謝至恩隨著數位化進程加速，台灣正面臨前所未有的網路安全挑戰。全球網路安全的領導品牌 Palo Alto Networks 於台北舉辦的 Taiwan Ignite 2023 高峰會上，展示了這一挑戰的全貌和創新解決方案。
Palo Alto Networks 大中華區總裁陳文俊指出，網路攻擊日益頻繁且複雜，特別是在軟體供應鏈中的安全風險。他提到了 SolarWinds 和 Log4J 這樣的事件，並強調了人工智慧（AI）在增強攻擊者能力方面的角色。
為對抗這些威脅，陳文俊提出了一個全面的策略：首先，他們推出了四大平台，包括網路安全平台、 Prisma Cloud 平台、 Cortex 平台以及 Unity 42，旨在提供全方位的安全解決方案。他們在 AI 和自動化技術上的投入，已經產出了如 Cortex XSIAM 的創新系統，這對於應對日益複雜的網路威脅至關重要。
Palo Alto Networks 亞太區資安長林奕軒也談到了 AI 在改善網路安全方面的重要性，特別是在應對生成式 AI 中的「幻覺」問題上。他解釋說，這種 AI 模型有時會產生錯誤的回答，但 Palo Alto Networks 正致力於開發更精確的 AI 技術，以提升網路安全的有效性。
Palo Alto Networks 台灣區總經理尤惠生，強調公司對台灣市場的重視，提到了他們為符合當地法規而在台灣建立的資料中心，以及助力台灣企業安心轉向雲端服務的努力。
本文目錄
台灣資安現況報告的發現與洞察
Palo Alto Networks 於今年七月發布的《台灣資安現況報告》對台灣的網路安全環境進行了深入剖析。報告指出，92% 的台灣企業正在積極推動資安防護的自動化，但多數企業仍然採取被動式的資安防禦。這一做法無法抵禦日益增加的攻擊數量和複雜性，加上資安工具缺乏整合，增強了 SOC 團隊辨識威脅的困難度，導致威脅檢測和應對時間延長，也加重了資安人才流失，進而加大企業的安全防護壓力。
報告進一步強調了端點安全防護以及改善威脅偵測和關聯系統/平台的重要性。為此，Palo Alto Networks 建議企業採用整合式的平台部署安全解決方案，將網路安全、端點安全和安全營運中心 (SOC) 集成到一個平台中。平台化解決方案可以提高資料和資源的共享效率，還可以透過 AI 技術更快地應對攻擊和未知威脅。
面對 AI 驅動的網路攻擊，企業的轉變與挑戰
隨著人工智慧技術的快速發展，資訊安全領域也面臨著前所未有的挑戰。 AI 是雙面刃，駭客利用 AI 技術發動更低成本、更大規模、更高效率的攻擊，企業面臨著更嚴重的資安威脅。 Palo Alto Networks 亞太區資安長林奕軒呼籲企業調整思維，將 SOC 的能力由被動防禦轉向主動防護，利用 AI 技術以及自動化，提升整體資安韌性，同時釋放資安人力，讓團隊專注於需要豐富資安經驗的威脅狩獵 (threat hunting) 和防禦事件。
為了全面提升客戶的資安韌性，Palo Alto Networks 已經開發了一系列創新的安全解決方案。其中，Cortex XSIAM 系統結合了智慧 (Intelligence) 和自動化 (Automation)，針對行為指標 (Behavioral Indicators of Compromise, BIOC) 進行分析，以檢測新興的攻擊模式。最近推出的 Cortex XSIAM 2.0 版本，加入了新的 MITRE 覆蓋率儀錶板、客製化機器學習模型以及自動化優先等功能，有效簡化營運複雜性、阻止擴大的威脅以及加快事件修復。
陳文俊預測，在未來三到五年內，網路安全市場將進行整合，以減輕客戶因使用眾多獨立工具而面臨的挑戰。他強調，Palo Alto Networks 正在積極投資於精確 AI 的發展，以提升網路安全的有效性。
