火眼與野火

惡意程式變種好快，搞到防毒軟件畀錢等如白費，裝完等如白費。美國近期流行Advanced Persistent Threat，專門對付頑強又難以偵察嘅惡意程式，APT方案又以Fireeye「火眼」最出名，去年底獲「細摩」公開表揚。「火眼」今年一月新一輪集資，再籌五千萬美元，前後共集資一億，目前估值十二億五千萬美金，今年估計係納斯達克最紅IPO之一。

「火眼」CEO好有來頭，就係前「賣咖啡」老頂Dave DeWalt，曾一手醫好並揍大「賣咖啡」，以七十八億天價，出售畀英特爾。DeWalt亦曾經掌管Documentum，後來亦以十七億美金被EMC所收售。DeWalt可算係矽谷當今最炙手可熱CEO。「火眼」响亞洲區，已請咗好多人，原本Rapid7嘅珊姐亦已過檔，豬扒嘅日本及韓國SE亦加盟。

「火眼」新一輪投資者好有來頭，包括咗高盛、Sequoia Capital、豬扒及Silicon Valley Bank等藍籌投資者，豬扒加入，大概為防止思科收購。「火眼」專門用於偵察及消滅頑固惡意程式。網上針對金融業攻擊愈嚟愈多，相信「火眼」响本港搵客戶唔難。

除咗「火眼」，新一代防火牆Palo Alta Networks亦發展Wildfire「野火」技術，作用類似 「火眼」，用戶下載任何程式前，先以Sandbox安裝一次，透過程式行為，判斷是否惡意，即使惡意程式屬於潛伏攻擊，亦無所遁形。

黑客最愛十大網絡釣魚網站

網絡約魚（Phishing）無日無之，雖然手法大同小異，攻擊技巧也不特別高超，然而上釣者眾，是以知名品牌、銀行，以及拍賣購物網站紛紛淪為黑客攻擊對象。早前，趨勢科技便透過其主動式雲端截毒技術（Smart Protection Network），辨識出去年12月，遭受釣魚攻擊的主要網站。

其中，最常被攻擊的電子商務網站為PayPal，其網站被偽冒的次數近2萬次，更有黑客跟隨消費者，以行動裝置進行購物與繳費的趨勢，發展出針對流動用戶的偽PayPal釣魚網頁。而在網上購物以及網上拍賣網站部分，淘寶、ebay、Amazon以及阿里巴巴，是最常遭黑客偽造的網站，並用於釣魚的購物網站。其中，淘寶網更是黑客最愛的網絡釣魚誘餌。

銀行及信用卡成攻擊誘餌

網上銀行用戶眾多，又涉及大量財務資料，自然是黑客的攻擊目標。其中以花旗銀行最常成為黑客黑洞漏洞攻擊（BHEK）的誘餌。黑客普遍誘騙使用者打開偽造的花旗銀行電子郵件，點選其中內含的惡意程式連結，導致使用者下載會竊取個人資料及網絡憑證的惡意程式，造成使用者個人資料外泄。無獨有偶，除了花旗銀行外，黑客亦利用萬事達卡網站，為網絡釣魚攻擊目標。目前，趨勢科技已經發現近千個偽冒萬事達卡網站，其中有高達7成為針對日本使用者，單單12月已有超過2000次的點閱量。

因此，趨勢科技呼籲應審慎處理來歴不明的電郵，勿輕易點選連結，更應選取適合的資訊安全防護軟件，以過濾相關網絡釣魚網站。趨勢科技顧問李浩然表示：「網絡購物便利且愈趨普及，黑客看準這趨勢，以相關電子商務和購物網站為誘餌的釣魚攻擊手法，已經不是新聞。惟值得注意的是，在這次資訊中，黑客亦針對流動裝置發展出專屬的釣魚網站，這提醒我們應針對流動裝置有更全面的防護，協助過濾此類攻擊，以免因小失大，讓個人資訊成為黑客謀利犯罪的免費工具。」

網絡釣魚多透過電子郵件寄送內含惡意程式的連結，至於如何區別正常電子郵件與網絡釣魚偽郵件，則可以注意以下幾點：

一、偽造電郵通常會使用通用問候語，而不會直接稱呼收件人全名；

二、若電郵中有明顯的語法錯誤、拼寫和格式問題，則有可能是偽造電郵；

三、網絡釣魚電郵多會要求使用者點擊連結，或提供個人資料。為達目的，黑客會借各種名目，如facebook帳號被停用，利用使用者恐懼心理，增加惡意連結的點選機率；

四、部分網絡釣魚電郵看起來，可能跟真實的電郵一模一樣。使用者應仔細閱讀電郵，詳細驗證電郵內容的真確性。
趨勢科技建議，使用者應選取具有主動偵測，並封鎖惡意程式與網頁的資訊防護軟件，如趨勢科技PC-cillin2013 雲端版等，方能免於遭受此類攻擊。

Rackspace加強SharePoint諮詢服務，減低實施系統風險

微軟SharePoint的2010版本開始，功能顯著改進，市場接受程度日高。其中不少用戶，選擇採用雲端服務或者以寄存方式，以求更大的實施彈性。

SharePoint可作為文件管理系統（DMS）、流程引擎（Workflow engine）、協作平台、社交程式、互動討論區，甚至作為入門的網站。2010版本開始，微軟也合併了內容管理（Content Management）方案加入了SharePoint，功能類似IBM的FileNet和EMC的Documentum。SharePoint亦可作為企業的公開網站，透過SharePoint作為管理平台，提供各種網上服務。

可是，實施SharePoint難度，卻往往在SharePoint可塑性極高。SharePoint作為協作平台，又涉及不同用戶工作方式，用戶接受步伐不一。初期硬件設備規模，也甚難取捨。故此，企業傾向於以托管服務，推出SharePoint，以求靈活調配資源。

不少營運商，紛紛推出了SharePoint托管服務。微軟本身亦具SharePoint雲端寄存服務，規模反不及類似開放雲端服務商Rackspace等。

微軟也缺乏專門SharePoint諮詢。Rackspace卻為SharePoint諮詢服務，投入相當多資源。2012年2月，Rackspace併購業內享負盛名的SharePoint911，加入了多位具微軟MVP（「微軟最有價值專家」）資格專材。SharePoint911只有十數人，團隊經驗豐富，出版多本SharePoint專著，整合至Rackspace後，為環球的客戶如何應用SharePoint，提供稱為「Fanatical Support」的全天候支援服務。

循序漸進推出服務

Rackspace的 SharePoint高級顧問Jennifer Mason也具備MVP的資格。她表示，Rackspace顧問服務可減低實施時風險。大部分企業均深知，SharePoint功能強大，最大吸引之處，為同一介面工具，可發揮不同功能，故此投資回報極佳。但從何開始推動，往往茫無頭緒。

「新的SharePoint也可以兼容更多不同瀏覽器，可以完全支援從網上，甚至利用流動設備，充份發揮協作性能，甚至擴展作為完整的網上平台。」但是配置SharePoint作為協作平台，可能只要採購少量硬件；作為網上平台，則必須有充裕運算能力。

實施SharePoint另一挑戰，也是難以估計用戶接受步伐。一開始就大規模安裝的話，用戶又未能迅速改變習慣，使用率初期偏低。一旦用戶明白如何使用，運用一旦得心應用，就可陸續享受SharePoint帶來的諸多功能。

「例如部分企業先以SharePoint，取代原有檔案系統，促進用戶以文件協作，或縮短資料的搜尋時間。」她說，Rackspace可按客戶不同要求，從策畫、設計、開發、實施過程，甚至用戶培訓。此外，SharePoint不同用途，設有不同授權方式，費用差異甚大，必須因時制宜。Rackspace可優化推動SharePoint過程， 循序漸進；從硬件規模、用戶數量、推出功能先後次序，提高實施系統的成功率。

「成功實施的案例，往往是從小規模開始，逐漸擴展至不同功能，故此所有系統的配置，均必須因時制宜，不能一概而論。」

SharePoint作入門網站降低成本

菲律賓的宿霧太平洋航空則利用SharePoint作為對外網站，宿霧太平洋航空資訊技術經理 John Mombay表示，利用Rackspace的寄存服務，可大幅節省授權和設備費用，一年內已收回成本。一般而言，SharePoint作為公開網站軟件授權費用，較作用內部協作用途，費用高昂得多，惟Mombay並未透露具體收費。

Mombay以為，利用Rackspace也可靈活應付高峰期的訂票需求。宿霧太平洋航空訂票，五成半來自網上客戶，流量經達到每日二十五萬人次。此外，宿霧太洋航空也必須處理不少管理網站難題，例如委托不同地區人員，代為繙譯網站內容，SharePoint流程工具，可更有效管理內容發佈和控制版本，減少錯誤。

富士施樂夥ParaDM 推電子文件管理

文件電子化一向是文件管理的重要發展方向，既減省浪費紙張，也便於儲存、擷取和管理，有效提高工作效率。

富士施樂香港市場部總經理鍾建業表示，推動文件管理電子化的因素也一直隨時代轉變。「八十年代時，機構多半基於檔案管理和遵循法規，而認識電子文件管理。到了九十年代，有限的儲存空間、有效的檔案檢索以及統一文件規格，趨使機構把文件電子化。千禧年至今，電子文件的好處更包括提高協作效率、分享檔案、有效管理項目、工作流程自動化、提高資訊安全等等。」

鍾建業也預期，電子文件管理未來會跟隨主流IT趨勢發展，與雲運算、流動化和業務流程整合。

有見及此，富士施樂香港與美國企業內容方案（ECM）供應商ParaDM合作，推出全新電子文件管理服務（EDMS），透過互聯網、電腦系統及流動應用等，有條不紊地組織、儲存、管理和追蹤電子文件。

ParaDM的開放式架構電子文件管理系統以互聯網為平台（web-based open-architecture），提高透明度和靈活度。系統主要分為四部分：主幹ParaDoc是以互聯網為平台的文件管理系統，集中數據存取；ParaFlow把文件擷取、複閱、批核及歸檔等工作流程自動化；ParaForm協助用家透過互聯網創建電子表單；ParaScan則將紙張文件轉為電子影像，減低文件遺失及損壞的風險，同時簡化存取流程，提升文件管理效率。

SmartFile簡化掃描流程

新方案更把ParaDM系統中的ParaDoc，結合至富士施樂香港開發的SmartFile工具，配合富士施樂的多功能裝置（MFD），簡化文件管理流程。

ParaDM 副總裁鄺家俊指，一般企業文件管理的通病在於欠統一。「把紙張文件轉化為電子檔案的步驟本已繁複，掃描後用戶要選擇把文件儲存於哪個文件夾，份屬哪個部門，然後要標註文件種類，還有客戶資料、日期等，最後還要把掃描好的文件重新改名儲存，才算大功告成。但正因過程繁瑣，很多機構未有統一電子文件儲存程序和規格，員工各施其法儲存文件，除了增加日後搜尋的困難，也徒令存儲負荷大增，不符合成本效益。」

SmartFile工具正正針對上述問題而設，把繁複的步驟整合為簡單易用的工具。用戶在多功能裝置上登入後，系統會根據其職級、權限等，顯示個人化的主頁面，只顯示常用和所需的功能，簡化頁面。掃描文件後，用戶只需按系統要求，填上指定資料，系統便會分析文件，自動按規格命名，並儲存於指定的ParaDoc文件夾內。

方便檢索　安全性高

檢索方面，SmartFile透過多功能裝置伺服器上的光學文字辨識（OCR），辨識文件內容，配合用戶所輸入的附加資料，互補不足，整個電子文件管理的索引系統便更全面。用戶可更快捷準確地搜尋檔案，提高工作效率。

由於文件會直接掃描並儲存至電子文件管理系統，而非機構伺服器，傳輸也經過加密，安全性較傳統電子文件管理方案高。系統會根據用戶的職級、權限，限制其檢索、修改範圍等，確保機密文件不會外洩。

SmartFile的另一特色是個人化。機構可按照其性質、業務、規模等要求，度身訂造電子文件管理系統，並統一文件規格，簡化管理。用戶也可自訂多功能裝置主頁面的捷徑，甚至是捷徑圖標（icon），鄺家俊笑言：「即使把憤怒鳥用作圖標也未嘗不可。」

方案中也加入流動應用程式ParaMobile，讓用家即時檢視企業資訊，例如檢閱及批核商業建議書，以加快落實決定。ParaMobile目前只支援iOS 4.0或以上版本之流動設備平台。富士施樂方面表示，新方案分為一次性及月費兩種模式收費，為企業提供更大自由度。

企業災難復原準備不足 FalconStor倡自動化系統

數據是企業的珍貴資產，因此企業大多重視資訊安全，卻忽視了數據保護的重要一環：災難復原。FalconStor與IDG調查服務部合作，進行「災難復原趨勢及標準」快速調查，發現大部分機構仍未準備好足夠的災難復原方案。

受訪企業中，逾4成曾遭受數據損失，數據遺失和服務中斷的情況平均高達34次。雖然逾半受訪機構均認同不能接受服務中斷超過4小時，而且會影響生產力、令聲譽受損、造成財務和數據損失，但仍未有實施足夠的現代災難復原解決方案。

調查結果同時顯示，23%的大型企業、48%的中型企業及27%的小型企業，仍然依賴傳統的磁帶備份解決方案。6成半受訪者正使用手動災難復原程序，7成資訊科技部門，平均1年只進行1次災難復原計劃檢測工作。

經費不足　市場缺乏認識

FalconStor總經理暨亞太區銷售及市場推廣部副總裁Suresh Nair分析，近年經濟不景氣，機構持續削減資訊科技預算，加上傳統觀念認定災難復原程序繁複，需要花費大量時間和人手，因此資訊部門未有採納最新的自動化解決方案。

「企業遲遲不採用自動化災難復原技術的另一個原因，則主要是市場及決策者對新系統的認識不足。」Suresh Nair指，現代資訊科技服務相當依賴數據中心，數據中心必須全天侯24小時運作，絕對不可以停機，否則會對業務運作造成相當大的影響。數據保護及災難復原技術正好為數據中心提供多一層保障。

颶風證災難復原重要性

縱然調查結果反映企業災難復原準備不足，但Suresh Nair表示，在發生大型天災後，情況正逐步改善。「早前颶風桑迪為美國帶來巨大衝擊，證明企業必須仔細制訂完善的災難復原計劃，一旦發生有需要時，也可迅速回復數據及服務，縮短停機時間。」

他續道：「隨著虛擬化盛行，愈來愈多企業採用虛擬化技術，加上磁帶備份耗用大量時間和儲存空間，不少企業都轉而採用以磁碟為基礎的解決方案。」

大部分受訪者預計在未來18個月內，將會陸續轉用高可用性的自動化系統，以複製和備份資料。「透過高可用性的自動化技術，配合定期災難復原測試，未雨綢繆，即使將來出現任何問題，企業也可即時處理，避免損失重要的數據。」

FalconStor所推出的RecoverTrac自動化災難復原方案能夠在實體及虛擬混合環境中，提供復原服務，持續保護數據，並將繁複的回復過程自動化，節省時間、人手和成本，協助IT管理人員迅速把服務回復正常。

第一線開拓外賣網站市場

網絡整合服務供應商第一線公佈，2012年的整體收入比2011年增加4成，其中單單多協議標籤交換MPLS VPN服務的收入，便上升了3成半。

第一線行政總裁文立對行業前景非常樂觀。「第一線希望透過雲架構數據中心，為客戶提供一站式服務與支援，省卻煩惱。」目前第一線旗下擁有8個數據中心，他透露，2013年將陸續增建6個數據Tier 2至Tier 4級別的數據中心。他又預期，MPLS VPN服務的收入在2013可維持30%的增長。

第一線的另一項主要業務：外包呼叫中心也表現出色，於2012年度收入增加4成，餐飲外包呼叫中心收入更急升150%。

開發SaaS外賣網站

文立指，正與青島開發區合作呼叫中心項目，開發名為「我要外賣」（51wm.com）的外賣訂購網站。他表示，現時有一半外賣均透過互聯網訂單，市場潛力不容忽視。然而，要開展網上外賣訂餐服務，對餐廳來說仍是一大挑戰。

「我要外賣」網站以「軟件即服務」（Software as a Service，SaaS）形式運作，為不同餐廳提供網上外賣服務，也正研究開發相關流動應用。網站目前仍屬測試階段，主要針對B2B的商業用戶群，為保持聲譽和服務質素，目前所參與的餐廳也以連鎖式餐廳為主。

不少餐廳，尤其大型連鎖式集團，也會自行開發外賣網站，甚至流動應用。然而，文立表示，第一線的優勢在於支援充裕。「利用第一線的專業知識和經驗，網站可以提供更佳的用戶體驗，操作更方便，而且餐廳可以放心把幕後繁複的技術支援交託給我們管理，專注於餐飲服務與質素。」

全方位渠道零售策略還看流動與雲端

消費者愈來愈互聯互動，因此網上零售商於2013年亦須反撲歸真，重新將焦點集中在跨平台地改善客戶體驗，以及提升網站轉換率與忠誠度之策略和對策。難怪全美零售聯合會（National Retail Federation，NRF）主席及行政總裁Matthew Shay亦於NRF開幕禮上指出，現今零售不僅是消費者於店內的購物行為，而零售業界更是提供就業機會、回饋社會、推動革新技術和，和為消費者服務的一個行業。

據NRF數據顯示，2012年雖受到不明朗經濟環境影響，消費者消費時較為審慎，但12月份因節日刺激消費，為零售業帶來增長，零售營業額較11月份上升0.8%，年複合增長則上升2.1%。然而節日零售營業額總增長僅為3%，較NRF預期的4.1%（約5798億美元）為低。好消息是非店內節日銷售看俏，增長達11.1%，可見愈來愈多消費者傾向網上選購禮物及商品。

流動消費新趨勢

另市場調查機構Forrester早前發表的研究報告亦顯示，逾半（51%）受訪零售商表示他們於2013的首要任務，便是優化公司網站，包括優化購物結帳、提供更多付款方式選擇、用戶體驗、測試，以及強化產品詳細內容頁面。報告並指出，零售商今年投放不少資源於建立一個全面的跨店舖、跨平台及具流動性的用戶體驗，藉以提升轉換率（conversion rate）、增加重複業務，甚至有助吸納海外市場客戶。此外，報告亦提及多達43%受訪零售商，認同手機和平板電腦乃他們於2013年的3甲優先項目。這些零售商均計畫投資新增，或改善現有的流動應用程式、流動優化網站、分析工具等等。

HP亞太及日本地區打印及個人系統部零售方案總監Christian Charlton亦強調，現代零售商不能再墨守成規，必須求變。「如要為顧客提供更優質的服務，零售商必須承認有提升技術採用水平的需要。除改善店內的連接能力，亦須設法整合流動及網站渠道，以達致全方位渠道零售（Onmi Channel Retail）。」

HP ElitePad 900滿足流動需求

事實上，面對消費者使用流動設備的演進趨勢，零售商普遍反應迅速，在過去的12至18個月間，致力為滿足客戶及店員的需求，開發及測試富流動性的服務方案。雖然，目前的流動商貿僅佔少數，然而卻成為了購物體驗的重要一環，不可或缺。

「可以預期，新一年流動平台將成為零售服務的主流，另POS雲運算服務和產品上市時間，亦屬零售商保持競爭優勢之關鍵。雲運算是相當好的工具，能為零售商提供一個更快捷和更富互動性的營銷環境。」

針對流動平台，HP推出了全新的HP ElitePad 900，10.1寸屏幕的ElitePad 900採用了Windows 8作業系統，以及最新的Intel Atom處理器，可同時支援x86應用程式，以及HP Wireless Hotspot8、HP Support Assistant、HP ePrint、YouCam、Windows Apps、Cyberlink MediaSuite、HP PageLift, HP Shutdown Agent及Evernote等軟件，且能同時運行多個保安及管理軟件，包括HP Client Security、HP BIOS Protection和Microsoft Defender等，確保零售商客戶數據安全。