網絡安全演義
17公開內容
在網絡安全日新月異的時代，作為企管人、使用者應如何應對、如何處身於這個風高浪急，驚濤駭浪的大資安時代？
全部內容
免費與付費
最新發佈優先
本文探討AI人工智慧的應用，涵蓋語音辨識、圖片辨識、翻譯、預測模型建立、資料分析及網路安全等面向，並說明AI如何提升效率及準確性，例如更精準的語音轉文字、更人性化的翻譯、更有效的資料分析及更快速的網路安全威脅偵測等。文章最後提及AI圖像生成的強大能力，並預告後續將深入探討AI運作機制及算力概念。
隨著生成式AI的興起，AI幻覺的問題日漸受到重視。AI幻覺指的是AI生成內容中的虛構與現實重疊現象，造成錯誤資訊的擴散。造成這一現象的原因包括訓練數據不足、模型缺失及惡意資訊注入。
2024年7月19日，全球出現大規模的電腦擋機事故，相信就算不是在IT界發展的，對於微軟視窗的藍畫面也是略有所聞。微軟由很多年前的作業系統版本開始，就有藍底白字顯示錯誤的畫面，也就是所謂的「死機」。這就是世界聞名的Blue Screen of Death (BSoD)。
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
過去一週，在Linux或是Open-source(開源)社群有一單很轟動的新聞。就是一個名為XZ Utils的開源軟體被植入Backdoor後門程式。事件嚴重的原因，除了是這個軟體被很多大型的Linux分支所採用外，這次事件的元兇被非在重新上傳或在分發時動手腳，而是在源頭做手腳。
香港私隱專員公公署今日4/2/2024就數碼港公司去年的資安事故發表了調查報告
報告原文: (https://www.pcpd.org.hk/english/news_events/media_statements/press_20240402.html)
事件源於數碼港向私隱專員公署通報資料外
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不
數天前，香港發生了一宗涉及2億港元的騙案。騙徒假冒一間跨國公司海外總部的CFO，要求分行財務人員參加一場機密會議，騙徒透過深偽技術生成虛擬短片，在「視像會議」上向職員作出「投資」指示，要求轉賬大額金錢至不同戶口......
A few days ago, a fraud case involving HK$200 million occurred in Hong Kong. The scammer pretended to be the CFO of a multinational company's overseas
筆者最近和同行討論，關於駭客找尋目標的方法。其實近十年駭客對於選擇目標的方式其實已經變得很難猜測。
一般人會想到，駭客一定是會選擇一些利潤大的目標，如銀行、虛擬資產平台等等。但是不要忘記，這些財力雄厚的公司當然也知道自己是很容易成為目標，所以他們的防線也不是容易擊破的。
在企業IT環境，系統和數據的備份的重要性相信是不用解說，亦不用懷疑的。
但很時時候，企業忽略的並不是備份，而是Drill test的重要性。
隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。
在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......
假網站攻擊近10年一直是全球銀行業的頭痛問題，過去發卡機構也致力去防止因為日漸盛行的網上購物而引發的騙財技倆。
有一定年資的網購使用者，對於使用保安編碼器會有點印象，但成本太高，而且每天要帶着外出也十分不便(也容易出現遺失的風險)，近年智能手機普及，很多銀行已經轉用mobileapp作為主要保安編
在資訊保安的工作裡，資安認知訓練是一項基本的措施，但同時亦是很多企業忽略的一環。
過往筆者也有參與資安認知訓練的設計及提供培訓服務，很多時最困難的並不是內容的撰寫，也不是預算的多寡或培訓時間的時數，而是如何讓受訓者認真去接受培訓資訊。
企業員工會覺得資訊保安是資訊科技部門的責任......
資訊保安對於企業的資訊科技部門是越來越重要，有很多企業己經開始將資訊保安從日常的資訊科技拆分，以避免資訊科技部門因日常繁重的技術支援無法同時兼顧資訊保安的應對。
而資訊保安和IT審計是密不可分的。如果說資訊保安是日常的防御工事，那IT審計就是比起防御更能預先部署的可預視的一環。
過往IT審計可能
近年最受大眾所注視的Ransomware事件，要數2017年的Wannacry，當時不論是大型企業或是每年投放大量資源於資訊保安的銀行、政府機構也不能倖免。
過去幾年，看似沒有關於Ransomware嚴重保安事故的新聞報導，但是Ransomware的威脅不單沒有減低，越來越多的企業正受到更多模化的
