趋势科技描绘未来资安威胁面貌，并提出做好资安的6个心态

面对科技的日新月异，企业对于资讯安全情势的因应，挑战也随之而来。趋势科技全球安全研究副总Rik Ferguson，在趋势科技2018年CloudSec大会（8月23日）上指出，虽然当今的资安情势变得更加严峻，但新的技术与法规，也同样带来了新的机会，因此，在持续演进的数位转型中，他提出企业所需的资安思维。

Rik表示，自从有了3G网络开始，改变人们的生活，而到了现在，即将出现的5G，提供更为充裕的带宽，让更多装置能够连上网络，这些装置的安全性，也值得注意。

Rik认为，特别是在法规上，现在有了重大的进展，各国政府开始重视这些威胁带来的损害，而且对于企业的罚责相当重──包含了欧盟的GDPR，虽然是针对欧洲国家订立，但现在全球化的局势下，其他国家企业想要在欧盟贸易，也要遵守，因此实际上也影响到全球。不只是GDPR，许多国家也开始制订相关的法规。

而在当今的情势下，Rik指出，主要的资安威胁包含了来自硬件和软件的弱点，而常见攻击手法中，则涵盖了锁定加密货币的威胁、勒索软件，以及电子邮件的诈骗（BEC）等。但值得留意的是，随着情势的变化，骇客攻击的目标也会有所调整，像是应用程序的弱点为例，由于不少使用者寻求以Foxit的软件，替代Adobe Acrobat，Rik根据他们的发现，在今年第1季，Foxit的产品弱点数量大幅增加，超过微软、苹果和Google等厂商的数量，仅次于Adobe。

人工智能的迅速发展，带来了更严峻的资安挑战

随着物联网、机器学习、容器等技术的兴起，企业所需防范的战线也越来越长。而未来的资安战争，仍然会围绕重要的基础设施，或是国家与政治观点认同而导致的攻击。Rik认为，随着人工智能与物联网装置的迅速发展，像是自驾车、智慧工厂，都是指日可待的应用，然而，随之而来的骇客攻击，包含像是远端控制车辆造成交通事故、或是对于产线发动DDoS攻击等，势必是届时必须面临的情形。

更进一步来看，未来可以自行思考的杀人机器人，恐怕不再只是电影情节，而借由人工智能，要仿造一个人的数位身份，顶替本人在社群网站发言、按赞，甚至是录制影片和声音，将来也能几可乱真，显然，我们难以阻挡这样的人工智能发展趋势，但未来也要加以防范。

人工智能与资安带来的影响，趋势科技全球安全研究副总Rik Ferguson举出了2种假想，包含了左上图可自行思考与判断，无需人类控制的杀人机器人、而右上图则指的是使用者死亡后，由人工智能继续这个人的身份，延续他的社群活动，好像这个人仍然存活的情形，借由这2个例子，Rik表达人工智能未来可能会出现的危害，像是自行发动攻击，与假冒人类的情况。另外，对于这样的技术，Rik也认为车辆与工业用的物联网，会是应用人工智能的重要范围。

企业资安策略的考量，应以各种异常情况为出发点

人工智能的发展，突显了大量资料的价值，就像是新的石油一般，能成为企业成功的重要关键，然而，对于资料的掌握，Rik认为，我们不可能知道事情全貌，要提醒企业，在运用人工智能等新科技时，尤其要特别留意，可能会受限于程式开发者的思维，人工智能分析的结果，也可能会有盲点。

因此，在企业资安的思维，也要有所调整，除了近年来资安界所大力提倡，必须假定已经遭到入侵为出发点之外，Rik表示，同样也要把误用或是操作不当的情形，列入考量。再者，资安是带往企业走向成功的过程，而非目标，并应该借由倾听像是使用者、执行人员的声音，进而广泛吸取更多经验。Rik引用了达赖喇嘛的名言，强调倾听在资安上，也相当重要－－当我们说话的时候，只是在复述所知道的事情，然而倾听时，很有可能不经意学到有价值的新知识。

Rik总共提出了以下6种企业需要具备的资安心态：

1. 假设企业已经遭到入侵、安全防护已经失效
2. 检查所看到的结果是否如预期
3. 总是将不当操作列入评估
4. 借由倾听学习
5. 资安是过程而非结果
6. 资安必须是企业营运的重点