網絡安全 - cftime.io

用AI創業搞網絡安全，半年即接上市公司及警方大單！前Big4合夥人KT告別高薪厚職成立Nyxlab，從3人起步，一年擴張至45人。每日處理5TB數據，將八成初階分析工作自動化，顛覆傳統安全監控模式。客戶涵蓋金融、零售、基建及政府部門。深入專訪Nyxlab創辦人，揭開AI網絡安全公司的實戰之路。

AI 網絡安全初創Nyxlab半年突圍：上市公司與政府部門成客戶前Big 4合夥人：「穩定收入綁不住我們」

Derek Chan3 weeks ago3 weeks ago01 mins

在網絡安全這個向來依賴「高手」與「經驗」的行業，一間由前國際四大會計師事務所羅兵咸永道（PwC）精英組成的初創 Nyxlab，卻在短短一年間上演了一場「AI 極速傳說」。從去年 12 月 1 日僅得 3 位創辦成員，到如今團隊已急增至近 50 人，並每日處理逾 5TB 數據，客戶涵蓋香港上市公司、金融機構及關鍵基礎設施。即加入CFTime TG 討論區！想掌握最新加密市場動態與 AI 新聞與資訊，更能隨時獲得免費 web 3入場券！ CFTime 專訪了 Nyxlab 聯合創辦人兼行政總裁顏國定（KT），他曾是 PwC 網絡安全的核心骨幹，親身剖析為何放棄高薪厚職選擇 AI 創業，以及如何在無名氣、無客戶的狀態下，說服香港頂尖機構買單。從收購觸發的創業契機談及出走的契機，KT 透露一切源於一年前 PwC 的一場潛在收購。當時所屬的網絡安全團隊醞釀進行管理層收購（MBO）。雖然最終因各種原因未能成事，卻為團隊打開了獨立的大門。「那是一個很好的機會，讓我們重新思考自己想走的路。」KT 說。就在那時，AI 浪潮爆發，成為了最佳的催化劑。「我們看到市場上有一個缺口：沒人真正把 AI 融入安全營運。大家都在講人工智能網絡安全，但我們想做的是把操作層面九成自動化。」他強調，自己和另一位聯合創辦人當時已是擁有股份的合夥人，收入穩定，前途無限。「但我們很有熱情。不是說一份穩定的朝九晚五、穩定的收入就可以綁得住我們。見到機遇，就想豁出去。」 AI 不是口號，是「把蠢會做的工作自動化」 Nyxlab 的核心競爭力，在於對安全監控中心（Security Operations Center，簡稱 SOC）的徹底 AI 化。KT 用一個具體例子說明：「傳統第一級分析師要處理大量警示，例如 Windows 系統突然多了一個新用戶——可能是黑客留下的後門，也可能是新員工入職。第一級分析師要去確認，這些是很花人力物力的工作。」以前這種工作全靠人力堆砌。現在，Nyxlab 已將「八九成第一級分析師的工作自動化」。…

收到「順豐派件失敗」短訊？小心係釣魚短訊！老闆維基分享真實案例：觀塘老闆因一個短訊損失十萬。結合順豐改用 APP 通知的新政策，教你如何辨別假訊息，守住公司 WhatsApp 與銀行戶口。

收到「順豐派件失敗」短訊？老闆維基：撳錯一條 Link 冇咗十萬呢啲學費唔好交！

老闆維基2 months ago2 months ago01 mins

上回提要：老闆維基精選守好公司保安，先可以放心發展生意。複習一下之前嘅實戰攻略：上個禮拜，觀塘一間做電子零件批發嘅老闆阿文，WhatsApp 收到一條訊息：【順豐速運】你嘅包裹派件失敗，請點擊連結重新預約：阿文心諗：最近係有批貨喺深圳寄緊過嚟，可能真係派件失敗。佢冇諗咁多，就咁撳咗落去。一個鐘後，佢公司嘅 Facebook 專頁、Google 廣告帳戶，全部登入唔到。一個月後，佢計返條數：直接損失 + 生意影響 + 搵人搞返掂啲嘢嘅時間，冇咗差唔多十萬。而一切嘅開始，只係嗰一下「撳落去」。一、點解「順豐派件失敗」咁易中？騙徒手法拆解呢類訊息叫釣魚短訊 (Smishing)。騙徒最鍾意用「順豐」名義，因為我哋日日都寄件，收到「派件失敗」通常唔會懷疑。但大家留意，順豐為咗保障大家，已經出咗最新政策：順豐香港將減少 SMS 發送，所有快件自取訊息通知，將全部改為透過官方官方手機應用程式「SFHK APP」發放。換言之，如果你仲收到要求你撳 Link 嘅「派件失敗」SMS，九成九係假嘅！二、收到可疑訊息，老闆維基教你點睇真阿文後悔話：「條 Link 睇落真係好似順豐。」其實，只要你同同事養成呢兩個「保安習慣」，就可以避開呢十萬蚊嘅陷阱。三、如果同事已經「撳咗」，點樣止血？如果你或者同事發現入錯資料，即時做呢三件事：四、總結：你一撳，就係幫人開門阿文而家喺公司貼咗張紙：「收到順豐派件失敗訊息，先問老闆，唔好自己撳。」騙徒手法會變，核心不變：引你撳 Link。保護公司銀行戶口同客底，除咗靠自己小心，有需要可以搵專業嘅網絡保安團隊幫你做一次全公司保安審核，確保冇後門畀黑客入。老闆維基語錄：「急你嘅，即係呃你嘅。預防『派件失敗』騙案，認準官方 APP，長按網址唔好篤。」

2FA 雙重驗證對比圖：左圖顯示黑客憑流出密碼輕鬆進入公司銀行戶口；右圖顯示開啟 2FA 後，黑客因缺乏 6 位數驗證碼而被擋在金庫外，有效保護公司保安。

密碼再長都冇用？老闆維基：點解「雙重驗證」係你公司最後一道保險？

老闆維基2 months ago2 months ago01 mins

上回提要：老闆維基精選守好公司保安，先可以放心發展生意。複習一下之前嘅實戰攻略：「維基，我個密碼有大細楷、有符號、有成 16 位咁長，黑客唔通真係撞得破？」前幾日同個做貿易嘅老闆傾偈，佢仲好自豪自己個密碼好難記。我直接同佢講：「老細，而家黑客唔係『撞』你密碼，係去黑市『買』你密碼。只要你其中一個員工喺啲唔安全嘅網註冊過，個密碼流咗出嚟，你個 16 位長密碼就變咗廢紙。」今日老闆維基同你講一件保命嘅事：雙重驗證 (Two-Factor Authentication, 2FA)。一、點解密碼已經唔可靠？而家嘅黑客手段好高明：只要有左以上任何一樣，你個密碼幾長都係死。二、雙重驗證：黑客最痛恨嘅「第二把鎖」雙重驗證嘅原理好簡單：除咗你知道嘅嘢（密碼），仲要加上你擁有嘅嘢（手機驗證碼）。就算黑客攞到你密碼，佢登入時，系統會要求輸入你手機 App (如 Google Authenticator) 嗰 6 位數。黑客冇你部手機喺手，佢只能夠喺門口乾等。三、老闆維基推薦：邊種 2FA 最安全？四、總結：唔好怕麻煩，麻煩嘅係中招之後好多員工會怨：「每次 Log in 都要睇手機好麻煩。」我通常咁樣答佢哋：「麻煩 5 秒鐘，定係公司倒閉、大家冇糧出比較麻煩？」如果你覺得設定全公司嘅雙重驗證好混亂，或者驚漏咗邊個環節。我建議你諮詢 UDomain 專業網絡保安團隊。佢哋會幫你全公司做一次保安審計，確保每一道門都鎖得穩。【中小企限時諮詢福利】睇到呢度嘅讀者，如果你擔心公司網站或系統有安全漏洞，我可以直接為你對接我哋嘅保安顧問，安排一次初步需求評估。老闆維基語錄：「密碼係你嘅大門，雙重驗證係你個保險箱。門可以被撞開，但保險箱一定要有第二條匙。」

WhatsApp 廣播 vs 群組：做生意點揀？老闆必睇 3 大死穴與工具比較

老闆維基3 months ago3 months ago01 mins

「我開咗個 WhatsApp 群組，諗住通知客快啲，點知入面啲客鬧交，最後成個 Group 死咗。」「我成日發廣播，但客人話收唔到，點解會咁？」以上兩句話，是我們在不同老闆口中聽得最多的煩惱。WhatsApp 做推廣，幾乎是香港中小企的標準配置，但很多老闆一開始就開 Group，或者盲目發送訊息，結果：客人封鎖你、集體退群、甚至得罪了客人都不知道。今日同你拆解：廣播列表（Broadcast）與 WhatsApp 群組（Group），做生意到底應該點揀？三大死穴你要知，還有終極工具比較表。一、基本概念：WhatsApp 廣播 vs 群組兩者到底有咩分別？很多老闆一直用錯工具，我們先搞清楚基本邏輯：比較項目廣播列表 (Broadcast) WhatsApp 群組 (Group) 形象比喻你一個人用「大聲公」對每個人說話成班人喺同一個「會議室」傾偈訊息形式似私人對話，對方只見到你似開會，人人見到所有人回覆互動只有你與該客戶見到，私隱度高全組成員見到，互動性強接收門檻對方一定要儲存你的電話號碼只要有點擊連結或被拉入群即可人數上限每張列表 256 人 1024 人（最新上限）一句話總結：廣播是你與多個人的「私人對話」；群組是你與一班人在「公共空間」聊天。二、做生意揀邊款？先看三大死穴死穴一：誤用群組，變咗「公開審訊現場」有個賣手沖咖啡的老闆開了個群組給熟客，打算通知新豆返貨。怎料有一次，兩個客人在群組內因為「哪款豆好喝」而吵大鑊，還互相 Tag 老闆出來主持公道。死穴二：廣播收唔到？因為你冇 save 電話廣播列表的運作原理是「獨立對話」，但 WhatsApp 為了防範…

中小企唔使做滲透測試？資訊保安專家：幾千蚊嘅基本測試救得返你 50 萬嘅生意

老闆維基3 months ago2 months ago01 mins

「滲透測試？我間公司得幾個人，邊有咁多人嚟 hack 我？」上個月，呢句話出自新蒲崗一間做禮品訂製嘅老闆阿 Tom 口中。今個月，佢唔再講呢句話。點解？因為佢公司個網站俾人「放咗後門」，成個客戶資料庫被拖走，仲要收到勒索電郵：「俾三個比特幣，唔係就公開你啲客嘅電話地址。」Tom 走嚟問我：「我哋乜嘢保安都冇做過咩？我個網站用 Wix 整㗎，Wix 唔係包咗保安㗎咩？」我話：「你間舖有冇裝閘？有。但有冇諗過，個賊可能唔係爆門，而係爬窗？」滲透測試，就係幫你搵返邊隻窗冇鎖好。今日同你拆解：點解幾千蚊嘅基本測試，可能係你公司最抵嘅投資。一、首先，到底咩係「滲透測試」？先搞清楚一個成日撈亂嘅概念：漏洞掃描 (Vulnerability Scanning) 與滲透測試 (Penetration Test)。比較項目漏洞掃描滲透測試形象比喻用儀器 check 你間屋有幾多度門真係搵個人試下點樣入到你間屋操作方式自動化軟件 run 一次，出份報告話你知邊度有漏洞真人黑客模擬攻擊，試下「有漏洞嘅地方，到底入唔入到」最終結果「你度門鎖有問題」「你度門鎖有問題，我用一張八達通 3 秒就開到，仲入咗去攞咗你本數簿」簡單講：漏洞掃描係「話你知有問題」，滲透測試係「話你知個問題有幾大鑊」。中小企成日做嘅，多數只係前者，甚至乜都冇做。二、真實案例：幾千蚊嘅測試，點樣救返 $50 萬生意荃灣一間做食品批發嘅公司，有個官網可以俾客人落單。老闆一直覺得：「我個網係搵 freelancer 寫嘅，用咗幾年都冇事，應該安全掛？」後來經朋友介紹，搵人做咗一次基本滲透測試，盛惠 $8,000。你估吓發現咩？測試員同佢講：「如果呢啲資料漏咗出去，單係私隱條例嘅罰款同聲譽損失，已經可以超過 $50 萬。」老闆當場面青唇白。即晚，佢哋用兩小時改咗密碼、加咗登入限制同 IP 限制。總成本：$8,000。如果冇做測試，後果不堪設想。三、中小企最常見嘅「三大保安錯覺」四、專家建議：中小企應該點做滲透測試？…

中移動成功收購香港寬頻環球全域電訊：不怕掀價格戰

Admin6 months ago6 months ago01 mins

環球全域電訊（HGC）積極拓展東南亞業務，行政總裁郭詠邦透露，已成功收購馬來西亞電訊公司XMT，並於吉隆坡、柔佛、賽城及新山等地啟動光纖鋪設工程，進一步擴大在東南亞「黃金走廊」的佈局。同時，HGC去年在菲律賓投資的光纖基建已完成主幹建設，未來將透過數千條分支連接亞洲多個據點，應對香港海底電纜樞紐流失的挑戰。即加入CFTime TG 討論區！想掌握最新加密市場動態與 AI 新聞與資訊，更能隨時獲得免費 web 3入場券！東南亞成增長引擎行政總裁郭詠邦輸出香港軟實力郭詠邦指出，東南亞經濟增長迅猛，且文化與發展模式與香港相近，HGC將持續在當地物色併購機會，以「香港經驗」結合資金與技術，推動業務協同發展。他強調，收購XMT是長期戰略投資，旨在構建跨境數字基建樞紐，包括海底電纜登陸點、數據中心互聯等，而非短期收益。香港市場競爭激烈強調差異化優勢針對中移動香港收購香港寬頻（1310）對市場的影響，郭詠邦表示，本地競爭一直存在，但HGC憑藉國際化客戶基礎與海外擴張策略，具備差異化優勢。他直言「信奉適者生存」，不怕價格戰，並對通訊辦的反壟斷監管充滿信心。目前HGC家居寬頻用戶達33.8萬，其中77%為光纖用戶，客戶流失率低於0.6%，留存率達83%，平均使用年期超過8年。企業業務增長強勁網絡安全需求飆升企業業務方面，HGC副總裁黃宇筠透露，公司服務超過4.6萬間企業，包括2900間大型企業。受惠於市場需求上升，今年首三季託管服務毛利按年增長7.4%至7550萬港元，網絡安全業務毛利更急增53%至1590萬港元。她指出，隨著《保護關鍵基礎設施條例草案》即將生效，企業對網絡安全的投資顯著增加，帶動相關訂閱量上升46%。財務狀況穩健再融資降負債而財務總監江偉傑表示，HGC目前正進行再融資，進展順利，融資規模維持不變，息率較前降低。隨著現金流持續改善，預計未來幾年負債比率將顯著下降，為擴張計劃提供堅實基礎。郭詠邦分析，近年因地緣政治因素，連接香港的海底電纜數量從過往20至30條降至目前13條，未來雖可能回升至17條，但仍遠低於新加坡的40條規模。HGC透過菲律賓與馬來西亞的佈局，協助企業間接使用更多海纜資源，維持國際網絡穩定性。

一文看清｜2024年香港數碼港元發展現況

Admin2 years ago2 years ago01 mins

香港金管局（HKMA）去年宣佈啟動數碼港元（ e-HKD ）試點計劃，先導計劃進行約半年後。去年金管局《「數碼港元」先導計劃第一階段報告》表明，「數碼港元」或可在三方面爲香港現有的支付生態系統帶來獨特價值，包括可編程性、代幣化及即時交收。「數碼港元」有潛力促進更快、更具成本效益和更具包容性的交易，同時可促成新型的經濟活動。但報告表明，目前尚未就會否及何時正式推出「數碼港元」作出決定。現時數碼港元推行的進度如何？先導計劃的內容是什麼？下文將詳述！掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！香港數碼港元發展現況金管局在過去兩年研究在香港推出CBDC的可行性，金管局曾指，過去與業界及學界一起在討論 — 到底CBDC與大眾使用的現金、電子支付等會有什麼分別。金管局認為，CBDC在Ｗeb3的領域中有較大的用處 — 要知道在Web3付錢是不容易的，如購買比特幣或其他加密貨幣，其實是沒有一個很簡單的辦法。而金管局在數碼港元的先導計劃裡，跟16間公司一起去做了大概14個試驗，裡面都包括很多跟Ｗeb3 相關的領域。金管局亦曾舉例指數碼港元獨有的功能，如「假設你是想給錢你的小朋友，只是想他拿錢去買書，而不是想他去買遊戲，可以在裏面有些條件設定在裏面」，亦舉例指如果要去買一隻股票基金，可能都是要首先要放一筆錢進去銀行戶口，然後隔幾天再通過銀行職員買，過程可能牽涉及幾個工作人員，而CBDC可以令整個交收流程更加暢順，減少所需時間。金管局亦提到，數碼港元先導計劃裡，大家最關心的，第一件事是這個網絡安全；第二件事就是私隱，「從技術的角度，是很多事情都做到的，包括追蹤資金來源，但究竟如何平衡先是問題。」另一方面，金管局亦要確保金融體系的穩健性，包括反洗黑錢（反恐怖分子籌集資金），數碼港元今年的進展金管局亦指，假如推出數碼港元，如何跟外國聯繫都需要考慮，如在今年推行第二階段試驗的時候，考慮研究跨境使用方面的用戶。金管局總裁余偉文曾指：「『數碼港元』先導計劃第一階段測試了多個『數碼港元』的創新用例，並為金管局就『數碼港元』如何能為企業和消費者帶來潛在的切實效益提供了寶貴意見。這些試驗也帶出了一些值得進一步研究的領域。我們感謝所有積極參與第一階段試驗的機構，並期待繼續與業界緊密合作，共同探索央行數碼貨幣的發展。」

V神盛讚人工智能拆解以太坊最大技術風險為…

Admin2 years ago2 years ago01 mins

以太坊創辦人Vitalik Buterin最近對一項創新的人工智能（AI）應用表示讚揚，該應用旨在解決以太坊對代碼錯誤的敏感性問題並進行正式驗證和錯誤檢測。V神盛讚人工智能，他的支持反映了人工智能和區塊鏈技術之間不斷增強的合作關係。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！對於去中心化金融（DeFi）和智能合約生態系統來說，網絡安全日益成為重要問題，而人工智能在增強網絡安全方面的作用變得至關重要。大型科技公司如微軟和OpenAI也在努力通過人工智能來提升網絡安全，他們正探索人工智能在識別和對抗網絡威脅方面的潛力。這些合作努力旨在確保人工智能的負責任使用，並加強網絡安全措施。 Buterin的觀點不僅限於網絡安全領域。他早些時候分享了將人工智能與加密貨幣相結合的四個創新想法，這些想法預示著人工智能和區塊鏈技術在未來的緊密合作。 Buterin表示：「我對一個應用感到興奮，那就是智能輔助代碼的正式驗證和錯誤檢測。以太坊目前面臨的最大技術風險可能就是代碼中的錯誤，任何能夠顯著改變這一局面的東西都將是驚人的。」將人工智能納入區塊鏈系統的另一個有趣想法是在預測市場中應用。人工智能可以利用其廣泛的知識對這些市場進行深入分析，提升區塊鏈應用的能力。 V神盛讚人工智能但警告不要過度依賴此外，Buterin想像了一種人工智能作為用戶界面的情景，能夠簡化用戶的加密貨幣交易。該界面可以提供指導，解釋智能合約並防止詐騙。儘管潛在的好處，Buterin警告不要過度依賴人工智能，並主張在確保用戶安全和清晰度方面與傳統界面保持平衡。 Buterin還提出使用人工智能來制定區塊鏈遊戲或去中心化自治組織（DAO）的規則的想法。在這種情況下，人工智能可以充當裁判或規則的參考。另一個創新的想法是利用區塊鏈技術開發人工智能系統，以實現去中心化、公正和安全的應用。 Vitalik Buterin的這些想法突顯了人工智能和區塊鏈技術之間的潛在合作領域，並提醒我們在開發新的應用時要保持創新和保護用戶的安全。人工智能和區塊鏈技術的結合有望為金融、安全和用戶體驗帶來巨大的改變。隨著這些技術的不斷發展，我們可以期待看到更多創新的應用，同時也需要關注相應的風險和挑戰。

韓國區塊鏈卡拉OK平台Somesing遭遇黑客攻擊損失7.3億美元

Admin2 years ago2 years ago01 mins

韓國區塊鏈卡拉OK平台Somesing於上週六遭遇黑客攻擊，損失了價值1,150萬美元的本地代幣SSX，相當於7.3億美元。根據Somesing的官方聲明，被盜的金額包括了5.04億個尚未分發的SSX代幣，原本計劃在2025年底前進行流通，以及2.26億個SSX代幣，這些代幣已經在當前市場上流通。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Linkedin！ Somesing確認這次攻擊是由專業黑客從外部進行的，並已報案給當地警方，同時計劃通報國際刑警組織以協助調查。為了找出攻擊者，Somesing正與當地區塊鏈實體Klaytn Foundation和國際刑警合作夥伴Uppsala Security展開追蹤行動。一旦找到肇事者，Somesing將凍結其資產並採取法律行動。受此事件影響，包括Upbit、Bithumb和Coinone在內的韓國主要加密貨幣交易所已暫停Somesing代幣(SSX)的存取，並提醒用戶注意由於安全漏洞可能導致價格劇烈波動。SSX代幣還在HTX和Gate.io等交易平台上市，但目前尚未看到相關警告信息。韓國區塊鏈卡拉OK平台Somesing 可以贊助喜歡的卡拉OK歌手 Somesing是一個運行在Klaytn區塊鏈上的卡拉OK平台，通過獎勵用戶上傳卡拉OK錄音來鼓勵參與。用戶可以贊助喜歡的卡拉OK歌手，並獲得60％的贊助代幣，Somesing則獲得20％，其餘的用於版權費和社區維護。近年來，加密貨幣行業的網絡安全問題備受關注。儘管在2023年，相比於2022年，加密貨幣黑客攻擊的總量下降了50％以上，但仍然需要高度重視和加強防範措施。就在本月早些時候，與Klaytn相關的協議Orbit Bridge就遭受黑客攻擊，損失了8150萬美元。

分析：AI犯罪將在2024年全面爆發恐影響多國選舉結果

Admin2 years ago2 years ago01 mins

CrowdStrike 網絡保安總監 Shawn Henry 表示，AI具有欺騙和誤導的能力，正好在2024年選舉之際達到成熟。 Shawn Henry 在周二接受CBS 專訪時表示，AI犯罪將在2024年全面爆發。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！ Shawn Henry 解釋道：「AI確實將這個強大的工具交到了普通人的手中，使他們變得更加強大。所以對手們正在利用這項創新的AI來克服不同的網絡安全能力，以便進入企業網絡。」他強調了AI在滲透企業網絡以及使用越來越複雜的短片、音頻和文本深度偽造在線散播虛假信息方面的應用，用戶需要查看信息的來源，並且不要輕信在網上發布的內容。延伸閱讀：AI或誤導醫生！分析：當遇上「這情況」人工智能就出現固有偏見「你必須核實它的來源。」Shawn Henry 說道。「誰在講這個故事，他們的動機是什麼，你能通過多個來源來驗證嗎？」，「這非常困難，因為人們在觀看短片時只有15或20秒的時間，他們沒有時間或往往不會努力去查證數據，這是一個問題。」黑客恐利用AI犯罪來加劇政治混亂 Shawn Henry 指出，2024年多個地區的選舉年（包括美國、墨西哥、南非、台灣和印度），民主本身正處於危機之中，黑客利用AI來加劇政治混亂。在即將到來的2024年美國選舉中，選舉機器的安全性尤為令人關注。當被問及AI是否可以用於黑客攻擊選舉機器時，Shawn Henry 對美國選舉系統的去中心化性質表示樂觀，認為這將阻止此類攻擊的發生。值得注意的是，2023年以來，電子郵件釣魚攻擊增加了1265%。全球政策制定者一直在努力尋找規範和遏制人工智能濫用的方法，包括聯合國秘書長對在衝突地區使用人工智能生成的深度偽造的警告。此外，許多科技巨頭也宣布了新的政策，旨在遏制利用人工智能進行政治虛假信息的行為。人工智能在網絡犯罪中的應用將帶來新的安全挑戰，人們需要加強對信息的辨識能力，以應對不斷進化的網絡威脅。