Info.Security.Lab

網絡安全而家真係行到去一個大轉折點。 今年老細們對 AI 嘅戰略主導權大增，AI 投資額比去年翻咗接近一倍，高達 82% 嘅 CEO 相信 AI 創新可以帶嚟正向嘅投資回報（ROI）。 但硬幣都有兩面，AI 喺幫公司賺錢嘅同時，亦將網絡攻擊嘅火力同破壞力推向高峰。高達 35% 嘅企業承認，喺過去 12 個月內曾遭受過由 AI 驅動攻擊嘅嚴重打擊，而其中最頭痛、出現最多嘅災情就係「數據外洩（Data Leakage）」！ 🚨 管理層必睇：CEO 角色嘅三大轉變 以前老細總覺得「網絡安全」係 IT

大家一講起AI 嘅安全性一定會諗諗返open AI係今年七月嘅事故。但係筆者都想提一提大家除咗AI廠商自己嘅安全事故之外，一啲商業機構執行AI 而引伸嘅安全事故都需要大家去關心。 以下呢一篇文章會為大家講述喺2026 年 4月 係新加坡發生既一單AI 新聞。 事件起源及重點 事件給企業的教訓 用 AI 提升效率前，必須先做好培訓、測試、資料保護及人工覆核。 香港公司可參考之處 最實用的一句內部規則 AI 可以幫手，但凡涉及客戶個人資料、對外群發或正式決策，都必須先去識別化、經測試，並由人手覆核後才可執行。 香港目前尚未訂立一部全面、專門規管各類人工智能開發及應用的綜合 AI 法例；不過，AI 的使用仍受現行法律及按行業適用的規例約束。 公司只要在 AI 的收集、使用及處理過程涉及個人資料，仍須遵守《個人資料（私隱）條例》；因此，把

在網絡詐騙猖獗的今天，黑客最常用的盜帳號手段就是「假網站（釣魚網站 App / Phishing Website）」。他們會製作一個外觀與各大網銀、郵政快遞、網購平台（如淘寶、HKTVmall）或社交平台一模一樣的網頁，誘騙你輸入帳號密碼或信用卡資料。 其實，要避開這種陷阱，關鍵就在於學會核實官方網址。以下教你三招最簡單、最實用的「看網址」防騙技巧。 一、 認清主網域：別被「字眼」誤導 🔍 黑客最喜歡在網址的「前後位置」動手腳，混淆你的視聽。請記住，看網址要從右往左看，找出最核心的「主網域」。 二、 注意拼寫錯誤：黑客的「字母障眼法」 👁️ 黑客會利用人類視覺的盲點，註冊一些與官方網址極為相似的英文字母。 三、 有「綠色鎖頭」或 HTTPS 就一定安全？錯！❌ 很多人聽過「網址開頭有 https:// 或一個鎖頭圖標就是安全網站」，這其實是一個過時的舊觀念。 🛡️ 兩大日常防騙好習慣

平時為咗圖方便，你係咪將自己個電郵、Facebook、淘寶、甚至網上銀行嘅密碼，都設成一模一樣？ 好多長輩都會話：「我年紀大，記性唔好，設咁多密碼邊度記得晒？況且我又冇做虧心事，黑客點會搞我？」 其實，呢種「一套密碼走天涯」嘅做法，就好似你用同一條鎖匙，開晒屋企大門、保險箱、車門同辦公室一樣。 一旦條鎖匙被小偷複製咗，你所有嘅財產同私隱就會被一網打盡！ 🪤 街邊細舖漏資料，大銀行戶口都遭殃？ 你可能會問：「我網上銀行個密碼好複雜㗎，黑客點會知？」 問題往往唔係出喺銀行，而係出喺你平時睇開嘅小網站（例如：網上買餸、買機票、或者一啲時事討論區）。呢啲細網站嘅保安做得無咁好，很容易被黑客偷走所有會員嘅資料。 黑客偷到你嘅電郵同嗰套「萬能密碼」之後，唔會只去嗰間小網站，佢哋會用電腦「全自動試鎖匙」，逐間去試你嘅 Facebook、電郵，甚至網上銀行。只要有一間撞中咗，佢哋就可以： 🙋‍♂️ 兩招簡單「記密碼秘訣」，唔使死記硬背！ 要做到每個網站密碼都唔同，其實唔難，長輩們可以用以下兩個方法： 🔔 總結 網絡安全唔單止係後生仔嘅事，長輩們學識保護自己，身體健康之餘，錢財同私隱都有保障！今日就試吓叫仔女幫手，將最重要嘅電郵同銀行密碼改做獨一無二嘅密碼啦！

「我的手機明明好好的，為什麼一直叫我更新？」這句話，很多人都說過。只要手機還能拍照、傳 LINE、滑社群，更新通知一跳出來，第一反應常常都是：「等等再說」，甚至有人怕更新後變慢、介面改掉，乾脆能拖就拖，但系統更新不只是「多幾個新功能」而已，很多時候，它更重要的工作，是把已經被發現的安全漏洞補起來。 可以暫時不更新，但不建議長期不更新。 手機更新不只是加入新功能，很多時也是用來修補保安漏洞，防止騙徒或病毒利用手機的弱點入侵。 為甚麼要更新？ 你可以把手機更新想像成為家門換鎖。 當手機公司發現系統有漏洞，就會推出更新去修補。假如你一直不更新，手機可能仍保留舊漏洞，壞人便有機會利用它偷取資料、安裝惡意程式，或入侵帳戶。 更新通常可以： 網絡安全機構建議用戶盡快安裝系統和 App 更新，並開啟自動更新；因為更新常包含修補已知保安漏洞的程式。 不更新會有甚麼風險？ 如果長時間不更新，你的手機可能： 特別是舊手機如果已經停止提供保安更新，便不適合用來處理網上銀行、付款或其他重要帳戶。香港網絡安全資訊中心亦建議，不再獲得保安更新的軟件應升級或更換，並避免在沒有保安更新的流動裝置上處理網上銀行等敏感操作。 我怕更新後手機變慢，怎麼辦？ 很多人擔心更新後手機會變慢、沒有儲存空間，或不知道按錯甚麼。你可以先做以下準備： 如果手機太舊，未必能安裝最新版本；這不代表你做錯了。你仍應安裝手機能提供的最新保安更新，並避免安裝來源不明的 App。 家裡長輩最常卡在「怕更新」 有些長輩看到更新通知，會擔心資料不見、手機壞掉，乾脆一直按「稍後」。其實更新前先做幾件事，就能安心不少： 確認有足夠儲存空間、接上電源、連穩定 Wi-Fi，重要照片和資料也可以先備份。如果真的很怕介面一次變太多，也可以先看看目前系統有沒有較小版本的安全更新，不一定每次都要立刻跳到最新大版本。真正比較不建議的，是把更新通知拖上好幾個月，甚至好幾年。因為時間拖得愈久，累積沒修掉的安全問題也可能愈多。 不要相信「彈窗更新」 更新手機時，要從手機的「設定」內進行，不要按網頁、電郵、SMS 或

有時你會收到 SMS、WhatsApp、電郵或 Facebook 訊息，內容可能說你有包裹未領取、銀行帳戶有問題，或者可以領取退款。 這些訊息有可能是釣魚訊息，目的是騙你按連結、輸入密碼、信用卡資料或銀行驗證碼。 記住一句最重要的說話： 見到「很急」、「很平」、「很著數」的訊息，先不要相信。 常見的釣魚訊息 騙徒常常會假扮成： 他們可能會寫： 看到這些情況，要小心 叫你立刻做事 如果訊息說「立即」、「最後機會」、「今天不做就會被停用」，就是想令你緊張，沒有時間思考。 真正的銀行、政府或公司，通常不會只靠一個陌生短訊，逼你立刻按連結輸入密碼。 有不明連結 不要隨便按 SMS、WhatsApp 或電郵內的連結。 騙徒的網址可能看起來很像真的，例如： 網址內有公司名字，不代表一定是真的。 如果你想查看銀行戶口、包裹資料或網購訂單，最安全的方法是： 要你提供密碼或驗證碼 真正的銀行、客服或政府人員，不會要求你提供： 任何人說「請把驗證碼告訴我」，都要當作騙案處理。 寫錯字或語氣奇怪