資安人講堂：2025必須關注的資安10大趨勢

2024/11/25

回顧 2024 年，台灣發生了多起重大資安事件，涉及政府機關、企業及學術機構，這也凸顯出資安威脅日益嚴重。邁向 2025年，資安領域正面臨前所未有的變革與挑戰。隨著人工智慧技術迅速發展，攻擊者已開始利用 AI 設計更複雜、難以偵測的攻擊手段。面對此威脅，資安人攜手雲力橘子，於 11 月 8 日雲力橘子會議室舉辦「資安人講堂：2025 必須關注的資安 10 大趨勢」，廣邀各產業資安、資訊相關從業人員，共同探索 AI 與資安的未來相關趨勢。

暗網中的頂級 AI 工具將威脅台灣各行業

開場由台灣駭客協會理事王仁甫博士分享 2025 年網路安全的十大趨勢，強調政策制定和落實的重要性，特別是在持續診斷、日誌管理和存取控制等方面。王博士指出零信任架構的關鍵性，包括身份治理和微分割技術。他解釋，零信任架構應涵蓋資產、網路和政策三個層面，尤其強調資產隔離、流量控管和權限管理的必要性。他更提醒大家：2025 年資安威脅將源自 AI 發展，包含：駭客使用暗網中的頂級 AI 工具、AI強化的勒索軟體攻擊及社交工程，這些都將廣泛威脅台灣的各行業甚至是國安等級。

資安 CIA 應轉變為 CPR 的概念

同時 2025 年也將是資安韌性與治理發展的重要一年。資安防禦如何善用 AI 技術將成關鍵，包括模型的防護、透明度、可解釋性和公平性，以及相關的責任和隱私制度，因這些趨勢將對未來的網路安全發展產生重大影響。他提到，資安 CIA 轉變為 CPR 的概念：Confidentiality （保密性）、 Privacy （隱私性）及 Robustness （穩健性）。同時美國NIST 也提出的「AI 風險管理框架」，以風險治理為核心，建構可歸責性的資安 3M 管理體系（開發、測試、認驗證及稽核體系）。

企業必須審視現有法規和內部規範是否能跟上 AI 的發展

KPMG 數位科技安全實驗室技術主管雲雋閎分享了如何運用 MITRE ATLAS 框架來了解 AI 攻擊的最佳防護策略。雲雋閎指出，AI 安全風險和傳統資安有很大的不同：AI 模型是由多個演算法組合而成，輸出結果通常是一個範圍而非單一值，這可能會增加資料外洩的風險。企業應根據 MITRE ATLAS 框架來評估 AI 威脅，並制定相對應的防護策略。而常見的 AI 攻擊手法包括探查目標、竊取權限和執行破壞，其中供應商常常成為駭客攻擊的突破口。因此，全面的日誌記錄和監控對於偵測入侵軌跡非常重要。最後，雲雋閎提醒與會者，隨著 AI 產品日益普及，企業必須審視現有法規和內部規範是否能跟上 AI 的發展。同時，企業也需要考慮各種潛在的攻擊手法，以確保 AI 應用的安全性。

CSPM將成為保護雲端安全的重要工具

最後，雲力橘子雲端解決方案架構師何怡霖分享到，隨著雲端技術普及，資安管理工具也不斷進化。早期的雲端工作負載保護平台（Cloud Workload Protection Platform, CWPP）在容器中植入 Daemonset，收集日誌並分析機器風險。然而，這種方法在雲端環境中效率不高，且工程師普遍不願在系統中安裝額外的 Agent 或 Daemonset。何怡霖表示，為解決這一問題，雲端安全態勢管理（CSPM）應運而生。CSPM 通過 API 整合，有效檢測資產風險和錯誤配置，確保符合各項法規要求。這種無侵入式方法不僅提高效率，也更符合現代雲端架構需求。此外，隨著 GDPR、HIPAA、ISO27001 和 PCI DSS 等法規實施，合規管理工具在雲端安全中扮演越來越重要的角色。這些工具協助企業有效管理雲端環境，確保符合各項法規標準，進一步強化整體資安防護能力。

組織需轉變更積極的態度面對資安威脅

隨著科技快速發展，資安威脅日趨複雜。2025 年資安關鍵趨勢包括 AI 技術在資安中的應用與挑戰、零信任架構的重要性，以及雲端安全管理工具的演進。面對這些新興趨勢，企業和組織需採取積極主動的態度，持續更新資安知識和技能，並投資合適的資安解決方案。同時，跨領域合作和知識分享將成為應對複雜資安挑戰的關鍵。唯有通過持續學習、創新和合作，我們才能在瞬息萬變的數位世界中保持安全，並為未來的資安挑戰做好準備。

企業動態

資安人講堂：2025必須關注的資安10大趨勢

其他動態

DC 世界的算力贏家_數位分身 x 3D 視覺化技術

雲端時代資安策略革新，CYBERSEC 2025臺灣資安大會正式揭幕

雲力橘子強勢登場 iThome Cyber Talent！

雲力橘子攜手 OpenText 傳授實務心法，翻轉企業 DevSecOps 戰力

【資安人高階圓桌會議】高效智能：AI 引領雲端資安新世代

ESG 3D數位分身 智慧戰情監控平台將於2025智慧城市展展出

DevSecOps 革新：開創全面威脅檢測與快速響應的新時代

雲力橘子將於 2025 台北國際電玩展 B2B 商務區展出

避免雲端主機淪為跳板收到公有雲鉅額帳單

雲力橘子再獲 2024 OpenText Outstanding Cybersecurity Growth Award 殊榮

整合優勢資源，共同採購更高效

【2025 AI 人工智慧資安論壇 會後報導】

資安人講堂：2025必須關注的資安10大趨勢

雲原生時代，華為雲 FinOps 解決方案協助提高企業價值

跟著逐步說明，建立雲端策略的行動計畫

華為雲 ServiceStage 整合 Sermant 實現應用程式的優雅上下線

進軍中國遊戲市場的雲端解決方案

AI 人工智慧資安論壇

2025 必須關注的資安10大趨勢

雲力橘子攜手 OpenText 力推軟體開發安全

雲端安全——執行長必須關注的五大重點

別讓企業App成為品牌不定時炸彈！App安全風險大解析

雲力橘子藉由第三方 CNAPP，加速實現跨雲與混合式資安管理

雲端技術如何驅動金融科技創新？阿里雲的五大關鍵方案

加速數位轉型：借助 GCP Gemini 和 Colab Enterprise 打造高效開發團隊

優化用量、削減費用：掌握雲端流量管理的關鍵技巧

利用 Database Migration Service 無縫升級 Cloud SQL MySQL 和 PostgreSQL 資料庫

企業上雲，雲力橘子為企業打造雲端資安防護，實現雙贏安全與效能

騰訊雲媒體傳輸如何實現毫秒級跨洲延遲，助力大型賽事直播

【Okta | Akamai | 雲力橘子 | 奧登 _ 企業資安升級 從零信任架構到API防護 】活動報名

雲力橘子積極拓展經銷通路，共創 SPKITA 社交工程演練生態系

【DevSecOps實戰：從地端到雲端，全面提升軟體開發安全性】 說明會報名

雲力橘子分享實用方案，助力打造通暢無礙的軟體安全開發流程

iThome Cloud Summit - 實現快速安全現代化 - 跨雲和混合式安全管理

2024 年度雲端盛會 Google Cloud Summit 即將登場！

Hacker Talk 論壇報名 - 點破常見的資安迷思，再帶您一次導覽亞洲新型詐騙趨勢!

CYBERSEC 2024 臺灣資安大會 - 雲力橘子攤位編C233 ，填問券送好禮!

HyperG持續深化appGuard防禦力，捍衛企業機構App安全

【軟體安全開發 X 資安佈署】說明會報名

無人機資安風險與企業資安人力部署的困境

ESG 3D數位分身 智慧戰情監控平台將於 2024 智慧城市展展出

AI 2.0智勝新局 - 2024 IBM Solutions Day

如何確保做好企業資訊安全？這4大DDOS防護方法，推薦學起來！

雲力橘子將於 2024 台北國際電玩展B2B商務區展出

全面導入AWS以培訓提升員工技能，並使遊戲上市時間加速 70%

雲力橘子力推 DevOps 開發流程安全思維

雲力橘子舉辦原碼檢測工作坊，引領企業實踐安全軟體開發之路

2023年最後一場駭客論壇，精彩議程搶先看!!

ISO 27001：2022 轉版重點及技術措施解析

雲力橘子攜手Check Point，提出業界最完整的雲端資安攻略

【Source Code Analysis Workshop】活動報名

【強化DevOps開發流程安全】 說明會報名

阿里雲 x 雲力橘子 每月199雲端乖乖包，保護您的業務順暢運營

DevOpsDays Taipei 2023_DevOps系統委外開發案實務案例分享

【ISO 27001改版 - 企業資安轉版重點解析】 說明會報名

惡意後門與自駕車載資安層出不窮，我們邀請資深資安講師分享個人獨到見解

雲力橘子匯聚SOC與CNAPP能量，有效打造跨雲安全管理服務

【Alibaba Cloud x Gamania CloudForce】未來產業趨勢論壇 迎接下一波網路革命

2023 年 臺灣雲端大會-企業轉型上雲安全實作分享

核智安全從開發端切入，完整保護 App 安全，以 appGuard 融入 DevOps 開發維運流程，展現一條龍服務及在地專業團隊優勢

直播點播加密：安心享受視頻內容，防範未經授權的觀眾亂入我的平臺

新一代安全直播解決方案：快直播抵擋駭客盜用鏈結

AI FOR ALL，四大趨勢觀點引領你探索最新趨勢變化

AWS AppStream 2.0 快速上手

善用抵稅制度強化企業資安防禦力

雲力橘子攜手 OpenText 完美演繹如何破解程式漏洞危機

調查局與企業資安顧問微妙融合，即將掀起驚滔"駭"浪的資安秘辛，您還不來報名嗎?

CYBERSEC 2023 臺灣資安大會 - 企業安全開發流程升級之路

【資安投資抵稅 快速通關說明會】 報名

【落實資安防護，杜絕漏洞風險】 活動報名

3D數位分身，智慧城市整合監控平台將於2023智慧城市展展出

2023年首發論壇，快來手刀報名，來聽專業的怎麼說!

安全防護：Anti-DDoS 設定教學

十倍速遊戲開發效率SGC研習會

雲力橘子將於2023台北國際電玩展B2B商務區展出

一文概覽阿里雲 DDoS 防護六項優勢、四種方案抵禦 DDoS 攻擊手段！

以資安治理角度理解 OWASP Top 10 2021

ESG 3D數位分身智慧戰情監控平台將於2025智慧城市展展出

【2025 AI 人工智慧資安論壇會後報導】

【Okta | Akamai | 雲力橘子 | 奧登 _ 企業資安升級從零信任架構到API防護】活動報名

【DevSecOps實戰：從地端到雲端，全面提升軟體開發安全性】說明會報名

ESG 3D數位分身智慧戰情監控平台將於 2024 智慧城市展展出

【強化DevOps開發流程安全】說明會報名

阿里雲 x 雲力橘子每月199雲端乖乖包，保護您的業務順暢運營

【ISO 27001改版 - 企業資安轉版重點解析】說明會報名

【Alibaba Cloud x Gamania CloudForce】未來產業趨勢論壇迎接下一波網路革命

2023 年臺灣雲端大會-企業轉型上雲安全實作分享

【資安投資抵稅快速通關說明會】報名

【落實資安防護，杜絕漏洞風險】活動報名

【強化應變建立韌性發展永續金融】金融資安發展論壇 - 加密軟體及金鑰管理應用

科技視覺，釋放數據新價值，創造高效關鍵決策 - 2022 智慧城市與物聯網南港展覽館

地表最強駭客講堂 - 開春首發，不聽會後悔的重量級課程

線上駭客資安論壇將於6/11準時上線

物聯網隱藏資安風險雲力橘子推AI SOC服務

用AI從Big Data 挖寶掘金！研討會即日起熱烈報名中