IT 洞察
受管IT
瀏覽與 受管IT 相關的博迅 IT 洞察文章。
September 26, 2026 | 1 min
電信商附送的路由器不夠用了：一家香港製造商的受管防火牆升級
一個來自香港的複合情境：一家輕型製造業中小企業多年來一直使用電信業者附送的路由器，直到一次例行資安檢查發現網路上根本沒有真正的防火牆政策——只有原廠預設值，而這張網路早已把產線設備和辦公室電腦混在了一起。為什麼一套按中小企業規模定價的受管次世代防火牆——而不是企業級方案，也不是電信業者的路由器——補上了這個缺口，以及它打包進受管IT計畫之後是什麼樣子。
September 26, 2026 | 1 min
租戶抱怨的是Wi-Fi，不是辦公室：一家香港服務式辦公業者的受管無線網路之路
一個來自香港的複合情境：一家經營四個據點的服務式辦公業者，在每次租戶調查中都聽到同一個抱怨——Wi-Fi，不是裝潢——並發現每個據點的無線網路都是各自獨立搭建的，沒有統一標準，也沒有集中可視性。為什麼以真正場勘為基礎的雲端受管無線網路能解決這個問題，以及它在受管IT方案中實際是什麼樣子。
September 25, 2026 | 1 min
沒人發現的密碼重用：一家香港會計師事務所的MFA部署之路
一個來自香港的複合情境：一次例行IT檢查發現，一家會計師事務所的員工在信箱和執業管理系統中使用同一組密碼，且兩套系統都沒有開啟MFA。為什麼解決方案不是更嚴格的密碼政策，而是一次設計得當的MFA與條件式存取部署——以及它在受管IT計畫中的真正定位。
September 25, 2026 | 1 min
差點付出去的那張發票
一個來自香港的複合情境：一家小型行銷代理商差點支付了一張詐騙供應商發票，之所以被攔下，只是因為一位員工順手打電話核實。為什麼每位新員工只看一次的那段資安影片稱不上訓練，而一套託管、可衡量的意識訓練專案又能改變什麼。
September 25, 2026 | 1 min
解僱你的MSP而不傷及業務：一家香港貿易公司如何更換IT服務商
一個來自香港的複合情境：一家貿易公司的營運總監一年內三次決定離開現有IT服務商，又三次因為沒人能描述切換的實際過程而打退堂鼓。一次有結構、附帶影子支援的交接，如何改變這個決定。
September 25, 2026 | 1 min
董事會問誰負責資安：一家香港專業服務機構的vCISO答案
一個來自香港的複合情境：一家專業服務機構的董事會問，究竟誰真正負責資安，而誠實的答案是這件事分散在辦公室主任、外包IT供應商和誰都不是之間。為什麼兼職CISO——既不是招聘全職員工，也不是繼續交給IT供應商——能補上這個缺口，以及這項服務在受管IT計畫中實際是什麼樣子。
September 22, 2026 | 1 min
凌晨兩點失效的路由器：為香港診所集團打造的24/7 NOC監控
一個來自香港的複合情境：一家多診所醫療集團八個據點中的一台路由器在夜間發生故障，直到第一位病患無法掛號才有人知道——因為服務台只監控軟體，而不是它之下的網路硬體。為什麼網路硬體需要主動、全天候的監控，以及這在實務上是什麼樣子：每分鐘一次的健康檢查、耗時SLA，以及在地備存的備用零件。
September 19, 2026 | 1 min
逾期三個月的修補程式：一家香港企業的勒索軟體驚險一刻
一個來自香港的複合情境：備份系統在加密行為進行到一半時攔截下來，事後檢討把入侵破口追溯到一台沒人追蹤的系統上、已經逾期三個月的伺服器修補程式。當修補程式管理從一件需要有人記得去做的任務，變成一套受管且可視的紀律，究竟會帶來什麼改變。
September 19, 2026 | 1 min
凌晨三點，誰在看著系統？一家香港零售商的SOC抉擇
一個來自香港的複合情境：一家多門市零售連鎖的營運總監在資安評核中問了一個簡單的問題——凌晨三點到底是誰在盯著我們的系統——誠實的答案是沒有人。為什麼答案不是再買一項工具，以及SOC代管服務如何補上偵測與回應之間的缺口。
September 18, 2026 | 1 min
上線前三週，才想起滲透測試
一個來自香港的複合情境：一家科技新創公司定下了公開上線日期，直到離上線只剩三週，才終於有人問起這個應用程式是否做過滲透測試。剩下的時間裡究竟能做哪些測試，以及為什麼測試需要對著上線日期來規劃，而不是硬塞在它定下之後。
September 04, 2026 | 1 min
一次失敗的弱點掃描，讓香港一家律師事務所的網路保險差點續不上
一個來自香港的複合情境：一家律師事務所的網路保險經紀人退回續保問卷，標出了其中一行——一項被遺忘、對外開放且帶已知漏洞的服務。保險公司和客戶到底在要求什麼，一套真正的掃描機制應該是什麼樣子。
September 04, 2026 | 1 min
一家香港支付公司沒料到的滲透測試要求
一個來自香港的複合情境：一家持牌支付公司面對一次常規監理審查，被要求提供滲透測試證據，卻發現兩年前的一份PDF根本算不上現行證據。持續的測試節奏改變了什麼，資訊夥伴的角色又止步於何處。
September 04, 2026 | 1 min
四十台舊筆電，沒有一張紙的紀錄
一個來自香港的複合情境：一間正在縮編辦公空間的專業服務公司，在搬遷過程中打開儲藏室，發現四十台退役筆記型電腦既沒有清除紀錄也沒有銷毀紀錄。經認證的IT資產處置流程究竟能證明什麼，以及為什麼它應該是持續受管IT方案的一部分，而不是一次性的大掃除。
September 04, 2026 | 1 min
三月離職的那位分析師
一個來自香港的複合情境：一家券商把十八個月的離職名單與在用帳號對了一遍，兩張表對不上。為什麼把離職處理當成末端的一項任務、而不是一路維護的一份紀錄，就一定會失敗。
September 04, 2026 | 1 min
一場止步於“已隔離”的警示
一個來自香港的複合情境：一家物流公司的基礎防毒軟體在調度員的筆電上隔離了一個可疑檔案，然後就沒有下文了。為什麼受管EDR是回答「接下來發生了什麼」的那一層，以及為什麼它應該屬於受管IT方案的一部分，而不是一個獨立工具。
September 04, 2026 | 1 min
那台再也沒能從杜拜回來的筆電
一個來自香港的複合情境：一家貿易公司的採購經理結束杜拜之行空手飛回香港，沒人說得清那台筆電上到底有什麼。為什麼裝置管控應該屬於受管 IT 方案的一部分，而不是一個獨立工具。
September 04, 2026 | 1 min
開第十四家店
一個來自香港的複合情境：一家十三家門市的餐飲集團簽下第十四家的租約，卻發現電話系統是裝修排程上前置期最長的一項。為什麼一條擴張中的連鎖面對的是號碼問題，而不是硬體問題。
