多云管理成主流 政府采购纳网安要求

（左起）DIGITIMES副总黄逸平、Horangi技术副总Ivan Choo、万里云技术副总陈晓炜、奔腾网络科技CEO张潮濬、资策会网安科技所所长何玲玲。林佳楠摄

万里云调查显示，各产业企业平均采用2家以上公有云，金融业甚至平均使用到3家，显示多云管理和数据分析的重要性。DIGITIMES副总黄逸平指出，政府采购契约已纳入网安要求，正进入最后协调阶段，可望带动网安采购和标准制定。

万里云与AWS、微软（Microsoft）Azure、Google Cloud、阿里云均有合作，因应近期生成式人工智能（Generative AI），其也提供需求评估、数据整理、模型设计、整合部署等服务。

其委托IDC研调机构进行的《2023企业云端布局与未来趋势》调查显示，各产业企业平均使用2家以上公有云服务，金融业者平均使用到3家，游戏和媒体业2.7家，零售和服务业2.5家，制造业则平均使用2家。

在云端投资部分，多数企业在2023年优先投资云端与核心系统整合、多云平台管理工具；到了2025年，优先投资项目除了多云管理工具，也将包括AI、机器学习、数据分析等工具。

然近期台湾企业频传数据外泄事件，尽管云服务商不断强调网安技术，仍有企业担忧云端数据安全。

资策会网安科技研究所所长何玲玲表示，云服务商虽内建一定网安机制，但企业难以将网安责任全然外包，例如使用云端平台即服务（Platform as a Service）和软件即服务（Software as a Service），皆得承担相应管理责任。上云前须厘清相关责任归属。

黄逸平指出，曾有网安业者在餐叙间匆忙离席，就是为了处理某PC业者遭黑客攻击的事件，而黑客攻击遍布各大企业，只是不一定会见报公诸于世。

此外，行政院公共工程委员会（工程会）近期在采购契约中纳入网安相关规范，正在进行最后协调。一旦通过，可望提升政府和国营企业对于网安采购的重视，以及各类采购的共同网安标准。

工程会9日表示，依数码发展部2022年监控情资统计，网安威胁以扫描刺探类（47.2%）、入侵攻击类（26.9%）最多，如政府敏感信息或民众个资遭黑客窃取，将严重影响民众对政府信任。

工程会、数码部与产业界合作，就不同信息服务采购类型研订网安基本要求，供机关、依个案特性纳入采购契约。所搜集到的意见微调后，将公开予机关使用，也会设定必要调适期，让相关单位可因应调整。

事实上，网安不仅关乎产业，也关乎国防外交。近日，美国商务部访团来台，除了前往竹科，也拜访了金融网安信息共享与分析中心、MIH等单位。访团成员包含13家美国网安业者。

责任编辑：毛履万亿