Telstra：工業4.0引發IT-OT安全風險
根據澳大利亞電訊 (Telstra) 發布的《工業 4.0 安全保障 IT-OT 融合的挑戰與機會》研究報告，北亞地區的營運技術 (OT) 和資訊技術 (IT) 安全成熟度處於低水平，可能會使快速採用第四次工業革命技術的企業面臨重大風險。澳大利亞電訊北亞地區主管Paul Abfalter表示：「 急於融合以前互不關聯的系統，不僅暴露出嚴重的營運孤島問題，還顯現了在降低新出現的網絡安全風險方面能力明顯不足。」
Read More
網絡安全
思科全新Hypershield 保護AI時代數據中心與雲端安全
安全及網絡供應商思科推出Hypershield，保護數據中心和雲端，以滿足人工智能革新對IT架構日益增長的需求。思科主席兼行政總裁Chuck Robbins表示：「思科Hypershield是我們有史以來最重要的安全創新之一。思科在安全、架構及可視性平台的數據基礎和實力方面獨具優勢，助客戶充分發揮人工智能的潛力。」
Read More
環聯：香港數碼交易中6.6%屬可疑詐騙 全球比率最高
信貸資料服務機構環聯今日公佈基於旗下世界各地數據網絡的《2024 年全渠道詐騙狀況報告》，發現2023年間源自香港的所有數碼交易中，6.6%屬可疑詐騙交易，遠比同期的全球可疑數碼詐騙交易比率 (5%) 高32%。
Read More
思科：僅1%香港企業為應對網絡威脅做好準備
思科近日發佈最新《2024網絡安全準備度指數》報告，發現僅1%香港企業在抵禦現今網絡安全風險方面，準備度達到「成熟」水平。該報告指出，當今企業持續遭受利用不同技術的網絡攻擊威脅，包括網絡釣魚、勒索軟件攻擊，及至供應鏈和社交工程攻擊，難以有效抵禦，而且企業自身有眾多單點解決方案為主的安全架構過於複雜，使防禦措施建立進度緩慢。
Read More
Google：2023年零日漏洞攻擊97宗
來自Google威脅分析小組 (Threat Analysis Group) 和Mandiant的綜合數據顯示，2023年有97宗零日漏洞攻擊；較2022年發現的62宗零日漏洞數字大幅增加，但仍較2021年106宗零日漏洞攻擊的數字低。
Read More
Check Point與Microsoft新AI合作 加速自動化安全管理
網絡安全平台供應商Check Point軟件技術有限公司宣佈與Microsoft展開合作計劃，透過Microsoft Azure OpenAI服務來增強Check Point Infinity AI Copilot。Infinity AI Copilot為一項生成式AI服務，利用自動化工具將網絡安全管理速度提高90%，並通過更迅速的事件處理及回應來提升網絡安全。
Read More
2024年2月香港最肆虐的惡意軟件：FakeUpdates
Check Point公司發佈2024年2月《全球威脅指數》報告。研究人員發現一項新型FakeUpdates網絡攻擊活動，攻擊者利用被盜的wp-admin管理員帳戶將病毒感染WordPress網站。在這項攻擊活動中，惡意軟件FakeUpdates調整其攻擊策略，利用竄改過的WordPress外掛程式入侵網站，並誘騙個人用戶下載遠端訪問木馬程式。與此同時，報告顯示在香港，FakeUpdates繼續成為最肆虐的惡意軟件，影響了3.46%的本地機構。
Read More
山石網科全新港澳團隊 主攻金融、電信、教育和醫療行業
由山石網科 (Hillstone Networks) 主辦的「山石有信，共創未來——山石港澳客戶及合作夥伴峰會」昨日在香港W Hotel舉辦。峰會邀請到來自特區政府、科技行業及學界等逾200名嘉賓出席。會上，山石網科宣佈面向香港和澳門市場發佈創新安全解決方案，並深入剖析行業優勢及渠道政策，與各方緊密合作，共同加強香港網絡安全防禦能力。
Read More
Fortinet全新Wi-Fi 7接入點和10G交換器 安全無線2倍速
全方位自動化網絡保安服務方案供應商Fortinet早前推出結合Wi-Fi 7的全方位安全網絡解決方案。Fortinet的首個Wi-Fi 7接入點FortiAP 441K提供更高速度和容量，而全新的FortiSwitch T1024則是專為10 Gigabit Ethernet (GE) 接入和90W Power over Ethernet (PoE) 技術而設計，以支持Wi-Fi 7的無線頻寬需求。
Read More
Sophos《2024年威脅報告》 勒索軟件成為中小企最大威脅
網絡安全即服務廠商Sophos發布最新《Sophos 2024年威脅報告》，詳細分析各項常見的網絡威脅及針對中小企 (SMB) 的最大網絡犯罪活動。參考2023年Sophos針對中小企的惡意軟件偵測結果，當中近半為「鍵盤監聽軟件（Keyloggers）」、「間諜軟件」和「數據竊取程式」。透過該類數據和身份憑證竊取軟件，攻擊者將利用竊取的數據進行未經授權的遙距存取，繼而勒索受害機構。
Read More