個人會員動態

中國香港網絡安全協會（HKCNSA）非常榮幸地宣佈，將香港電訊（HKT Limited）產品市場與解決方案諮詢安全業務助理副總裁林裕健先生（Ken Lam）評選為 7 月的「每月之星」。 林裕健先生在協助各種規模的機構鞏固網路安全態勢方面擁有超過 15 年的豐富經驗，其專業領域涵蓋產品市場、解決方案諮詢，以及協助企業應對日益複雜的威脅環境的實戰經驗。 複雜性即是全新的安全邊界 在談到當前企業所面臨的挑戰時，林裕健先生指出，現代企業網路安全面臨的最大痛點之一，正是在不斷擴大的攻擊面上對複雜性的管控。隨著工作負載加速向多雲和遠端架構遷移，傳統的網路邊界已實質上失效，這推動網路安全從傳統的“邊界防禦”思維，全面邁向零信任（Zero Trust）範式——安全必須深度內嵌至核心資料路徑與工作負載之中。 他觀察到，人工智慧（AI）正在加速安全對抗的雙向演進：攻擊者正藉助自動化手段，大批次地執行高精度的複雜攻擊，例如自動化釣魚攻擊和 API 級漏洞利用。有鑑於此，企業的安全投資正果斷地從碎片化的單點解決方案，轉向基於 AI 的檢測、自動化響應以及平台化、統一化

本月，中國香港網絡安全協會推選 Stefano Fois 為六月「每月之星」。 Stefano 現為協會研究總監，長期專注於數碼轉型、IT 治理及網絡安全領域，並曾於銀行、保險、零售及奢侈品等行業推動大型轉型項目。他的工作聚焦於一個核心命題：企業如何在創新提速、成本受壓與風險升高的環境中，同時兼顧創新、成本與風險，而非在三者之間取捨。 在加速的環境中重新定義風險管理 談及當前企業面對的挑戰，Stefano 認為，創新周期正在縮短，而監管預期、網絡威脅與技術複雜性卻同步上升。成本壓力可能促使企業簡化或延後控制措施，但這往往會形成隱性風險與技術負債。 他提出一個關鍵轉向：將風險視為設計原則，而非流程末端的一道關卡。在他看來，企業應透過業務主導的技術路線圖、明確的風險偏好、以成果為基礎的投資決策，以及對數據、雲端、第三方與 AI 的有效治理，來協調各項優先事項。在日益複雜的環境中，能夠在「護欄之內」創新的組織，才能建立可持續的競爭優勢。 治理必須可執行、可衡量 多年帶領諮詢與轉型項目的經驗，讓 Stefano 對治理有一個務實的觀察：只有當治理框架是實

本月，中國香港網絡安全協會（HKCNSA）推選 Pierre Malgorn 為五月「每月之星」。 Pierre 擁有豐富的網絡安全諮詢及大型項目交付經驗，曾在歐洲、亞洲及美國推動跨國安全項目，協助企業部署 EDR、SIEM 及 SOC 等解決方案，並支持多個跨國組織在複雜環境下推進安全能力建設。他的工作經驗，為企業如何在實際運作中實現安全規模化提供了務實的觀察。 超越技術：規模化背後的複雜性管理 在談及當前企業所面對的挑戰時，Pierre 表示，真正的困難往往並不來自技術本身，而是圍繞技術所產生的人員與組織複雜性。 在分散式組織中部署網絡安全方案，需要同時處理不同成熟度的持份者、本地營運模式以及監管要求。在歐洲與中國等地區，GDPR、MLPS 與 PIPL 等制度會直接影響數據處理方式及系統部署位置，從而進一步增加實施難度。 在實際操作中，一個核心挑戰在於如何在標準化與本地化之間取得平衡。企業需要在報告、檢測及績效指標上保持全球一致性，同時亦需保留足夠彈性，以配合本地監管與實際營運需求。 Pierre 指出，項目的成功往往取決

本月，中國香港網絡安全協會（HKCNSA）推選彭穎創先生（Andrew Pang）為四月「每月之星」。 彭穎創先生是資深網絡安全及科技風險管理專才，擁有超過15年經驗，涵蓋IT管治、審計、雲端安全、資料合規等範疇。他現於Lalamove擔任網絡安全團隊主管，負責集團全球資訊安全策略及私隱與資料保護工作以及HKCNSA的首席顾问。 在AI與全球複雜環境中應對風險 彭穎創先生觀察到，當前的技術風險環境由快速創新與日益增長的複雜性交織而成。企業加快採用 AI 與數位技術的同時，攻擊者也在利用自動化、供應鏈漏洞及 AI 輔助的社交工程，提升攻擊的規模與精準度。 與此同時，各司法管轄區的監管機構正在制定重疊且高度具體的要求，涵蓋數據安全、跨境傳輸、演算法透明度及第三方監督，為跨國及平台型企業帶來明顯的合規複雜性。 在此背景下，彭先生強調企業不應將治理與合規視為限制，而應視為創新的一部分。他認為，具備風險意識並與業務對齊的策略，應聚焦於以下幾項實務重點： • 在開發流程早期即嵌入安全設計與隱私設計 • 運用威脅情報預測各行業的風險變化 •...