万物联网的时代，资安风险拉警报，企业除了持续强化资安工具的革新，更需要防护思维的创新。微软（Microsoft）4 日在台举行 2018 年度资安大会，让企业与资安专家现场齐聚、相互交流；并且分享“智慧资安”解决方案，它是透过人工智能与机器学习打造由智慧防护、智慧侦测、智慧回应三阶段无缝相扣的全方位安全防护。
微软举行年度资安大会，助企业安心进行数位转型
随着云端服务、行动应用程序、物联网（Internet of Things，IoT） 等科技应用当道，加上越来越多企业开放 BYOD（Bring Your Own Device）政策，使得网络环境日趋复杂，安全威胁如进阶持续性威胁（Advanced Persistent Threat，APT）、巨量 DDoS 攻击、勒索软件、骇客恶意攻击等等，迫使企业必须时时面对资料安全的严峻挑战，同时更需兼顾 GDPR 的严格法令规范以及日益成长的业务扩张。
资安威胁横行显示出传统资安部署模式已经跟不上攻击手法日新月异的脚步，而微软身为全球知名科技公司，受骇客攻击的次数仅次于美国国防部。为此，微软 2018 年度资安大会就以“打破防御框架，颠覆资安象限”为主题，以其自身经验分享如何透过可靠稳固的云端协作与行动化经验，同时善用智慧化的安全情报与工具，建立主动侦测、防护以及回应，结合智慧资安进行风险控管，快速推进组织的创新转型。
拥有 25 年资安领域经验的微软全球资安技术长 Diana Kelley 首度来台，于资安大会发表演说，她表示微软不仅要做到保护公司本身的资料安全，更要安全建构在产品与服务，协助合作伙伴以及用户保护其资料、系统、设备。微软每年投资超过 10 亿美元的研发资源在安全相关专案上，透过人工智能、机器学习、平台建立并携手合作伙伴，在产品与服务中内建资安防护（Build Security In），提供更全面的资讯安全并强化智慧资安。微软智慧资安能识别与侦测已知威胁，以自动化迅速采取补救行动，主动侦测进阶威胁与零时差漏洞，发挥最大防御功效。
东吴大学法律系副教授兼电子计算机中心主任余启民演说时则指出，企业需要的是 24/7 威胁检测与事件处理能力，而传统资安的想法却还是靠控制与限制来防范人为错误。面对智慧时代来临，需要新思维聚焦资安防护 3P——People、Process、Product。人员的资安教育与意识提升才是建立资安防御的关键，企业针对防御流程导入也必须处于可调配的因应状态，而资安服务如能同时整合人员管理与流程监控，才能做到全方位的安全防御。
企业不只应建立资安防护机制，万一仍发生资安威胁事件时该如何处理？受邀演说的法务部调查局资通安全处处长吴富梅强调需要官民积极合作，尤其近年来重大事件多是跨国犯罪，调查局早就与国际单位建立合作模式，只要企业愿意通报，追溯不法就属调查局的职责，并会站在受害公司这方、采取侦察不公开的立场。
微软发布“智慧资安综观”，三阶段防护框架隔绝内忧外患
台湾微软 Microsoft 365 事业部副总经理周文英指出，过去全世界专注的都是如何保护资料安全，但事实证明只有防护是不够的，如何侦测与回应同样重要。微软就从多年防御实战经验中，剖析出由“防护”、“侦测”、“回应”所组成的三阶段防护框架：
- 智慧防护：为行动装置与端点设备提供强大的防护管理工具。
- 智慧侦测：不论是云端或地端的应用、端点或横向攻击，甚至是内部泄漏或外部入侵等行为，都能以进阶侦测新技术提早察觉。
- 智慧回应：微软运用人工智能、机器学习去执行大数据分析，对于可能的威胁执行停权、阻挡或即时回报，并提供进阶资讯协助调查，避免威胁再次发生。
当侦测到犯罪行为时，企业可能需要同时用到 70 至 80 种复杂技术来保护资料不受侵犯，例如反病毒、网络监控、log 分析等，当要聘雇拥有所有技术能力的资安人员更显困难。微软在平台上直接嵌入智慧资安防护，例如 Windows 提供持续的安全防护，协助用户对抗电子邮件、应用程序、云端或网站上的各种威胁。此外，微软透过智慧资安，帮助企业在没有额外资安技术的情况下减少阶层化、复杂度，让企业更具备弹性应变能力。
（首图为微软全球资安技术长 Diana Kelley；图片来源：微软）
