數天前，香港發生了一宗涉及2億港元的騙案。騙徒假冒一間跨國公司海外總部的CFO，要求分行財務人員參加一場機密會議，騙徒透過深偽技術生成虛擬短片，在「視像會議」上向職員作出「投資」指示，要求轉賬大額金錢至不同戶口......

國際

投資理財

政治與評論

以行動支持創作者！付費即可解鎖

科技

網絡安全演義

筆者有多年的品飲經驗，持有WSET及國際唎酒師認證，希望將品飲的樂趣介紹給讀者。
這個出版專題會以簡單易懂、親民價格的清酒作為分享內容，謝絕太專業向及高價逸品。同時筆者亦會就近年越受重視的資訊保安進行由淺入深的分析，跟進趨勢。

相信大家都能輕易進入的才是領域的真正門檻。

左先生的沙龍

2024-02-07深偽攻防戰

不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。

這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。

筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不

職場

2024-02-14 系統更新的平衡點

隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。

在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......

2024-01-18 企業宜部署UEBA資安方案

A few days ago, a fraud case involving HK$200 million occurred in Hong Kong. The scammer pretended to be the CFO of a multinational company's overseas

創作

2024-02-07 Deep Fake Scam

在企業IT環境，系統和數據的備份的重要性相信是不用解說，亦不用懷疑的。

但很時時候，企業忽略的並不是備份，而是Drill test的重要性。

2024-01-22 Drill test的重要性

假網站攻擊近10年一直是全球銀行業的頭痛問題，過去發卡機構也致力去防止因為日漸盛行的網上購物而引發的騙財技倆。

有一定年資的網購使用者，對於使用保安編碼器會有點印象，但成本太高，而且每天要帶着外出也十分不便(也容易出現遺失的風險)，近年智能手機普及，很多銀行已經轉用mobileapp作為主要保安編

2024-01-12 假網站攻擊的更人性化手法

資訊保安對於企業的資訊科技部門是越來越重要，有很多企業己經開始將資訊保安從日常的資訊科技拆分，以避免資訊科技部門因日常繁重的技術支援無法同時兼顧資訊保安的應對。

而資訊保安和IT審計是密不可分的。如果說資訊保安是日常的防御工事，那IT審計就是比起防御更能預先部署的可預視的一環。

過往IT審計可能

商業

IT審計對於董事會的重要性

近年最受大眾所注視的Ransomware事件，要數2017年的Wannacry，當時不論是大型企業或是每年投放大量資源於資訊保安的銀行、政府機構也不能倖免。

過去幾年，看似沒有關於Ransomware嚴重保安事故的新聞報導，但是Ransomware的威脅不單沒有減低，越來越多的企業正受到更多模化的

企業應注視Ransomware威脅

在資訊保安的工作裡，資安認知訓練是一項基本的措施，但同時亦是很多企業忽略的一環。

過往筆者也有參與資安認知訓練的設計及提供培訓服務，很多時最困難的並不是內容的撰寫，也不是預算的多寡或培訓時間的時數，而是如何讓受訓者認真去接受培訓資訊。

企業員工會覺得資訊保安是資訊科技部門的責任......

學習

2024-01-08 資安認知訓練(Awareness training)的重要性



 

筆者最近和同行討論，關於駭客找尋目標的方法。其實近十年駭客對於選擇目標的方式其實已經變得很難猜測。

一般人會想到，駭客一定是會選擇一些利潤大的目標，如銀行、虛擬資產平台等等。但是不要忘記，這些財力雄厚的公司當然也知道自己是很容易成為目標，所以他們的防線也不是容易擊破的。



2024-01-29駭客目標

在網絡安全日新月異的時代，作為企管人、使用者應如何應對、如何處身於這個風高浪急，驚濤駭浪的大資安時代？