【大纪元2018年02月02日讯】（大纪元记者陈懿胜台北报导）2017年勒索软体Wannacrypt横扫全球，造成数百万美元以上的经济损失，骇客不断以新的手法入侵电脑。微软亚洲首席安全长Michael Montoya表示，企业组织需因应AI时代下的网路威胁而调整资安防御策略，采取以平台为基础的防护措施，利用人工智慧解读安全情资，并自动采取因应行动，才能协助企业在数位转型之际奠定安全稳固基础。
Montoya表示，骇客攻击手法不仅更为创新，同时骇客团体之间也更加协同合作，彼此分享攻击程式码与讯息，这使得网路犯罪的侦查更为不易，也让企业防御工作极具挑战。没有一个神奇的解决方案能涵盖所有面向、处理愈趋复杂的变形病毒，AI时代需要AI解决方案，建立一个以平台为基础的防御，利用人工智慧分析大量的安全情资资料，才能帮助企业有效侦测未知的威胁。
Montoya认为，企业应假定自己会遭到攻击，且在攻击狙杀链（Kill Chain）的每个阶段建立安全防御策略以垫高骇客攻击成本，同时透过AI人工智慧将每日收到大量不同格式的安全情资加以分析，藉由分析得到入侵指标 （Indicators of Compromise, IoC） 的情报后，能即时汇入到前端的系统装置，自动采取因应行动，在第一时间阻挡可疑行为。
Montoya强调，现今很多企业都是IT人员兼任资安重责，无法有效控管资安风险。企业应设立专职的资讯安全官、资安长负责平衡企业业务需求与资安防护控管，直接向CEO或董事会报告，才能真正运用资源和权责做好资安管理。
责任编辑：吕美琪
