Microsoft Innovative Teachers Program

In collaboration with University Malaya (UM), Fedelis has been appointed as the training partner for Microsoft Innovative Teachers program which will officially start on 25th Jan 2021. The objective of this program is to assist K-12 schools in Malaysia to embrace technology in remote teaching during the Covid-19 pandemic. We have been preparing for this…

10th DEC 2019 | Global Microsoft 365 Developer Bootcamp

We are excited to kick off the 2019 Global Microsoft 365 Developer Bootcamp in Kuala Lumpur, Malaysia. This year’s bootcamp will incorporate the technologies and products that are now included in the Microsoft 365 platform. They will happen worldwide from October 1 through December 15, 2019 Bootcamps are a free, one-day, hands-on training event led…

商界应敢敢用科技 | 蔡惠彬

  We are featured in Nanyang Siang Pao arcticle on 19th July 2019. 1961 年, 美国总统肯尼迪宣布美国将派人登月。当时, 大多数美国人都不支持这个建议, 因为登月工程费用庞大、 技术困难、 准备仓促、 致命风险高、 失败风险大, 种种未知因素也令人害怕。   尽管如此, 40 万名工程师、 科学家和技术专才精诚团结, 在强大的反对声中默默耕耘, 努力实现登月宏愿。 肯尼迪于1961年在美国国会中说: “我们选择在这年代登月和干大事, 不是因为它们易如反掌, 而是因为它们难如登天。   得到启发的专业团队创造和制定了登月方案, 同时发明和改进新科技。 50 年前的今天, 美国太空人成功在月球登陆。   追求美好前景时, 大马制定了以科技为核心的战略路线图。 过去 28 年, 政府政策以科技为重, 目的是打造能在 21 世纪竞争的经济体。 不过, 从经济体的角度看, 我们运用科技威力时,只选择容易做到的事。 以 2020…

马来西亚公司导致客户暴露在电邮诈骗风险

We are featured in Nanyang Siang Pao arcticle on 30th November 2018. 有 940 万人在上个星期收到来自国泰航空(Cathay Pacific)的电邮, 被告知自己的资料已被窃取,  而我也是其中一位收到电邮者。  国泰航空公司发电邮提醒我必须对“网络钓鱼” (phishing) 电邮诈骗保持警觉。  这起资料外泄的事件也导致国泰航空的股价暴跌。   你或许会认为自己不会遭殃,  因为你不曾乘搭国泰航空或英国航空,  或没有和那些涉及资料外泄的跨国公司有任何业务来往。  但是,  事实并非如此。 马来西亚主要的30家上市公司当中, 包括银行以及通讯公司, 并没有任何一家已做好完善的防护措施以防止诈骗者利用它们的域名 (domain) 来发送 “网络钓鱼” 电邮。 这30家公司只占马来西亚261,000家设有网站及线上业务企业的一小部分。 值得注意的是, 就连马来西亚股票交易所 (Bursa Malaysia) 也没有做好防护措施。   马来西亚至少有一家著名的线上购物网站没有做好防范措施保护自己的电邮域名,因此这个网站的1530万名网购用户可能会收到诈骗者以其域名发出的“网络钓鱼”电邮。 这些公司没有防止其他人非法使用它们的电邮域名,以避免它们的用户收到垃圾邮件、诈骗邮件或“网络钓鱼”邮件。 反观马来西亚蒙纳士大学(Monash University)就做得比它们好,因为该校设定了严格的发送者认证框架(sender authentication framework)。这意味着陌生人很难盗用这家大学的域名@monash.edu.my来发送假电邮给你。   品牌域名也被盗 许多公司已安装了防火墙、反垃圾电邮工具和防毒软件,有些公司甚至也会采用加密电邮。这些措施会给予公司的电邮用户例如员工、管理层及董事们一些防护措施,但是它们并非全天候全方位的保护措施。 加密(Encryption)是把电邮内容进行乱码,使他人无法轻易读取机密的内容。安装防火墙可以帮助防止外部攻击,至于防毒工具则是防范恶意软件。垃圾电邮过滤器则保护公司的电邮用户免受垃圾电邮和“网络钓鱼”的攻击。 其实,这些步骤是不足以抵挡那些高级诈骗者盗取这些公司的品牌和域名,通过电邮来欺骗用户。想要获得完善保障,这些公司必须采用三大电邮安全认证标准—— SPF、DKIM和 DMARC。…