在現今數碼環境中，備份一直是企業最後一道防線。當系統故障、網絡攻擊、營運中斷或災難事故發生時，備份就是企業能否迅速復原並恢復業務運作的關鍵。 然而，隨着網絡威脅不斷演變，備份已不再只是儲存數據副本，而是企業整體網絡韌性策略中不可或缺的一環。特別是在 AI Agent 逐漸進入企業流程的時代，企業需要的不只是「有備份」，而是能夠看得清、守得住、還原得準的數據韌性能力。 現代攻擊更複雜，企業不能只靠傳統防線 現今的網絡攻擊已逐漸走向工業化及組織化。攻擊者不再只是個別人士作試探式入侵，而往往是成熟的黑客組織，以有系統及高度自動化的方式發動攻擊。 常見的攻擊路徑包括： 透過釣魚攻擊誘使用戶點擊惡意連結或輸入登入憑證 取得存取權限後，安裝後門或建立額外帳戶 搜尋 Active Directory、重要伺服器及數據庫 刪除、竊取或加密關鍵數據 令應用程式或業務系統無法正常運作 更具挑戰的是，部分攻擊未必發生在作業系統層面。例如，攻擊者有機會直接在虛擬化平台層面加密虛擬機檔案，如 VMDK 檔案。當攻擊繞過作業系統層面時，即使企業已部署 EDR...

11 月的某個下午，全球不少企業突然收到大量用戶回報： 網站無法載入、API 回應逾時、登入流程卡在轉圈，甚至某些企業應用平台整體無法運作。 後續確認後，源頭指向同一個名字——Cloudflare。 這家掌管全球近五分之一網路流量的網絡基礎設施服務供應商，因一項看似日常的配置更新，觸發了其代理層的核心錯誤，導致全球大量流量受到干擾。受影響的不僅是網站，還包括 API Gateway、Bot Management、Zero Trust 服務、DNS 與 CDN 流量路徑等多個關鍵組件。 事件最終被控制，但它留下的訊息比短暫的中斷更深遠： 單一供應商依賴，是現代企業最不該忽視的隱形風險。 對香港市場而言，Cloudflare 的一次事故遠不只是一個國際新聞。 因為香港企業高度依賴海外雲端與網絡基礎設施，包括： E-Commerce 平台的 CDN 加速與安全防護 金融科技（FinTech）平台的 API 安全與存取控制 物流與即時追蹤系統的Network Communication Layer 企業 SaaS、生產力工具與身份驗證服務（IdP / S

身份安全 (Identity Security) 的挑戰 現代企業正面臨身份數量的爆炸式增長。雲端技術的普及、DevOps的加速，以及現在的智能AI（Agentic AI）的興起，使得人類和機器身份的數量增長速度遠超大多數企業的管理能力。根據《CyberArk...

隨著 2025 年的到來，企業對網絡安全的關注度持續提升。根據 Menlo Security 的最新預測，瀏覽器安全將成為企業防禦策略中的核心。此外，內部威脅、人工智慧（AI）驅動的攻擊以及零信任網絡訪問（ZTNA）的演進，都將改變網絡安全格局。 企業應如何應對？ 2025...

隨著人工智慧（AI）與軟體即服務（SaaS）的迅速普及， Shadow AI成為現代企業面臨的重大挑戰之一。Shadow AI 是指在未經資訊安全部門監管或授權的情況下，員工或部門私下採用的人工智慧工具。這些工具通常繞過組織的安全措施，直接在日常工作中被使用，無形中為企業引...

Cisco Talos安全研究人員發現了一種名為 Dark Utilities 的新服務，該服務為網絡犯罪分子提供了一種簡單而平價的方式，為其惡意操作建立命令和控制（ C2 ）中心。 Dark Utilities為犯罪分子提供了一個支援Windows、Linux和Pytho...