| Capital 資本平台

專題

《Veeam 2024年數據保護趨勢報告》揭示網絡攻擊為業務中斷的首要原因

2024-01-20

數據保護和勒索軟件復原領域的領導者Veeam Software（衛盟軟件），發布了第五份年度Veeam數據保護趨勢報告内容。調查顯示，儘管衆多企業表示將增加對抗網絡攻擊的投資，但IT領導人感到數據保護仍然不足，並對企業復原和恢復關鍵數據的能力感到倍加擔憂。受訪者指出，網絡攻擊仍然是導致數據中斷的主要原因，儘管企業更加注重利用雲端進行重大的數據復原，但僅有少數企業相信他們能夠在不到一週的時間內從小規模網絡危機中恢復過來。《Veeam 2024年數據保護趨勢報告》重點：網絡攻擊是造成業務中斷的首要原因：連續第四年，網絡攻擊被列為導致企業業務中斷的最常見且影響最大的原因。其他類型的故障緊隨其後，包括基礎設施/網路、存儲硬件、應用程式/軟件、公用雲端資源和伺服器硬件的故障問題，這說明需要現代化備份策略的重要性。勒索軟件的攻擊仍然是「何時發生」而非「如果發生」的問題：76%的企業在過去12個月內至少遭受過一次攻擊。雖然這個數字相比2023年的85%有所下降，但仍有26%的企業稱在過去一年中至少遭受了四次攻擊。報告指出，每季度遭受攻擊的企業數量超過完全未受攻擊的企業數量。復原仍然是一個重大關注點，因為只有13%的企業表示他們能夠在災難恢復後成功復原數據。網絡攻擊阻礙數碼化轉型：調查結果把防範網絡威脅及實現環境、社會和政府目標列為IT現代化和數碼化轉型計劃的最大阻礙因素。由於從數碼化轉型或 IT 現代化投資中轉移了大量精力和資源，所以相較於一般的技能、經濟和組織問題，這些因素得分更高。只有32%的企業認為他們能夠在一週內從小規模網絡攻擊、危機或中斷事件中復原：雖然大多數企業認為網絡復原能力是其更廣泛的業務連續性或災難復原策略的一個基礎面，但該策略的準備工作尚未達到大多數服務水準協定的預期要求。當問及IT部門需要多長時間才能恢復50台伺服器時，只有32%的企業認為他們的IT員工可以在五個工作日內恢復伺服器。其他輔助統計資料顯示，數據保護業務部門的期望與IT人員所能提供服務之間的差距越來越大。當問及最近一次大規模網絡/災難測試結果時，5台伺服器中只有不到3台（58%）能夠在預期時間內恢復。數據保護預算正在加速增長：預計2024年數據保護預算將增長6.6%。這是調查連續第二年顯示數據保護支出的增長將超過IT支出增長。總括而言，92%的企業預計在2024年增加對數據保護的投資，以繼續應對網絡攻擊及不斷變化的生產環境，從而採用不同的數據保護方法。數據保護和IT安全正變得更加融合：連續第二年，調查受訪者認為現代數據保護解決方案最常見且最重要的方面是與網絡安全工具的集成。五分之二（41%）受訪者認為現代解決方案最重要的特徵是在雲端場景中的某些移動性，包括能夠將工作負載從一個雲端遷移到另一個雲端，以及在地端部署工作負載和IaaS/SaaS之間實現標準化保護。 Veeam 企業策略副總裁 Dave Russell表示：「勒索軟件仍然是業務連續性的最大威脅，並且是當今造成業務中斷的頭號原因，而防範勒索軟件正在阻礙數碼化轉型工作。此外，儘管企業正在增加數據保護支出，但只有不到三分之一企業相信他們能夠從小規模攻擊中快速恢復。今年的《Veeam 數據保護趨勢報告》調查結果凸顯了持續提高網絡警惕性的必要性，以及企業確保擁有適當網絡保護和復原能力的重要性。這就是為什麼在2024年，Veeam 的使命是確保企業營運的順利進行。」報告的其他重要發現包括：大多數企業正在使用容器，但並未對其進行全面備份：容器使用率持續上升，有59%的企業將其應用於生產環境，而另有37%的企業正在部署或計劃使用容器。但令人遺憾的是，僅有25%的企業採用了專門針對容器的備份解決方案，而其他企業僅對某些底層元件進行備份，例如存儲庫或數據庫內容。這兩種策略都無法確保在危機發生後應用程式和服務能夠繼續運行，甚至無法解決簡單的導入/配置錯誤。 2024年企業將面臨職場顯著變化：47%受訪者表示有意在未來12個月內離開當前企業尋找新工作，這對於數據保護計劃來說既是挑戰也是機遇。雖然失去寶貴的數據保護人才將使企業在面對突發危機時處於劣勢，但市場的變化也帶來機會，即增加相關知識，以保護託管在雲端的現代生產工作負載，如Microsoft 365、Kubernetes容器或其他IaaS/PaaS部署。混合式生產架構正在迫使重新考慮「備份」：連續第二年，「企業備份」解決方案的兩個最重要考慮因素是可靠性和對雲端託管工作負載（IaaS和SaaS）的保護。這對依賴於舊式、以數據中心為中心的數據保護解決方案企業來說，是一個需要應對的問題。隨著企業將工作負載從一個平台或雲端遷移到另一個平台或雲端，依賴於無法為雲端託管工作負載提供合理保護的傳統備份解決方案IT團隊，將難以維持服務水準協定，特別是那些採用Microsoft 365/Salesforce（SaaS）或容器等雲端原生產品的IT團隊。 =============================== 深入閱讀政經生活文化，更多內容盡在： Website：www.capital-hk.com Facebook：www.facebook.com/CapitalPlatformHK Instagram：www.instagram.com/capital.ceo.entrepreneur LinkedIn：www.linkedin.com/company/capitalhk/ [...]

約八成半大灣區企業視東盟為未來三年銷售業務首選之地馬來西亞、新加坡、泰國及越南屬位居榜首

大中華時事

八成半大灣區企業視東盟為未來三年銷售業務首選之地星馬泰、新加坡、越南位居榜首

2024-01-10

據香港貿易發展局（香港貿發局）與大華銀行日前聯合發表《促進區域連繫：助力大灣區探索東盟機遇》研究報告顯示，約85% 的大灣區企業會在未來三年維持或擴大在東盟地區的銷售業務，而馬來西亞、新加坡、泰國及越南是大灣區企業進駐東盟的熱門銷售地點，其中越南繼續是區內生產和採購的首選。整體而言，報告顯示了吸引大灣區企業於東盟市場拓展業務的多個因素。當中，55.9% 受訪企業認為東盟市場規模龐大是業務拓展計劃的最主要原因，較政府的優惠措施和投資政策（49.6%）及持續增長的東盟電商市場（32.8%）所帶來的影響為高。香港貿發局與大華銀行聯合發表的《促進區域連繫：助力大灣區探索東盟機遇》研究報告於2023年第三季進行，以問卷形式訪問671家大灣區企業，並對部份大灣區企業進行深入訪談。更多大灣區企業計劃拓展東盟市場超過70%受訪企業表示未來3年將開展或進一步拓展東盟業務，較2021年類似調查顯示有近60%更為踴躍。另外，目前已在東盟有商業活動的受訪企業中，高達96%表示未來3年會維持或擴大現有營運規模。對消費品；商業、專業及金融服務；房地產、酒店及建造業；科技、媒體及電訊業這四大行業而言，受訪企業選擇東盟市場的趨勢相若，主要偏向馬來西亞、新加坡和泰國。對工業製品行業的企業來說，馬來西亞、新加坡和越南則更具吸引力。馬來西亞於上述四個行業的受歡迎程度均勝於2021年的研究結果。主要挑戰關於企業在東盟國家擴展市場時所遇的挑戰，48.6%大灣區企業認為掌握當地政府政策和法規是主要挑戰，其次為文化或語言障礙（38.7%），以及難以尋求合適的專才（26.4%）。有關結果與2021年的調查有顯著分別，兩年前的研究結果顯示基建不足、難以找到合適的當地合作伙伴及經營成本上升為三大主要挑戰。大華銀行大中華區行政總裁葉楊詩明表示：「大華銀行致力推動東盟與大中華地區之間的業務聯繫。隨著不少大灣區企業『走出去』以尋求長遠的業務增長，本行憑藉對跨境及專屬的融資解決方案、外國直接投資諮詢服務以及對當地市場、特定的行業知識和合作伙伴生態圈的深入理解，協助客戶減少拓展海外業務的障礙、應對供應鏈風險並降低融資成本。自2011年大華銀行外國直接投資諮詢部成立以來，我們已協助近4,000間企業在亞洲拓展跨境業務，他們的成功故事印證了本行對客戶『誠摯如一』的承諾。」香港連接大灣區及東盟報告的另一個重要發現，是大部分大灣區企業對香港連接大灣區及東盟有高度評價，超過70%受訪企業給予7分或以上的評分（以10分為滿分計）。香港專業服務被認為是於東盟市場取得持續成功的重要元素，也是香港最具優勢的資產。此外，香港在法律合規、跨境基建融資及物流方面亦獲得高度評價，反映受訪者對香港服務品質的高度認可，以及明確肯定香港將為大灣區持續發展作出巨大貢獻。香港貿發局研究副總監陳永健表示：「這份研究報告肯定大灣區整體策略進取外向的特性，同時凸顯香港在確保大灣區建設充分發揮潛力方面擔當關鍵角色。大灣區內各項重要發展因素相互關聯，當這些因素有效結合起來時，著實可以產生超乎想像的協同效益。」 [...]

編輯精選

施政報告力推本港數碼轉型人工智能於不同營運流程勢成主流

2023-11-18

隨著雲端、電子商務、人工智能等技術的發展成熟，無論是大型企業或中小企，數碼轉型（digital transformation）不僅是已從一個創新商業模式，發展成為企業營運的大趨勢。近年本港企業積極推動創科發展，不少企業進行數碼轉型，以迎合新世代發展。而在行政長官李家超剛公布的《施政報告》中，在創科方面，提到多項關於支持中小企及數碼轉型等重點措施，反映特區政府高度重視相關議題；而香港生產力局上月公布「香港企業數碼化指數調查」，顯示香港整體企業的數碼化程度屬「基本」水平，反映港企意識到數碼化的重要性，並於個別營運流程開始使用數碼科技，惟企業數碼化仍處於起步階段。另外，隨著人工智能技術日漸普及，三成受訪企業現時於不同營運範疇使用人工智能，該數字於未來一年更會上升大約20個百分點至接近五成，反映應用人工智能於不同營運流程勢將成為主流。撰文：劉智恒據Google與市場研究機構Ipsos於早前發表的《Smarter Digital City 3.0》報告指，香港有近九成的企業預期會在未來兩年內增加對數碼轉型的投資。同時，有約六成半的企業正在積極地尋找最新的科技解決方案，可見企業對數碼轉型的需求殷切；談及數碼轉型市場潛力價值，以內地為例，中國的數碼經濟規模已從2016年的22.6萬億元人民幣，增至2021年的45.5 萬億元人民幣，增加1倍以上，並佔2021年GDP的39.8%。不論是小型創業公司還是大型企業，數位轉型都帶來了巨大的機遇和挑戰，資料和技術成為了這個數碼時代的核心。在剛公布《施政報告》中提出多項招數，政府帶頭推動數碼轉型，計劃在今年底前推「數碼轉型支援先導計劃」，在企業層面大力推動。其中落實的措施包括：當局協助中小企拓展電子商貿（電商）業務，商務及經濟發展局（商經局）會成立跨部門「電子商貿發展專責小組」，推行政策協助香港中小企拓展內地電商業務，包括在電商平台舉辦「香港購物節」，提升香港品牌的知名度和拓展內銷市場；在「發展品牌、升級轉型及拓展內銷市場的專項基金」下推出「電商易」，讓企業可於基金700萬元的累計資助上限中，運用100萬元推行電商項目，以及加快推進「跨境一鎖計劃」和「貿易單一窗口」等，提升清關和電商發貨效率；另一方面，報告提及加強出口信用保險，特區政府將香港出口信用保險局（信保局）的法定最高負責額從550億元提升至800億元，增加其承保能力。信保局亦會為保戶加強就東盟十國買家的免費信用調查服務，增加出口商承接海外訂單的信心；照顧中小企融資方面，「中小企融資擔保計劃」下的「還息不還本」安排申請期已於今年9月完結，部分中小企主動選擇恢復正常還款，其他貸款的「還息不還本」安排將陸續在明年底前完結。考慮不同企業的現金流情況，政府將提供更多彈性還款選項，企業可選擇在指明期內，每月只償還原定應償還本金的一成、兩成或五成，給予企業更多時間逐步過渡至正常還款；利用數據為中小企提供更有效率的金融服務，香港金融管理局的「商業數據通」，為企業（尤其是中小企）與銀行提供涵蓋不同商業數據的互換平台作信貸審批。「商業數據通」於今年底連接政府構建的「授權數據交換閘」，協助金融機構獲得更多有用的數據資料，加快信貸審批；及支援中小企數碼轉型，數碼港今年底前推出「數碼轉型支援先導計劃」，資助零售及餐飲業中小企應用電子支付及其他數碼配套方案等。零售業行業數碼化指數最低香港生產力促進局上月公布「香港企業數碼化指數調查」報告，今以電話方式訪問508間本港企業，結果顯示整體指數為「基本」（35.9分）。近五成受訪企業於未來一年，會在市場營銷、顧客服務、業務開發/拓展等營運流程採用AI工具，惟需要加強員工培訓，負責任地使用AI（Responsible AI）。調查在8月至9月期間進行，訪問了6個主要行業共508家企業，針對「流程數碼化及自動化」、「數碼營銷及客戶管理」、「投資」、「數據運用」及「文化與人才」5方面作指數計算，以剖析各行業在不同營運範疇的數碼化進程。 [...]

企業策略

中電金信以GienTech品牌向海外市場全新出發推出金融級數字底座「源啟」助客戶數碼轉型

2023-11-14

香港作為一個擁有高度數碼化經濟的國際金融中心，在拓展金融科技方面，是一個理想的地方；政府強調，金融科技、大數據、AI及高科技，將是未來發展方向。事實上，企業進行數碼轉型的步伐從未減速。數碼轉型服務專家中電金信，主要為銀行、保險企業及其他金融機構提供IT解決方案和服務，透過持續研發創新、依託行業場景、建構金融級數字底座，提供諮詢、軟件產品與開發、質量安全保障與營運服務。中電金信海外金融及香港事業部總經理汪毓盛（William）表示，公司在香港紮根15年，持續獲得客戶的認同，7月正式面向海外市場以GienTech品牌全新出發，並向香港的客戶和合作夥伴介紹了戰略級產品金融級數字底座「源啟」，滿足金融行業的高技術標準，將助力金融等重點行業體系化實現IT架構升級、大規模軟件發展和數碼轉型。穩定可靠獲得客戶青睞中電金信於1995年在中國成立，在香港市場紮根15年，海外業務版圖如今已覆蓋日本、新加坡及馬來西亞。公司與眾多客戶關係長久，而且得到對方的信任和肯定。在7月的GienTech品牌發布會上，公司邀請了眾多客戶出席，其一為知名保險公司，成為中電金信的客戶已超過7年。「以往保單受保人在申請賠償的過程非常複雜，而且需時長，但該客戶在經過數碼轉型後，理賠均可以在APP進行，而且短短數天便已得出理賠結果。」中電金信金融及中資企業香港事業部總經理朱巧琳（Sandy）介紹稱，這種數碼轉型，背後涉及複雜的資訊科技，而中電金信很高興能為客戶提供技術支援，甚至助客戶贏得數碼化轉型獎項。中電金信亦為另一長期合作的客戶安排了數十位工程師專注支持其發展及維繫系統，例如新股上市程式、股票交易的追蹤等。除此之外，Sandy提到，中電金信為某銀行業客戶服務達13年，為客戶進行用戶接受度測試（User Acceptance Testing；UAT），因銀行會有很多不同系統，而且這些系統都是關聯在一起的，若有需要更改其中一個系統，便會影響其他系統了。因此，中電金信安排了數十位工程師為銀行進行UAT，確保系統運作暢順。「雖然目前香港資訊科技人才不足，但中電金信的資訊科技人員從13年前開始，便一直為該客戶提供服務，對UAT的熟悉度是非常高，往往在進行測試時，都令到銀行感到安心，其次，是中電金信讓客戶感到可靠，始終在系統發展的過程中，隨時需要因應情況而有所更改，若處理不好，是很難真正應用到，但在過去的13年，真正體驗到中金電信的可靠度，能夠為客戶完成每一項使命，並且能滿足到客戶的每個要求，由此建立出長遠關係。」與客戶一起未雨綢繆由解決方案供應商，轉變至諮詢顧問角色，中電金信目前的銀行客戶達數百間，不只為客戶提供產品，更參與不少銀行的數碼轉型頂層設計，基於業務建模的企業架構規劃和重大工程管理等。通過諮詢引領，為金融行業的數碼轉型和IT架構轉型提供從規劃到落地的服務體系。中電金信十分重視對大灣區金融科技創新的投入。9月時，中電金信與澳門科學館簽署戰略協定，建立了澳門資訊技術創新實驗室，協助澳門培育金融科技創新人才。未來也計畫幫助香港培育更多的資訊科技人才。 [...]

專題

購物高峰期如何應對電子商務欺詐

2023-05-22

數碼化的確打破了國界和許多其他限制，將購物體驗提升至全新境界，其簡易程度為消費者帶來了便利和效率。越來越多的企業正在迅速轉向移動渠道，以支援各種支付方式，其中在亞太地區，67%的企業已接受數字錢包付款。亞洲消費者轉向數碼支付方式的速度遠超其他地區。由於二維碼支付和個人對個人轉賬方式的流行，中國、印度和部分東南亞國家的支付格局正朝著更快捷或實時支付的方向發展。是敵是友？社交媒體、商業平台和支付渠道為商家網上業務的發展鋪路，優化其轉化率。這種上升的趨勢並不令人意外，尤其是在黑色星期五、光棍節和農曆新年等購物季節，此期間支付交易相比於非節假日周激增36%。在激烈的競爭中，商家正在著力為整個客戶旅程中增加並改善數碼接觸點。大多數商家依靠市場平台來保障客戶隱私和預防欺詐。然而，這也為欺詐者創造了一個極大的機會。受惠於數碼化的加速發展，有組織的網絡犯罪網絡正在成形。網絡犯罪分子正在利用無數手段，針對全渠道網絡中最薄弱的環節，展開復雜的攻擊。代價幾何？ LexisNexis® Risk Solutions《全球欺詐和身份識別報告》顯示，每逢假日購物季，電子商務欺詐網站數量急劇增加。2022年10月至12月期間，每周新創建的網站多達5,300個，比上一年猛增178%。欺詐者通過建立看似正當的網站或電商平台，誘使消費者輸入他們的登錄信息或信用卡信息，等待永遠不會發貨的商品。節假日期間，欺詐性交易的電商客單價值比正常交易客單價值高出80%。欺詐性交易不僅為消費者和企業帶來經濟損失，還會破壞企業聲譽，打擊消費者信心，留下難以根除的不良影響。在購物高峰期，有兩種類型的欺詐非常普遍：帳戶接管：欺詐者要求用戶添加新卡並增加授權用戶，然後更改帳戶密碼以盜取賬號。合成身份：欺詐者通過結合編造或合成的虛擬憑證來創造虛假身份。熱切期待收到貨品的消費者可能會收到可疑的包裹遞送郵件和短息，誘騙他們點擊内文中的鏈接。在購物季，欺詐者通常以促銷活動和禮品卡作僞裝，通過郵件或短信向消費者發送釣魚鏈接。 [...]