所有文章 | All Posts

《保護關鍵基礎設施（電腦系統）條例》已生效，企業的供應鏈、外判 IT 及事故應對要求可能逐步改變 你的公司可能不是銀行、電力公司、電訊商或醫院，也從未收到政府發出的指定通知。 那麼，已於 2026 年 1 月 1 日正式生效的《保護關鍵基礎設施（電腦系統）條例》，是否與一般中小企完全無關？ 從法律角度而言，條例直接規管的主要是經指定的關鍵基礎設施營運者及關鍵電腦系統。政府在官方的立法目的及原則中亦清楚指出，受規管對象主要是大型機構，中小企及一般市民不受直接影響。 不過，這並不代表中小企完全不需要留意。 當銀行、醫療機構、電訊商、交通營運者及其他大型機構開始加強網絡安全管理，它們亦可能重新審視外判 IT 公司、軟件供應商、雲端服務商及其他合作伙伴的安全措施。 即使你的公司不直接受到條例規管，相關要求仍有可能透過供應商審查、投標文件、客戶問卷及合約條款，逐步傳到一般企業。 這項關鍵基建網絡安全新例雖然主要規管指定營運者，但相關要求亦可能透過客戶審查、合約條款及供應鏈影響一般中小企。 這條例究竟在保護甚麼？ 關鍵基礎設施，是指對維持社會正常運作和市民生

早前在一場面向中小企老闆及管理層的 AI 分享中，我發現一個很有意思的現象： 很多人其實並不是抗拒 AI，而是不知道應該由哪一步開始。 有人聽過 ChatGPT，有人開始試用 Gemini，也有人的公司早已使用 Microsoft 365。 大家對 AI 的興趣很高，但當話題由「AI 可以做什麼」進一步去到「公司應該如何真正導入 AI」時，很多老闆都會遇到同一個問題： 「聽完覺得 AI 很有用，但回到公司之後，應該從哪裡開始？」 這正正是現時不少中小企面對的 AI 落地難題。 根據香港生產力促進局於 2026 年第一季發布的中小企調查，55% 受訪中小企已經使用，或計劃在未來一年內於日常營運中使用 AI 工具。這代表市場已經不再停留於「AI 是什麼」的階段，而是正式進入「AI 如何在公司真正落地」的實踐期。 不過，AI 落地的第一步，未必是立即比較 ChatGPT、Gemini 或 Copilot 哪一個功能最強，也不是叫員工各自開帳戶試用。 對企業而言，更重要的問題應該是： 「公司究竟想用 AI 改善哪一個工作流程？」 AI 不是魔法，也不是

拆解資料外洩後的精準詐騙風險 近期本港接連出現大型企業資料外洩及勒索軟件相關事件，當中涉及客戶資料、聯絡資料、保養紀錄或會員資料等敏感資訊，再次提醒大家：資料外洩並不只是企業內部的 IT 事故，也可能成為後續詐騙的起點。 很多人聽到「資料外洩」，第一反應可能只是：「電話、電郵或地址被人知道了，會有幾大件事？」 但真正需要留意的是：資料外洩之後，風險未必即時完結，反而可能只是另一輪精準詐騙的開始。 當騙徒手上掌握了你的姓名、電話、電郵、地址、會員資料、購買紀錄，甚至部分身份資料，他們就可以將原本普通的騙案，包裝成更可信、更個人化、更難分辨的陷阱。 作為 IT 服務及網絡安全支援團隊，我們想提醒大家：對方講得出你的資料，並不代表對方真的是官方客服。 資料被偷走之後，騙徒可以怎樣利用？ 很多人以為，資料外洩只是「我的電話號碼被人知道了」。但對騙徒來說，一組看似普通的資料，已經足夠拼湊出一個很有說服力的故事。 例如： 你曾經購買電器，騙徒可以扮成售後服務中心。 你是某品牌會員，騙徒可以扮成會員客服。 你有登記保養，騙徒可以扮成維修部。 你留下過送貨地址，

當企業無法確認資料是否外洩，真正的風險才剛剛開始 在網絡安全的世界，很多企業都擁有一套熟悉的安全組合： Firewall（防火牆） Antivirus（防毒軟件） Backup（資料備份） 因此當談到網絡安全時，不少管理層都會有一種安心感： 「我們有做備份，應該問題不大吧？」 然而，近年愈來愈多網絡安全事故都反映同一個現象： 系統可以恢復，但企業往往無法第一時間回答一個更重要的問題： 黑客曾經接觸過什麼資料？又是否已經將資料帶離公司？ 如果無法回答這個問題，即使系統在數小時內完全恢復運作，企業仍可能面對客戶資料外洩、商業機密流失、合規風險，以及品牌信譽受損等後續影響。 現代勒索軟件的玩法，早已改變 過去的勒索軟件攻擊模式相對直接： 入侵 → 加密檔案 → 要求贖金 只要企業擁有完善備份，通常可以透過還原系統恢復營運。 但今天的攻擊模式已經演變成所謂的「雙重勒索（Double Extortion）」： 入侵 → 潛伏 → 收集資料 → 傳送至外部 → 加密系統 → 要求贖金 換句話說，當某天早上員工回到公司，發現畫面上出現勒索訊息時，那未必

上月，我受李興貴中學邀請，向約 200 位中四及中五學生分享 AI 時代下的未來技能、真實世界思維，以及未來職場正在發生的改變。 分享主題是： 《從「中學畢業」到「AI 藝術家」》 在準備這次分享之前，很多人都跟我說： 「現在學生很難專心。」 「年輕人對未來沒有興趣。」 「AI 這些題目太抽象。」 但分享完成後，我反而有另一個感受： 年輕人其實不是對未來沒有興趣。 他們只是對「沒有真實感」的說教失去興趣。 當你開始跟他們談： 失敗 犯錯 現實世界 工作壓力 人生迷惘 AI 如何真正改變未來 他們其實會聽。 從燒錄 CD 開始的「變通」 分享中，我提到自己學生時代的一個小故事。 當年，我會燒錄音樂 CD 拿去賣。 商場賣 $20，我賣 $10。 那時候我學到的第一件事，不是「賺錢」，而是： 「變通，是在別人看不到的需求裡尋找機會。」 很多時候，價值並不是來自你有多厲害。 而是： 有人需要，而你剛好能幫到他。 這種思維，在 AI 時代會變得更加重要。 真實世界，不會因為你辛苦而可憐你 我也分享了自己第一份工作的經歷。 當時在金魚街工作，每天工時很長，