Cloud Forum Participation with OutSystems

Ringus as the authorized partner of OutSystems has joined in the 8th Cloud Forum with OutSystems to share the latest updates on the low code development environment with the participants. This is the first face-to-face event that Ringus has joined after the fifth COVID-19 wave in Hong Kong. It was great to meet the IT representatives from different industries to exchange thoughts and ideas about the cyberworld. With the introduction of OutSystems Developer Cloud (ODC), a cloud-native for low-code application development platform, now supports Kubernetes, Linux containers, microservices, etc.

More Updates

外掛程式（Plugin）是現代軟體生態系統中的其中一個重要部分，它們能夠顯著擴展應用程式的功能和提升工作效率。然而，外掛程式也帶來了潛在的資訊安全風險。我們將探討一下外掛程式的應用及其資訊安全風險，並提出相應的防範措施。 首先，瀏覽器外掛程式是最常見的外掛程式之一，如廣告攔截器、密碼管理器和翻譯工具等。這些外掛程式能夠顯著提升使用者的網路瀏覽體驗。例如，廣告攔截器可以防止會讓使用者感到煩擾的廣告出現，同時間讓頁面加載更快；密碼管理器則能夠安全地保存和自動填寫使用者的登錄資訊。其次，可以將外掛程式應用於內容管理系統（如WordPress）中來擴展網站的功能。例如，SEO插件可以幫助網站優化搜索引擎排名，安全插件可以增強網站的安全性，而電子商務插件則能夠將網站轉變為線上商店。最後，多媒體播放器如VLC或Adobe Flash Player，可以通過外掛程式來支援更多的音視頻格式和功能。這些外掛程式除了可以使播放器能夠播放各種格式的文件，並會提供額外的功能，如字幕支援和播放列表管理等。 但在提供便利的功能的同時，也相對帶來不少的資安風險。首先，攻擊者會故意嵌入惡意代碼以執行不良行為的插件，使插件成為惡意外掛程式。這些惡意外掛程式可能會竊取使用者的敏感資訊，例如登入憑證和信用卡號碼，或充當後門，允許攻擊者遠程控制使用者的設備。其次，即使是合法的外掛程式也可能會存在漏洞，這些漏洞會被攻擊者利用來入侵系統。例如，外掛程式中的SQL資料隱碼攻擊或跨網站指令碼攻擊（XSS）漏洞可能被利用來竊取資料或劫持使用者會話。最後，一些外掛程式可能要求過高的權限，例如訪問使用者的檔案系統或網路活動。如果這些外掛程式遭到攻擊者的利用，可能會對使用者帶來嚴重的安全威脅。 所以為了減少安裝到惡意外掛程式的風險，使用者應該只從可信來源下載外掛程式。例如，瀏覽器插件應從官方插件商店下載，而CMS插件應從官方網站或知名的插件市場下載。另外，開發者經常會釋出更新來修復外掛程式中的安全漏洞。因此，使用者應該定期檢查並更新已安裝的外掛程式，以確保其安全性。最後，在安裝外掛程式之前，使用者應仔細檢查外掛程式要求的權限，並且只授予其執行所需的最低權限。例如，一個翻譯工具外掛程式不應該需要訪問使用者的相片或聯絡人資訊。 外掛程式在提升應用程式功能和用戶體驗方面具有顯著的優勢，但同時也帶來了資訊安全風險。通過採取適當的防範措施，可以有效降低這些風險。用戶和組織都需要在便利性和安全性之間找到平衡，從而確保外掛程式的安全使用。 尹展軒 Senior IT Consultant

釣魚攻擊的最新趨勢

釣魚攻擊一直是資安中最常見的威脅之一，隨著技術的進步令網路安全措施不斷加強，但釣魚攻擊的手段和策略也相對地不斷演變。了解這些最新趨勢和相應的防範策略對於保護個人和企業的資料安全至關重要。  首先，隨著智能設備的普及，攻擊者開始利用多個平台（如社交媒體、電子郵件、即時通訊應用等）進行協調攻擊。這種跨平台的釣魚攻擊可以在多個接觸點收集受害者的信息，增加誘餌的說服力。其次，利用AI生成的音頻或視頻模仿高層管理人員或親密關係者的語音、面貌，從而誘使受害者透露敏感信息或進行金融交易。再來是攻擊者常常利用時事新聞例如全球疫情、自然災害或政治事件作為釣魚的話題，這種時效性的話題使得釣魚郵件看起來更加真實，增加了攻擊的成功率。最後，攻擊者通過收集目標的個人信息（如工作、興趣、社交關係等），設計看似合理且高度個性化的訊息，使釣魚攻擊更難以識別。 面對各種最新的釣魚攻擊，企業或者個人都需要有相應的防範策略才能最大化降低攻擊的成功率或者損失。首先，定期對員工進行安全意識培訓，教育他們識別釣魚郵件的常見標誌，如拼寫錯誤、格式不一、非預期的附件或鏈接等。同時，定期舉辦模擬釣魚試驗，增強員工的實戰經驗。其次，強化登入過程，例如多因素認證，令攻擊者即使釣魚攻擊成功盜取了密碼，也因多重認證的存在而難以進一步侵入系統。再來是使用高級郵件過濾工具，郵件過濾工具可以大幅降低惡意郵件的到達率，進一步配置DMARC（Domain-based Message Authentication, Reporting & Conformance）協議可以幫助識別偽造的發件人。然後，確保所有系統和應用都是最新的，及時修補已知的安全漏洞，減少攻擊者可利用的入口。接著，使用安全擴展和插件來識別和阻止惡意網站。設置瀏覽器以阻止未經請求的彈出窗口和限制JavaScript的無限制執行，這些都能減少釣魚攻擊的成功率。然後，透過定期的安全審計來檢查和評估組織的安全措施和流程，確保它們能有效抵抗釣魚和其他類型的攻擊。最後，即使采取了所有預防措施，釣魚攻擊仍有可能成功。因此，企業應制定詳細的應急響應計劃，以便在資料泄露或其他安全事件發生時，能迅速反應並最小化損失。 釣魚攻擊的形式和技術持續進化，而這要求個人和企業必須不斷更新其安全措施和策略。通過教育培訓、技術防護和策略實施等多方面的努力，可以顯著減少這些攻擊的影響。正如俗語所說「知己知彼，百戰不殆」，在信息安全的世界中，持續的學習和適應是保護自己不受黑客攻擊的最好方式。 尹展軒 Senior IT Consultant   

sen-ryo & Ringus Collaboration

In this digital age, online experience has become increasingly vital. For years, Ringus has been collaborating with Maxim's Group to enhance the digital journey for customers across various brands. Today, sen-ryo, one of the Maxim's Group's Japanese cuisine brands, has released their newly revamped mobile and web application, offering customers convenience through a unified platform with enriched features like queuing management, membership management, and take-away order services. "The enhanced application aligns with sen-ryo's business and marketing strategies," Ms. Steffie Li, the Director of Business Engagement (Digital Solution) at Ringus shared. "We have implemented a more structured approach and introduced distinct membership tiers for sen-ryo with exclusive benefits for ELITE & PRESTIGE members. Additionally, the real-time management on take-away orders ensures seamless integration with the outlet's operations, optimizing sales and minimizing waiting times for to-go orders."Ringus goes beyond applications. We deliver digital solutions that bring business value to drive organizational growth. One of the key objectives is to support the organization’s strategic vision in digital, ensuring that the digital landscape becomes a powerful catalyst for success.Experience the sen-ryo application at: https://apps.apple.com/hk/app/sen-ryo-%E5%8D%83%E4%B8%A1/id734319074?l=en-GBhttps://play.google.com/store/apps/details?id=com.maxims.SenRyo&hl=en_UShttps://order.sen-ryo.com.hk/tc #DigitalSolution #BusinessEngagement #AppDevelopment #eCommerce #OnlineOrdering #CRMsolution #QueuingSystem