云端网安仍存风险 业者纷靠拢自动化

调查显示，企业使用云服务的主要挑战包括支出管理、安全防护。李建梁摄（数据照）

企业上云比例增加，云端基础架构成为IT营运的一环，但安全防护仍为用户担忧。业者指出，企业内的网安营运中心（SOC）将逐渐吸纳云端网安业务，自动化技术有助抵御多维度威胁。

近期台湾企业频传个资外泄、黑客入侵事件。有网安厂商即指出，不少事件是发生在云端平台，但用户与云服务商的责任归属不一定可清楚划分。在专业网安业者眼中，云端平台的网安防护通常仅在及格边缘。

Flexera云端市场报告显示，72%受访企业选择混合多云环境，24%只用公有云，4%仅采私有云。

Palo Alto Networks数据则显示，72%台湾企业基础架构仍以地端为主，往云端迁移的比例较低。

Flexera报告另指出，国外企业主要使用到的公有云服务有数据仓储、数据库即服务、推播通知等；测试中服务则包括人工智能／机器学习（AI/ML）、灾难复原即服务、边缘部署、物联网、串流处理等。

多数受访企业认为，使用云服务的主要挑战是管理支出，而后依序是安全防护、缺乏相关专业、符合法规、管理软件授权等。网安和法遵议题对中小企业尤为挑战。

趋势科技观察，企业网安营运中心（SOC）也须现代化，估计到了2026年，企业内的网安营运中心将吸收掉云端网安的业务；企业应从云端网安专才中挑选网安长人选，并鼓励网安与工程团队成员之间的轮调。

事实上，不少网安商近期皆强调自家运用AI技术的能力，用于威胁侦测、情资分析、对抗式测试等面向。

Palo Alto Networks指出，多数台湾企业积极转向更自动化的网安防护组合，大型企业占多数。

对企业而言，影响网安支出变动的主要因素包括解决现有安全漏洞、采用下一代网安科技、因应新法规、持续变化的网安威胁等。

相关人员指出，在台湾，身份识别与存取管理自2022年开始大幅发酵，影响最大者是政府单位，2023年则走到硬件装置识别。接下来，零信任架构将愈趋重要，政府和金融业将首先导入。

主打工控网安的Fortinet则指出，台湾为全球制造业重镇，加上地缘政治的影响，智能工厂持续为黑客威胁的攻防热区。生成式AI相关应用快速发展，大幅降低黑客技术的门槛，也让中小企业的网安困境雪上加霜。

其建议，台湾制造业应布建AI驱动的网安解决方案，并采用诱捕技术与安全信息和事件管理等高度整合且自动化的智能平台，强化网络安全基础，同时建立网安联防的战略思维，才能抵御来自四面八方的安全威胁。

责任编辑：游允彤