專題與活動

Thales 訪談:在雲端和AI普及的世界,企業如何保護數據?

Thales 的總部位於法國,業務遍及航空、國防、地面交通運輸、安全等等,服務範圍遍及世界多個地區。他們早前發表了《2023雲端安全研究報告》,調查顯示企業儲存在雲端的敏感資料大幅增加,四分之三(75%)的企業表示,儲存在雲端的資料有40%以上屬於敏感資料。有價值的數據容易成為駭客目標,可見雲端資料安全越來越重要。

早前,我們就雲端資料安全和他們的業務發展議題,跟Thales的亞太區雲數據保護與軟件授權業務副總裁Rana Gupta,以及大中華及韓國雲數據保護與軟件授權業務銷售總監許樹懷(Wayne)進行專訪。

近年不少企業推動數碼轉型,邁向雲端是其中一個趨勢。Rana也表示,留意到本港人力資源緊張,令企業更傾向於採用雲平台,但新趨勢也帶來新難題。「一方面他們沒有足夠培訓人員來管理就地部署的基建,因此需要採用雲端;但另一方面,他們擔心在雲端的數據安全問題。」他又引述《安全研究報告》指出,企業不太掌握到數據放上雲端後的實際情況,也不確定敏感數據是否受良好保護。「因此,在雲端上進行數據發現(Data Discovery),並能夠對數據進行加密和管理密鑰,成為了企業們關注的重點。」

Thales 亞太區雲數據保護與軟件授權業務副總裁 Rana Gupta

Rana透露,Thales不少客戶會使用多個雲端,但企業職員要同時掌握多個雲端平台的情況,就會大大提升管理成本,其雲端金鑰管理產品可以將金鑰管理自動化,令管理工作更輕鬆。

要維護雲端安全,最重要的是什麼?Rana表示,大多數公司關注參數安全,即網絡安全理念、IPS、防火牆、VPN等,Thales就側重數據本身,現在的數據跨越邊界,可能存在於物理網絡內、私有數據中心、虛擬化數據中心或公共雲中,因此實際的網絡邊界非常難以定義,重點是關鍵數據受到保護。

他又指,大多數安全措施都是為了防止攻擊者進入系統,這除了可以通過安全策略和認証實現,還可以進行一些基於機器學習和人工智能的行為檢測,而重點在於將攻擊擋在外部。當用戶將數據加密時,就不必擔心有惡意軟件入侵,而當加密密鑰與數據分離,無論數據儲存在何處,用戶都知道哪些數據可以控制。

雲端提供了方便性、擴展性等顯著的好處,但同時意味著失去了對數據的控制,因為不知道數據在哪裡,以及誰可能通過分離密鑰獲取對數據的訪問權限。通過保持對加密密鑰的控制,用戶獲得雲端優勢的同時,他們的數據可以受保護,而且不被他人存取。

Rana說:「大多數公司正在進行轉型,這意味著它們不會在一日之內轉用雲端,而是有個過程。」他指出,很多公司都有歷史遺留應用程式,他們可能會升級一部分這些程式。而Thales的安全方案可以幫助客戶保護應用程式於在地部署和雲端的數據,用戶不必一方面為在地部署安排安全方案,同時又為雲端環境部署另一種安全方案,還需要培訓他們的人員和資源,管理兩種不同類型方案的安全性,導致出現雙倍成本。

Thales 大中華及韓國雲數據保護與軟件授權業務銷售總監許樹懷(Wayne)

談及對香港市場的前景,Wayne表示:「金融服務包括金融科技快速增長,是大灣區重點發展項目之一,而本港證監會更是大灣區內率先規範及推行虛擬資產交易的推手。」

他續指,虛擬資產交易平台有嚴格資安要求,須建立和實施密鑰管理內部控制和治理程序,以確保所有虛擬錢包的加密種子和密鑰在安全的環境下生成、存儲和備份,Thales亦為首批虛擬金融服務供應商提供「硬體安全模組(HSM)」的資安方案,這也是今年6月證監會發佈虛擬資產交易平台(VASP)經營牌照的資安要求。

Rana亦看好香港發展,指香港和新加坡雖然一直保持競爭關係,相關技術也比其他地區先進,但就政府政策的角度而言,香港已經遠遠領先於其他國家。

今年AI發展迅速,成為城中熱話,Rana認為這對網絡安全有好亦有壞:好處在於AI幫助企業篩選數據,留意他們應該關注的事件,例如篩選大量日誌和警報,方便解決持續存在的安全問題。但另一方面,AI有機會衍生新的攻擊手段,繞過傳統網絡防護,入侵企業系統和數據。他強調,如果企業只部署惡意軟件防護等等,但數據本身並未加密,就未必能放心,多重安全方案方能防患於未然。

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com