網絡安全演義
16公開內容
在網絡安全日新月異的時代，作為企管人、使用者應如何應對、如何處身於這個風高浪急，驚濤駭浪的大資安時代？
全部內容
免費與付費
最新發佈優先
隨著生成式AI的興起，AI幻覺的問題日漸受到重視。AI幻覺指的是AI生成內容中的虛構與現實重疊現象，造成錯誤資訊的擴散。造成這一現象的原因包括訓練數據不足、模型缺失及惡意資訊注入。
2024年7月19日，全球出現大規模的電腦擋機事故，相信就算不是在IT界發展的，對於微軟視窗的藍畫面也是略有所聞。微軟由很多年前的作業系統版本開始，就有藍底白字顯示錯誤的畫面，也就是所謂的「死機」。這就是世界聞名的Blue Screen of Death (BSoD)。
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
過去一週，在Linux或是Open-source(開源)社群有一單很轟動的新聞。就是一個名為XZ Utils的開源軟體被植入Backdoor後門程式。事件嚴重的原因，除了是這個軟體被很多大型的Linux分支所採用外，這次事件的元兇被非在重新上傳或在分發時動手腳，而是在源頭做手腳。
香港私隱專員公公署今日4/2/2024就數碼港公司去年的資安事故發表了調查報告
報告原文: (https://www.pcpd.org.hk/english/news_events/media_statements/press_20240402.html)
事件源於數碼港向私隱專員公署通報資料外
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不
數天前，香港發生了一宗涉及2億港元的騙案。騙徒假冒一間跨國公司海外總部的CFO，要求分行財務人員參加一場機密會議，騙徒透過深偽技術生成虛擬短片，在「視像會議」上向職員作出「投資」指示，要求轉賬大額金錢至不同戶口......
A few days ago, a fraud case involving HK$200 million occurred in Hong Kong. The scammer pretended to be the CFO of a multinational company's overseas
筆者最近和同行討論，關於駭客找尋目標的方法。其實近十年駭客對於選擇目標的方式其實已經變得很難猜測。
一般人會想到，駭客一定是會選擇一些利潤大的目標，如銀行、虛擬資產平台等等。但是不要忘記，這些財力雄厚的公司當然也知道自己是很容易成為目標，所以他們的防線也不是容易擊破的。
