守護互信的基石：談數位時代的資訊安全

分享文章:

政府多項政策鼓勵產業借力數位能力進行創新，持續推動新通路、新客戶、新服務、新模式，更快速轉型以持續維持產業的競爭力。其中一項重要的基礎，就是建立與維護數位世界內各方的互信。資訊安全正是這塊不容撼動的基石。

數位化世界的變動不是山雨欲來，而是已然發生

但也因數位化的普及，我們有更多的資訊設備、創造出更多的存取點、也看見更多的高價值資料放到雲端。這對駭客與網路罪犯來說不啻是天上掉下來的大禮，下手的動機與回報越來越多。更糟的是，全球普遍性的資安人才短缺現象，讓企業沒有足夠人手與技能去抵禦今日高度複雜的攻擊。

• 數位轉型創新為產業帶來新契機，但也意味新的資安挑戰：
• 猛爆性成長的新業務與資料交換需求 帶來新的管制開放要求及風險；
• Internet、行動網路、物聯網的快速發展讓使用者、設備與企業系統間的互動達到前所未有的境界。借道端點或各種路徑轉進的威脅入侵模式可能成為常態。單靠邊境管制可能無法有效防禦，過度管制則可能影響企業創新與彈性；
• 數位創新快速發展，必須具備更靈活的管理彈性與作業成熟度；
• 越來越多的攻擊不具備可立即辨識的特徵，發現與處置這些攻擊日益困難。企業應該從全面性阻絕入侵的思維，轉為建立一個更能有效偵測並快速回應的防禦體系。

新興威脅及監管力度倍增，必須建立快速分析與回應能力

威脅事件與日俱增，倚賴人工調查已不足以快速回應與符合監管單位要求。在企業工作的網路安全專業人員中，42%聲稱他們忽視了 “大量的安全警報”，因為他們已經無力處理。

面臨這樣的嚴峻挑戰，建議企業應該善用認知 (Cognitive)/人工智慧 、雲端、協同合作的創新來突破威脅，並在競爭中脫穎而出。

• 認知/人工智慧系統：利用人工智慧理解、推理、學習來分析並且快速解決安全事件。透過認知式威脅分析，快速辨識問題來源，並建立自動化的整合回應機制，以強化攻擊鍊的阻斷能力。
• 雲端資安：當大量計算工作與資料在各類雲端之間移動，雲端資安機制可以幫助企業與機關規劃、部署以及管理雲端的安全事項。透過與 IBM Watson 認知系統的結合，可以彌補缺乏全球巨量威脅情報的落差，清楚掌握威脅狀態。
• 協同合作：透過由IBM X-Force 與全球超過四萬一千家以上機關企業每分每秒持續累積超過 800TB的威脅情報，讓分析人員可即時行動，搶先一步甩開威脅。

企業應思考將安全防禦轉型到智慧性與整合性的免疫系統，讓安全分析、即時防禦、以及結合全球資安生態圈資源的專業協同合作成為可行，大幅改善企業的免疫回應能力。