當大家以為網絡攻擊只會令電腦停機、資料外洩或勒索加密時，法國近日發生的一宗事件再次證明：網絡安全事故已經可以直接破壞現實世界的營運。 近日法國多間大型連鎖超市遭受大規模網絡攻擊，黑客成功入侵冷藏及冷凍設備控制系統，遠端強制啟動除霜程序，甚至將設備溫度提升至 50°C，令大量急凍食品及新鮮食材報廢，部分店舖更觸發灑水及消防系統。 受影響品牌包括： Intermarché Carrefour Monoprix E.Leclerc Coopérative U 受影響門店據報超過 300 間，法國政府及國家網絡安全機構 ANSSI 已介入調查。 網絡攻擊已不只是 IT 問題，而是營運風險 這次事件最值得企業深思的地方，是黑客並非攻擊 POS 收銀系統或辦公網絡，而是直接針對： 冷凍設備控制器 遠端管理平台 OT（Operational Technology）系統 IoT 智能設備 換句話說，攻擊目標已經由「數據」變成「實體設備」。 過去企業最擔心的是： ✅ 資料外洩 ✅ 系統停機 ✅ 勒索軟件 如今更需要面對： ❌ 生產線停擺 ❌ 冷鏈失效 ❌ 設備損毀

Amidas 很高興參與 Check Point Advantage Hong Kong 2026，與來自不同行業的 IT 專業人士、企業代表及合作夥伴交流，共同探討企業在 AI 時代下面對的網絡安全、資料保護及 AI 治理挑戰。 活動期間，Amidas 於展位展示 Amidas.AI，並與現場嘉賓分享企業如何透過安全、可管治的 AI 平台，連接內部知識及業務數據，在保障資料安全的同時提升工作效率及業務價值。Amidas.AI 支援 On-Premises、Hybrid 及 Cloud 部署模式，讓企業可根據不同的數據管治及合規要求靈活推動 AI 應用。 此外，Amidas CEO Leo Ng於 Breakout Session 以「From Agentic AI Use Cases to Secure Deployment」 為題，分享企業在推動 AI Agent、生成式 AI 及企業知識平台時所面對的安全與治理挑戰，以及 Amidas.AI 如何結合 Check Point AI Defense Plane，協助企業建立安全可信的 AI

員工入職、轉職、調職及離職，是企業每天都會面對的身份變化。 但對 IT 及 Security 團隊而言，真正需要關注的並不只是： 「這個帳號有沒有建立或停用？」 而是： 「這個人現在擁有的權限，是否仍然符合他的職位、部門及實際工作需要？」 例如，一名員工由 Marketing 轉到 Sales，HR 系統已經更新職位資料，主要系統的帳號亦成功同步。但在轉職前，他可能因不同項目獲得 CRM、Finance System、Shared Drive 或 Admin Role 等額外權限。 如果這些權限沒有隨着職位變更而被回收，員工轉職後便可能繼續保留原本不再需要的 Access。 從技術層面來看，帳號可能完全「正常」。 但從身份治理角度來看，它卻未必合理。 這亦帶出企業在身份管理上越來越重要的一個問題： 「我們不只是要知道誰可以存取甚麼，更要知道為甚麼他可以存取，以及這個權限現在是否仍然合理。」 從「帳號管理」走向「身份治理」 這正是 Evolveum midPoint 所針對的問題。 midPoint 是一套開源 Identity Governanc

我們非常榮幸榮獲 Red Hat 2026 Ecosystem Innovation Awards – AI Visionary Partner of the Year | Hong Kong！ 這項殊榮充分肯定了 Amidas 在 AI 解決方案、開源技術應用及企業數碼轉型方面的專業能力，以及我們與 Red Hat 緊密合作、協助企業應對不斷演變的科技需求所取得的成果。 Red Hat Ecosystem Innovation Awards 旨在表揚運用 Red Hat 開源技術，為共同客戶解決複雜業務挑戰、推動創新及帶來實際成果的合作夥伴。2026 年獎項涵蓋多個關鍵領域，而 AI Visionary Partner of the Year 特別表揚在 AI 驅動方案的開發或應用方面展現卓越能力，並能為企業帶來實際價值及推動數碼創新的合作夥伴。 這項殊榮對 Amidas 及客戶的意義 肯定 AI 技術及方案實力獲得 Red Hat 的認可，反映 Amidas 在 AI 相關技術及企業應用方面的專業能力，以及將創新技術轉化為實際商業價值的能

Amidas 聯同 Microsoft 於 9 月 9 日舉辦以「AI Assurance」為主題的午餐研討會，與業界共同探討：當企業加速採用 AI 及 AI Agents，如何在推動創新的同時，建立更安全、可控且具韌性的 AI 環境。 活動中，Microsoft 分享了如何運用 Microsoft 的整合式安全解決方案保護 AI 資產，並以 Microsoft Agent 365 作為企業 AI Agent 的管理與控制平台，提升 AI Agents 的可視性、治理及安全管理能力。 Amidas 則從企業實際應用角度，探討 AI Agent Governance、資料保護及 AI 安全策略，分享如何協助企業建立合適的治理框架及安全控制，讓 AI 創新與安全管治同步推進。 感謝 Microsoft 及各位客戶的支持與參與，與我們一同交流企業 AI 安全與治理的最新發展！ 與我們聯繫以了解更多： 電話：2168 0388    Whatsapp: 9828 3401   電郵：inquiry@amidas.com.hk

試想像一下，你的財務團隊收到一封來自長期合作供應商的電郵。 寄件人使用的是真實的供應商電郵地址，SPF 驗證通過、DKIM 驗證通過、DMARC 亦沒有異常。電郵內沒有惡意附件、沒有可疑連結，甚至看不到任何冒充寄件人的跡象。 一切看起來都很正常。 但今次，卻有點不一樣。 供應商突然要求財務團隊支付一筆遠高於平常的款項，同時更改收款銀行帳戶，並強調付款十分緊急，必須立即處理。 從技術層面來看，這封電郵可能完全「正常」。 但從行為層面來看，它卻並不正常。 這亦帶出傳統電郵安全工具未必容易回答的一個關鍵問題： 「根據雙方一貫的溝通方式，這封電郵真的合理嗎？」 不只看電郵本身，更要理解「正常行為」 這正是 Abnormal AI Email Security 採取不同做法的地方。 傳統電郵安全方案通常會集中分析惡意連結、附件、寄件人信譽、網域、威脅特徵等指標；Abnormal 則進一步運用 Behavioural AI（行為式人工智能），了解企業內部日常的電郵溝通模式。 它會持續學習不同的通訊行為，例如： 哪些員工平日會互相聯絡 員工與供應商之間通常如何

建立 AI Agent 正變得越來越容易。 真正困難的是： 當企業擁有越來越多 AI Agent，我們如何確保它們仍然安全、受控及符合企業政策？ 這正是 Microsoft Agent 365 所要解決的問題。 Microsoft 將 Agent 365 定位為企業 AI Agent 的 Control Plane（控制平台），讓 IT 及 Security 團隊可以在一個企業級管理框架下，Observe、Govern 及 Secure 不同的 AI Agent。 簡單來說，可以把 Agent 365 想像成： 企業 AI Agent 的中央管理及安全控制中心。 1. Observe — 看得見 第一步，是知道企業到底有哪些 Agent。 企業需要了解哪些 Agent 正在使用、由誰負責，以及它們的使用情況和相關安全訊號。 Agent 365 透過 Microsoft 365 管理環境提供更集中的 Agent 可視性，讓管理員更容易掌握企業 AI Agent 的整體情況。 2. Govern — 管得到 知道 Agent 存在之後，企業還需要回答

企業對 Shadow IT 並不陌生。 當員工在未經 IT 部門批准的情況下使用雲端服務、應用程式或工具，企業可能失去對資料、安全及合規的控制。 進入 Agentic AI 時代，同一個問題亦開始出現在 AI 世界 —— Shadow AI。 當 AI Agent 在企業內悄悄出現 隨着建立及使用 AI Agent 越來越容易，不同部門、開發人員甚至個別使用者，都可能因應自己的工作需要建立或使用 Agent。 問題是，IT 及 Security 團隊未必知道它們的存在。 與一般未經批准的軟件相比，AI Agent 帶來的挑戰可能更複雜。 因為一個 Agent 不只是被動地提供資訊，它亦可能： 讀取企業文件及敏感資料 連接不同應用程式及系統 使用工具或 API 執行程式或工作流程 代表使用者進行操作 Microsoft 指出，隨着 Agent 使用增加，企業可能面對 agent sprawl 及 unmanaged agents 的問題，並已在 Agent 365、Microsoft Defender 及 Intune 中加入或預覽相關的 Shad

生成式 AI 正逐步由「回答問題」走向「執行任務」。除了 Microsoft Copilot 等 AI 助手，企業亦開始引入不同的 AI Agent（AI 智能代理），協助處理資料搜尋、文件整理、客戶服務、財務分析，以至執行不同業務流程。 你可以把 AI Agent 想像成企業內的新一代「數碼員工」。 一個 HR Agent 可以協助回答員工問題；一個 Finance Agent 可以分析財務資料；一個 Sales Agent 可以整理客戶資訊及協助準備建議書。隨着 AI Agent 的能力不斷提升，它們不但可以讀取資料，更可能連接企業系統、使用不同工具，甚至代表使用者執行某些工作。 這亦帶來一個新的管理問題： 當企業內的 AI Agent 越來越多，誰在管理它們？ 企業需要開始思考： 我們到底有多少個 AI Agent？ 誰建立及擁有這些 Agent？ 它們可以存取哪些企業資料和系統？ 它們獲准執行甚麼操作？ 當 Agent 不再需要時，誰負責停用及移除？ Microsoft 將 Agent 365 定位為管理 AI Agent 的企業級控制平

生成式 AI 正迅速走進企業日常營運。由員工使用 ChatGPT、Microsoft Copilot 等工具處理文件，到企業建立客服聊天機械人、RAG 知識庫及自主式 AI Agent，AI 已不再停留於概念驗證，而是逐步接觸企業資料、系統權限，甚至代替人類執行工作。 當 AI 只負責生成內容時，企業關注的可能是答案是否準確；但當 AI 開始閱讀內部文件、呼叫 API、修改資料，甚至自主制訂及執行行動計劃，企業需要思考的問題便更為複雜： 誰正在使用 AI？AI 可以存取甚麼資料？它可以執行哪些操作？當 AI 被誤導、濫用或作出錯誤決定時，企業能否及時發現及阻止？ 在 Amidas Solution Day 2026 上，Check Point Cyber Security Evangelist Johnny Wong 以自主型企業的安全為題，分享企業在推動 AI 轉型時，如何從策略、資料、身份、應用程式，以至 Agent Runtime 建立完整防線。 AI 風險正由「內容安全」延伸至「行動安全」 近年的 AI 事故顯示，風險可以出現在多個層面

企業文件應該存放在哪裏？ 對香港企業而言，文件管理已不只是儲存容量及成本問題，更涉及資料存放位置、內部管治、外部協作、跨境存取及行業合規。隨着客戶資料、合約、影片、設計檔案、項目文件及歷史紀錄持續累積，企業除了需要考慮如何管理不斷增長的數據，也需要更清楚地掌握重要文件存放在哪裏，以及誰可以存取、下載或分享相關內容。 不少企業採用 Microsoft 365 後，SharePoint Online 逐漸成為內部文件及 Microsoft Teams 內容的集中協作平台。然而，當儲存容量逐步接近上限，企業除了需要持續購買額外空間，亦可能面對大型檔案管理、外部用戶協作、跨境存取速度及敏感資料管治等挑戰。 透過引入 FileCloud Online 香港版作為 SharePoint Online 的補充平台，企業可將合適的文件存放於香港數據中心，並按照文件用途、使用頻率及安全要求，將內容分配至不同平台。在保留 Microsoft 365 日常工作體驗的同時，企業亦可建立更具彈性、資料主權及成本效益的文件管理架構。 FileCloud Online 香港版

掌握 AI、雲端及安全發展方向，深化合作夥伴協作 Amidas 很高興參與 FY27 Microsoft SME&C GCR Partner Summit，與 Microsoft 大中華區團隊及來自區內的合作夥伴聚首一堂，共同了解 Microsoft 新一個財政年度的策略方向，並就人工智能、網絡安全、雲端技術及數碼轉型等議題進行交流。 Microsoft SME&C GCR Partner Summit 是由 Microsoft 大中華區中小企及渠道業務團隊舉辦的合作夥伴活動，匯聚 Microsoft 銷售及渠道團隊，以及區內重點合作夥伴，就年度業務重點、市場發展策略、合作夥伴能力提升、聯合市場推廣及共同銷售機會進行分享與討論。 以 AI 驅動業務創新與轉型 在是次活動中，Microsoft 重點介紹新財政年度的業務方向，包括 Frontier Transformation、AI 驅動的業務創新、合作夥伴主導增長，以及更緊密的共同銷售合作模式。 隨着生成式 AI 及 AI Agent 的發展加速，企業對人工智能的需求已逐漸由概念驗證，走向實際業務