根據一項由本地保險公司進行的最新調查，近年本港網絡安全事故持續攀升，從 2024 年的30% 增至今年的 33%。然而不少中小企透露正逐步縮減網絡安全相關資源，當中表明有採用網絡安全解決方案和軟件的機構，比例亦已從 62% 降至 60%。

隨著網絡攻擊愈來愈精密，企業若忽視安全措施，可能面臨更高風險與更大損失。有見及此，Sophos 委託進行一項獨立調查，該報告揭示採用託管式偵測與回應（MDR）服務的企業，其網絡保險索償金額，比僅依賴端點防護的企業低達 97.5%。此數據無疑強調了全面網絡安全投資的重要性，一旦遇上保安事故，企業所需承受的損失明顯少一截。

對正採用 MDR 服務的企業而言，其網絡保險索償金額較單靠端點防護的企業低出 97.5%（75,000 美元 vs 300 萬美元）。

隨著 AI 技術發展與雲端應用的普及，企業的攻擊面（Attack Surface）和網絡安全形勢正迅速演變，為企業帶來前所未有的挑戰。面對急劇增長的網絡攻擊速度、規模和複雜性，Palo Alto Networks 香港及大灣區董事總經理馮志剛（Wickie）建議，那些重度依賴雲端和第三方供應商的亞洲企業，宜儘早重新思考其網絡防禦措施。

他認為，隨著 AI 驅動的威脅、釣魚攻擊以及供應鏈漏洞不斷升級，企業必須超越傳統防禦措施。因此建議企業加強身分與存取管理（IAM），並採用以 AI 驅動的網絡及資訊安全、自動化威脅檢測及零信任架構，實行「以火攻火」，即時偵測和圍堵威脅，加快應對速度。

▲ Palo Alto Networks 香港及大灣區董事總經理馮志剛（Wickie）認為企業以 AI 應付由 AI 驅動的威脅方為上策。

百度曾於上月宣佈文心一言將於 4月 1日起全面免費，不過隨著官方於 3月 16日發佈兩款全新大模型，文心一言亦提前免費開放。

「文心大模型 4.5」及「文心大模型 X1」現已在官網上架，前者已上架百度智能雲千帆大模型平台，企業用戶及開發者登錄即可調用 API；文心大模型 X1 亦即將在千帆上架。另百度搜索、文小言 APP 等產品，將陸續接入文心大模型 4.5 和 X1。

文心大模型 4.5 是百度自主研發的新一代原生多模態基礎大模型。該模型通過多模態聯合建模，實現協同優化，並具備更精進的語言能力。除了理解、生成、邏輯、記憶能力均得到全面提升，其多模態理解能力可綜合理解文字、圖片、音訊和影片等內容。此外，文心大模型 4.5 的去 AI 幻覺、邏輯推理、代碼能力亦顯著提升。

數據乃運營的核心資源之一，同時亦關係到業務的可持續性。據香港網絡安全事故協調中心（HKCERT）報告顯示，勒索軟件持續高踞網絡威脅排行榜，單就去年 4 月，香港專業進修學校及仁安醫院的電腦系統，便先後遭勒索軟件攻擊；上月底，投資推廣署亦遭勒索軟件入侵，至月初才回復正常運作。世界備份日將至（3月31日），企業不妨趁機提高員工的備份意識，同時檢視公司的數據備份復原策略是否足夠完善。

提及 Synology，中小企往往最先想到其 NAS 儲存方案，不過隨著產品線擴展及技術成熟，Synology 亦有意進軍企業級備份市場。Synology 資深區域銷售經理 Suk Mi Eun 舉例，指香港大學法律學院便部署了 Synology 的 Surveillance Station 網頁介面應用程式，以實現多教室同時模擬庭審，從而提升法庭訓練的效率。此外，透過 Synology 的全面備份方案，Toyota 成功應付企業數據儲存需求的急速增長，並節省近 75%成本。

有見企業數據管理愈趨複雜，Synology 近日推出全新 ActiveProtect 備份專用一體機 DP320、DP340 及 DP7400，助企業迎接備份管理的挑戰。

自去年 12 月，Microsoft 威脅情報觀察到一系列利用 ClickFix 社交工程技術，冒充網上旅行社 Booking.com 進行網絡釣魚活動。

酒店業者會收到訛稱來自 Booking.com 的電郵，提示他們處理客戶負面評論或類似情況，並要求他們打開 PDF 或按下連結，以完成 CAPTCHA 驗證其帳號真偽。然而，一旦按指示開啟附件或連結，系統即因而受到攻擊，讓網絡罪犯取得登入帳號和財務資料。

Microsoft 威脅情報安全研究高級總監 Jeremy Dallman 指出：「我們注意到，自 2023 年起出現以 Booking.com 為目標的一連串網絡釣魚活動。最近數月開始，更採用 ClickFix 社交工程技術調整其攻擊策略，顯示出網絡威脅形勢的變化。」