IT 洞察
網絡安全
端點防護、漏洞掃描、滲透測試、資訊保安意識訓練與事件應變——以亞洲中小企業實際面對的情境為主。
September 04, 2026 | 1 min
差點付出去的那張發票
一個來自香港的複合情境：一家小型行銷代理商差點支付了一張詐騙供應商發票，之所以被攔下，只是因為一位員工順手打電話核實。為什麼每位新員工只看一次的那段資安影片稱不上訓練，而一套託管、可衡量的意識訓練專案又能改變什麼。
September 04, 2026 | 1 min
上線前三週，才想起滲透測試
一個來自香港的複合情境：一家科技新創公司定下了公開上線日期，直到離上線只剩三週，才終於有人問起這個應用程式是否做過滲透測試。剩下的時間裡究竟能做哪些測試，以及為什麼測試需要對著上線日期來規劃，而不是硬塞在它定下之後。
September 04, 2026 | 1 min
逾期三個月的修補程式：一家香港企業的勒索軟體驚險一刻
一個來自香港的複合情境：備份系統在加密行為進行到一半時攔截下來，事後檢討把入侵破口追溯到一台沒人追蹤的系統上、已經逾期三個月的伺服器修補程式。當修補程式管理從一件需要有人記得去做的任務，變成一套受管且可視的紀律，究竟會帶來什麼改變。
September 04, 2026 | 1 min
沒人發現的密碼重用：一家香港會計師事務所的MFA部署之路
一個來自香港的複合情境：一次例行IT檢查發現，一家會計師事務所的員工在信箱和執業管理系統中使用同一組密碼，且兩套系統都沒有開啟MFA。為什麼解決方案不是更嚴格的密碼政策，而是一次設計得當的MFA與條件式存取部署——以及它在受管IT計畫中的真正定位。
September 04, 2026 | 1 min
一次失敗的弱點掃描，讓香港一家律師事務所的網路保險差點續不上
一個來自香港的複合情境：一家律師事務所的網路保險經紀人退回續保問卷，標出了其中一行——一項被遺忘、對外開放且帶已知漏洞的服務。保險公司和客戶到底在要求什麼，一套真正的掃描機制應該是什麼樣子。
September 04, 2026 | 1 min
一場止步於“已隔離”的警示
一個來自香港的複合情境：一家物流公司的基礎防毒軟體在調度員的筆電上隔離了一個可疑檔案，然後就沒有下文了。為什麼受管EDR是回答「接下來發生了什麼」的那一層，以及為什麼它應該屬於受管IT方案的一部分，而不是一個獨立工具。
August 20, 2026 | 1 min
香港的電子郵件安全：一家批發商與供應商付款詐騙的擦身而過
一家香港批發商差點付出一筆假發票的貨款，救了它的是一通電話而不是安全產品。為什麼商業電子郵件詐騙能穿過所有過濾，以及 80 人規模的公司真正到位的防護長什麼樣。
