[網絡保安] [網絡安全]
Fortinet發佈FortiGuard Labs 全球威脅情報及研究團隊，對未來12個月網絡威脅局勢預測。
Fortinet 香港、澳門及蒙古區域總監馮玉明說：「FortiGuard的2024年威脅預測報告內，提出「網絡犯罪即服務」（CaaS）會引至網絡威脅升級，生成式AI亦帶來影響。報告提供規劃建議，以應對威脅演變。」 Continue reading “網絡保安| 網絡犯罪即服務興起 企業監察暗網及早應對”
網絡保安| 網絡犯罪即服務興起 企業監察暗網及早應對
網絡保安
網絡安全| 攻擊日新月異防禦與時並進 代管網絡安全服務脫胎換骨
[新科技速遞] [網絡安全] [網絡攻擊]
網絡攻擊肆虐，機構受到攻擊往往只能採取防禦，不過防守始終難以一成不變。
中信國際電信CPC一直有提供代管的網絡安全服務TrustCSI，透過多種業界先進工具；包括保安資訊和事件管理（SIEM）和端點防禦及反應（EDR）方案等。但是保安形勢不斷轉變，中信國際電信CPC推出了TrustCSI 3.0，加入滲透測試和「紅藍攻防」形式，加入人工智能（AI）自動化，時刻提升網絡安全。 Continue reading “網絡安全| 攻擊日新月異防禦與時並進 代管網絡安全服務脫胎換骨”
網絡攻擊| 身份管理引發保安事故 人工智能自動化堵塞漏洞
網絡攻擊愈來愈集中在身份盗竊，最近多次入侵都與用戶身份管理漏洞有關，向用戶配置不適當的權限，以致黑客長驅直進。
不同用戶擁有不同權限和存取權力，不過用戶入職後，可能有不同理由加入其他權限，例如技術支援人員暫時要某些權限，又或者是因調職或其他理由重新置調。 Continue reading “網絡攻擊| 身份管理引發保安事故 人工智能自動化堵塞漏洞”
網絡安全|Barracuda|電郵攻擊演變無孔不入 數據共享入侵無所遁形
[網絡安全] [Barracuda]
網絡攻擊和詐騙手段愈來愈高明，加上社交工程和生成式AI，收件者更易上當。身份盗竊嚴重，導致損失愈來愈嚴重。及早偵察入侵和作出反制，是減少損失的最好方法。
企業數碼工具愈多，攻擊面愈大，利用更多工具防禦。電郵是最常受攻擊系統，近期「商業電郵入侵」（Business email compromise，BEC）構成多宗破壞。 Continue reading “網絡安全|Barracuda|電郵攻擊演變無孔不入 數據共享入侵無所遁形”