威脅 by Columnist on 8 十二月, 2017 企業趨勢科技專欄資訊保安 APT 電腦黑客入侵引發金融震蕩或核輻射洩漏的災難級事故,以往只是科幻小說題材,但現在有成為事實的風險。《紐約時報》取得美國國土安全部與聯邦調查局的報告顯示,多國核電廠保安系統自今年五月起,遭到黑客持續攻擊,報告將事件列入「進階持續性威脅」(Advanced Persistent Threat,簡稱 APT),屬黃色警報級別。 read more
企業趨勢科技專欄 互連推動區塊鏈發展 by Columnist on 3 十二月, 2017 企業趨勢科技專欄 blockchain 第二屆香港區塊鏈年度會議於2017年11月10日舉行,旨在為區塊鏈生態圈於本地不同行業的未來發展奠定穩健基礎。此外,香港區塊鏈學會(Hong Kong Blockchain Society)最近亦發表了白皮書,指出區塊鏈技術雖仍處於起步階段,但已快速增長並對本地金融科技生態圈帶來顯著影響。 read more
企業趨勢科技專欄資訊保安 進階目標式威脅:對你最重要的意義是什麼? by Columnist on 26 十一月, 2017 企業趨勢科技專欄資訊保安 APT 我們太常專注於日常細節,而忽視了大局。我曾撰寫一些有關遞迴式 DNS 與威脅情報、網域產生演算法(DGA)及 DNS 型資料竊取等文章,假設大多數讀者均已熟悉惡意軟件、勒索軟件和網絡釣魚對業務的影響,但真實情況未必如此。 read more