Generative AI 技術正在改變業務流程，提高團隊生產力，但也引發資訊安全與合規挑戰。根據 Gartner 的研究，數據品質、風險控制、框架管理和資安是 AI 項目成功的四大關鍵因素。至少 30% 的 AI 項目因數據問題止步於 POC 階段，到 2026 年，60% 的企業或因框架與資安問題無法從 AI 投資中獲益。 在Generative AI 工具啟用前，全面檢視文件存取權限是關鍵步驟。AvePoint 的解決方案不僅提升數據安全，還簡化 IT 團隊管理負擔，為企業創新與安全之間找到最佳平衡。 Amidas已成功為多個客戶在其Microsoft 365 Copilot 項目中整合AvePoint 方案, 以減少 IT 的安全評估負擔，輕鬆查找、優先處理、修復權限、使用者和分享相關的問題。立即聯繫 Amidas，了解更多如何通過…
Microsoft 早前宣佈，Windows 10 22H2 版本（Build 19045）將是其最後的功能更新，並會在 2025 年 10 月 14 日正式結束支援，標誌著這一版本將退役。用戶需在此之前升級至 Windows 11，以繼續獲得安全更新。根據調查數據，目前 Windows 10 仍是市場上最受歡迎的操作系統，擁有 73.5% 的使用率，而 Windows 11 的使用率截至 3 月僅達 21%。儘管 Windows 7 已經停止支援，但仍有 3.7% 的用戶在使用。目前，Windows…
在當今快速發展的數位環境中，確保現代工作場所的安全至關重要。本次活動將探討人工智能如何提升安全協議、保護敏感資料並幫助企業實現安全高效的運營。 活動詳情日期：2025 年 1 月 9 日時間：2:30pm – 6:00pm地點：Palo Alto Networks 辦公室地址 : 香港灣仔港灣道30號新鴻基中心38樓3828室 立即參加活動！由Palo Alto Networks和Amidas為您提供合適的解決方案，助您以AI對抗AI。
香港網絡安全事故協調中心（HKCERT）發佈2024年第三季的保安觀察報告，釣魚網站和殭屍網絡事件分別增長了155.8%和83.4%。其中，「911 S5」殭屍網絡本季度增加了2,700多宗事件，占總數一半以上。 「911 S5」背景及影響 “911 S5” 首次報告於2024年5月，由美國司法部破壞其基礎設施後曝光。儘管已被摧毀，但大量受感染裝置尚未清除，仍可能被不法分子使用。 自2014年運作，現更名為「CloudRouter」，在超過190個國家感染了1,900多萬裝置，嵌入於VPN應用程式如MaskVPN等。這些應用常隱藏於盜版軟件中，一旦下載，裝置即成為「911 S5」的一部分，用於犯罪活動。「911 S5」殭屍網絡可能竊取個人資料、密碼，甚至對系統造成損壞，受感染裝置可能被用於參與僵屍網路攻擊。 如何防範？ Amidas 聯同我們的長期合作伙伴 – Zscaler 以最快的速度保護受影響的客戶，透過Zscaler Private Access(ZPA)消除所有遠程訪問的入口閘道，消除舊版VPN解決方案中困擾的零日漏洞威脅，並確保在任何內部連接之前進行授權，避免任何設備或IP地址暴露於攻擊之下。 請立即聯絡Amidas了解傳統VPN的威脅風險，我們會進一步安排會議說明零信任架構的優勢及如何透過Zscaler快速實現安全數位化轉型/零信任架構。 電話：2168 0388 Whatsapp: 98283401 電郵：[email protected] Source
在最新的Gartner分散式HCI Magic Quadrant報告中，微軟的Azure Stack被評為領導者，展示了其在混合雲解決方案中的強大實力。Azure Stack能夠幫助企業在雲端與本地數據中心之間靈活部署HCI基礎設施，提供一致性和高效管理能力。隨著對混合雲基礎設施需求的不斷增長，微軟的創新技術和穩定服務正在幫助全球企業保持競爭力，尤其是在高度分散的IT環境中。 Microsoft 觀察到在零售、製造和醫療等行業中，實際的營運環境經常分布於不同的地理位置，這些邊緣地點的操作環境既分散，又不具備像傳統企業內部資料中心那樣完善的運作條件。這些邊緣地點的基礎設施和運營模式往往更加多樣化，需要專門的解決方案來應對其分散性和資源限制，因此，於8月推出的Azure Stack HCI 23H2版本新增功能以支援營運環境需求。 在雲端部署方面，Azure Stack HCI的雲端部署是通過簡化邊緣伺服器的設置來實現的。當伺服器到達邊緣位置且預先安裝了Azure Stack HCI作業系統，現場人員只需確保網路連線並與Azure Arc進行初步連接。接著，便能透過Azure雲端完成部署、儲存管理和網路設定。如果部署量大，企業可以利用「Azure資源管理員」（ARM）和「基礎架構即程式碼」（IaC）實現大規模的自動化部署。 在管理方面，由於Azure Stack HCI透過Azure Arc基礎架構進行連接，管理者可以在Azure Portal的統一介面中，開始設定並啟用Arc虛擬主機、Azure Kubernetes Service（AKS），以及Azure Virtual Desktop（AVD）等資源。這使得不同的工作負載類型能夠在同一管理介面下輕鬆進行管理與部署，提升了操作的便利性與效率。 在當前快速變化且日益複雜的網路威脅環境下，隨著企業數位轉型，許多應用程式和基礎設施已部署在邊緣位置。為應對這些威脅，Azure Stack HCI 23H2版本將安全性設定與Microsoft Defender…
Microsoft Copilot for Security 是雲端式 AI 平臺，可協助您識別、摘要、分級及補救 Microsoft Purview 中的警示和事件： 它也支援不同案例中的安全性和合規性專業人員，例如警示和事件回應、威脅搜捕和情報收集。 使用案例一：資產管理 （Asset Management） 對於任何 CISO（首席信息安全官）來說，一個關鍵問題是：「我需要保護什麼？」了解哪些實體、虛擬和基於雲端的資產在網絡上——從端點設備（Endpoints）到物聯網感應器 （IoT Sensors），再到操作系統及用戶——對保護這些資產至關重要。 透過 Copilot for Security，一個簡單的問題就能得到有價值的答案。 如果一個組織的數據存儲在 Microsoft Intune 中，只需提出「我的網絡上有哪些設備？」這樣的簡單問題，Copilot for Security 平台就會分析該組織自身的數據，並以易讀的格式提供回應。 這個使用案例不需要學習專業的查詢語言或工具，即可快速獲得對網絡的理解價值。接著，團隊可以應用業務邏輯，進一步驅動對組織網絡的行動，尤其是在漏洞管理（Vulnerability…
現時有超過六成的香港企業表示已經採用雲端運算技術，而剩下的三成企業亦表示正處於初步採用階段。過去大多數企業認為從非結構化資料中提取價值是一項艱鉅的任務。然而，隨著資料分析技術的進步，以及近期生成式人工智能（Generative AI）技術的發展，企業擷取和分析非結構化資料的能力大大提升，使其能更有效地利用更多的公司資料。這也引發了對數據需求的增加，將所有資料都存儲和處理在雲端可能不再是最有效的方案。企業預計將繼續尋求優化成本和提升營運效率的方法，例如採用無伺服器運算技術 (Serverless)。開源解決方案(Open Source Software) 還使企業能根據自身需求打造合適的基礎設施，從而獲得更具針對性的服務和產品，並在大規模運營中實現更高的控制能力。 ChatGPT 極大地引發了主流對生成式人工智能的關注，改變了人們對人工智能的看法。在經濟前景不確定的情況下，企業則利用人工智能技術來優化業務流程和提升資源效率。在當今資訊時代，隨著資料變得越來越容易獲取，私隱和安全的重要性日益凸顯。與開源社群的情況相似，預期對使用的軟件和組件進行的審查將愈加嚴格，例如通過強大的分析工具和自動化安全測試，在開發的早期階段就識別漏洞。這種方式的轉變可能會影響開發人員的工作方式，使他們在做出某些設計決策時，更加注重以安全為核心的考量。除了基礎模型之外，人工智能還將促進更多創新工具的開發，推動生成式人工智能應用程式的數量大幅增加，讓企業領袖在應對變革的速度和規模時擁有更大的信心。 Red Hat 資深副總裁暨產品負責人 Ashesh Badani 表示：「企業導入 AI 不再是『如果』，而是『何時』的問題。企業需要一個更可靠、一致且靈活的 AI 平台來提高生產力、增加收入並推動市場差異化。Red Hat 針對大規模企業 AI 需求所提出的解決方案正是 Red Hat OpenShift AI，其賦能 IT 領導者可在任何地方跨混合雲部署智慧應用程式，同時依據須不斷擴展且微調的操作與模型，支援生產應用程式的實際情況與服務。」Red Hat OpenShift…
企業對人工智慧及生成式AI（GenAI）的態度已逐漸演變。最初的觀望和評估階段，現在已轉向實際應用於生產環境。在這一過程中，企業考量到以下幾個因素： 因此，越來越多的企業選擇內部部署，並更偏好微調及檢索增強生成（RAG）技術的應用。這一趨勢也促使對私有一站式GenAI基礎架構的需求不斷上升。 企業希望利用公開的大型語言模型來直接、安全地與其公司資料對話，並確保其私密資料永遠不會在企業外部存取。目前，許多企業在計畫建立內部聊天機器人、協作式機器人以及利用企業知識的應用程式時，都面臨著如何能不損害資料安全或隱私的複雜性和不確定性問題。 NVIDIA NeMo Retriever微服務直接與NetApp智慧型資料基礎設施上的艾位元組級資料相連接。每個NetApp ONTAP®客戶現能夠無縫地「與其資料對話」，以獲取專有業務見解，而不會損害其資料的安全或隱私。 NetApp和NVIDIA亦針對RAG開發出一個簡單的解決方案，可以利用儲存在NetApp ONTAP本地和先進公用雲端上的任何資料。客戶現在可透過簡單的提示查詢其電子表格、文件、簡報、技術圖紙、圖像、會議紀錄，甚至是來自ERP或CRM系統的各種資料，同時保持了在儲存資料時已建立的存取控制。 在10月18日舉辦的Amidas Solution Day 2024，Amidas邀請了NetApp介紹NVIDIA NeMo Retriever微服務如何與NetApp的智慧型資料基礎設施連接，以保護企業資料。 想了解AI技術如何改變您的業務，確保安全性、效率及在市場上的競爭優勢？ 立即報名參加Amidas Solution Day 2024！ Source ｜ 資料來源
由於擁有高等級存取權限，雲端服務的特權管理者往往容易成為攻擊者的目標。為降低風險，特權連線存取和管理權限應能被及時審查並撤銷，因此需要採用更先進的方式來確保進階IT用戶的安全；任何用戶都不應該被預設賦予任何權限，且不應該擁有常設的存取權。 全球最大的私有雲公司SAP 企業雲端服務（ECS）宣布將採用CyberArk，以零常設特權（Zero Standing Privileges）方式來保護其雲端服務的特權和機敏資料存取，確保客戶資料的安全並簡化稽核流程，SAP ECS團隊引入CyberArk的願景是為企業構建下一代身分安全，為全球客戶群提供最高水準的保護和保證，進一步提高ECS作為全球首選私有雲端服務供應商的良好聲譽。 為了管理和保護特權存取並提高整體網路韌性，SAP ECS的防禦架構團隊將部署CyberArk身分安全平台的多個組件，包括CyberArk Secure Cloud Access。該專案涵蓋對所有連線強制執行零常設特權，不論是雲端控制台、應用程式還是資料庫存取——這一切都可以從單一用戶介面進行管理。CyberArk Secure Cloud Access是市場上唯一具備零常設特權功能的身分安全解決方案，遠遠超越大多數安全框架和法規標準所要求的最小授權原則。 CyberArk是身分安全市場的全球領導者。CyberArk 以智慧特權管理為核心，為商業應用、分散式工作、混合雲端端負載以至整個DevOps生命週期中的人類和機器在內的任何身分，提供最為全面的資安產品。全球領先的企業公司信賴 CyberArk 協助保護其最重要的資產。 在10月18日舉辦的Amidas Solution Day 2024，Amidas 邀請了CyberArk的講者分享身分安全設定的重要性，並提供相關的身分安全解決方案。 立即報名參加Amidas Solution Day 2024！
根據香港網絡安全事故協調中心(HKCERT)的統計顯示，在2024年上半年，HKCERT處理的5,462宗網絡保安事故，其中釣魚攻擊就佔6成。對比2023年下半年，亦有6成的升幅，情況不容忽視。 HKCERT亦分享了新一代的釣魚攻擊技術，以提醒公眾小心防範不同網絡攻擊行為，當中包括： 釣魚攻擊結及搜尋引擎行銷： 不法分子亦利用搜尋引擎行銷(search Engine Marketing)為釣魚網站爭取更佳搜尋結果排名，今年1月亦有知名餐廳網站比假冒，導致市民信用卡被盜用 進階釣魚電郵： 黑客會將釣魚連結加載到二維碼(Quishing)，再使用PDF或JPG文件進行封裝，令電郵保安措拖難以偵測及攔截含有釣魚連結或有惡意附件的電郵 多重轉跳： 黑客會冒充不同機構的官方帳號發送連結，引導用戶到他們的頻道展開對話，然後發送惡意連結，誘導用戶按下連結。 深偽詐騙： 隨著人工智能的迅速發展，深偽技術 (Deepfake Scams)生成的逼真音頻及視訊內容，亦有潛在的網絡攻擊風險 要預防黑客日漸進化的網絡攻擊行為，HKCERT建議了以下的防範措拖： 在10月18日舉辦的Amidas Solution Day 2024，Amidas邀請了香港網絡安全事故協調中心 (HKCERT)的講者分享網絡安全趨勢見解，並提供有關香港合規和管理情況的最新資訊。 想了解AI技術如何改變您的業務，確保安全性、效率及在市場上的競爭優勢？ 立即報名參加Amidas Solution Day 2024！
美國網路安全暨基礎設施安全局（CISA）和美國國家安全局（NSA）意識到攻擊者對雲端服務和安裝日益關注，針對它們的攻擊案例也越來越多，因此共同發佈了一系列網絡安全公告，提醒組織在使用雲端服務時面臨的最迫切風險，以及如何減輕這些風險。 這些公告涵蓋以下關注領域： • 雲端身份和訪問管理 • 雲端鑰管理實踐 • 網絡分割和加密 • 雲端數據安全 • 使用托管服務提供商 保護組織免受多種攻擊載體的複雜過程，這些公告旨在幫助組織專注於重要領域，以保護自己免受針對雲端基礎設施的攻擊。最新針對TeamCity*安裝的易用性攻擊只是強調了未經適當保護的雲端服務所帶來的明顯危險。 *JetBrains公布的CI/CD開發工具TeamCity漏洞CVE-2024-27198、CVE-2024-27199，有駭客組織將其用於攻擊行動，入侵受害組織並植入後門程式 了解更多TeamCity 如對我們的產品或技術方案有任何查詢，歡迎隨時聯絡我們。 電話: 2168 0388 Whatsapp: 9828 3401 電郵: [email protected]
美國Cybersecurity Agency（CISA）發出了緊急指令，該指令要求聯邦機構必須在2024年2月2日星期五的晚上11:59之前，將所有Ivanti Connect Secure和Ivanti Policy Secure解決方案產品從機構網路中斷連接，這個威脅不僅限於聯邦機構，所有Ivanti的客戶都應該立即採取行動。 自去年 12 月起，Ivanti 設備就成為目標，受到 CVE-2023-46805 身份驗證繞過和 CVE-2024-21887 命令注入安全漏洞結合的零日漏洞攻擊。該公司還警告稱，第三個被積極利用的零日漏洞（一種伺服器端請求偽造漏洞，編號為CVE-2024-21893），允許威脅行為者繞過ICS、IPS 和ZTA 閘道器上的身份驗證。 1月31日，Ivanti 為一些受這三個漏洞影響的軟件版本發佈了補丁，並為仍未有補丁或無法立即防禦的設備提供緩解說明。Ivanti 正敦促客戶進行修補前將易受攻擊的設備恢復出廠設置，以阻止攻擊者在軟件升級之間獲得對其網絡的持久控制。 Shodan 目前發現超過 22,000 個 Ivanti ICS VPN 線上暴露，而威脅監控平台 Shadowserver 則追蹤超過 21,400 個，1 月 31…