
【虹科案例】從60%到5%: Anglo-Eastern 如何用一年時間築起網路安全防線
Anglo-Eastern Ship Management 是一家管理超過750艘船舶的全球船舶管理公司。面對分布在世界各地的32000多名海員和不斷增長的網絡攻擊風險,公司通過部署 KnowBe4 HRM+ 安全意識培訓平台,實施持續的員工網絡安全教育和模擬釣魚測試。僅用一年時間,員工釣魚攻擊易感率從60%降至5%,培訓完成率超過90%,員工每天主動上報約200封可疑郵件。
Lorem ipsum dolor sit amet, consectetur adipiscing elit.Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
隨著香港《保護關鍵基礎設施(電腦系統)條例》逼近,CISO 與風險經理正面臨第 24 條(年度風險評估)與第 25 條(雙年安全審核)的合規壓力。傳統只重「系統漏洞掃描」的評估已不足以應對,因為 80% 的安全事故源於人為因素。
KnowBe4 協助企業將「人為風險」納入合規體系,讓評估有數據、審核有證據。

基準測試(Baseline Testing): 在評估前,透過模擬釣魚郵件(如假匯款、假系統通知)進行全公司實測,獲取真實的「易受釣魚率」(Phish-prone Percentage)。
動態評分: 系統根據員工的點擊行為、培訓完成度及舉報率,動態計算風險分數。
合規優勢: 將「人為威脅可能性」轉化為可量化的實測數據,滿足第 24 條對風險識別與持續監察的要求。
年度評估最耗時的是數據整合。KnowBe4 提供 60+ 種報告模板:
一鍵導出: 涵蓋管理層儀表板、詳細風險評估及部門分析,直接支持合規文檔。
法律護盾: 完整的培訓與測試紀錄,是證明企業「已盡應盡努力」(Due Diligence)的最佳法律武器。
穩定且一致的檢測準確度,直接帶來:
對於 車規級、醫療級 等高標準客戶而言,競爭優勢尤為明顯。
實際案例顯示,導入後 虹科客戶單條產線的季度返修率下降 0.8 個百分點,整體良率顯著提升。
KnowBe4 為企業應對香港《關鍵基礎設施保護條例》提供了化繁為簡的解決方案。面對第 24 條與第 25 條的嚴格挑戰,它將難以量化的「人為風險」轉變為可追蹤的實戰數據,不僅彌補了傳統評估的盲點,更為年度審核提供了證明控制措施「有效運作」的鐵證。透過自動化報告與持續演練,企業能在大幅降低安全風險的同時,輕鬆滿足監管要求,實現從「被動合規」到「主動防禦」的關鍵轉型。


Anglo-Eastern Ship Management 是一家管理超過750艘船舶的全球船舶管理公司。面對分布在世界各地的32000多名海員和不斷增長的網絡攻擊風險,公司通過部署 KnowBe4 HRM+ 安全意識培訓平台,實施持續的員工網絡安全教育和模擬釣魚測試。僅用一年時間,員工釣魚攻擊易感率從60%降至5%,培訓完成率超過90%,員工每天主動上報約200封可疑郵件。

隨著《歐盟人工智能法案》(EU AI Act)逐步落地,AI治理正在從企業自律走向強制合規。根據法案第4條要求,AI系統的提供者和使用者必須采取措施確保員工具備足夠的AI素養(AI Literacy)。企業需要通過分層培訓體系、角色化課程設計以及持續追蹤機制,將AI知識轉化為可執行的合規流程。

隨著香港《保護關鍵基礎設施(計算機系統)條例》實施,核心功能持續性與恢復時間目標(RTO)成為法定責任。Redis Enterprise 透過 99.999% 高可用架構、單秒級自動故障轉移與 Active-Active 多活技術,將恢復時間與恢復點目標趨近於零,在高負載下仍維持毫秒級延遲,幫助金融、電信與能源行業實現真正的零中斷數據合規。