【创科广场】疫情加快数码转型IT保安风险成短板

亚太机构在疫情中，加快数码转型适应新常态，不过数据转型，必须配合全面的安全策略，并以合作夥伴助机构保持韧性。

市场上IT保安技术人才极为缺乏，只有通过自动化，提高保安的可视化，以减低因数码转型带来的风险。

IDC发表报告，由Fortinet委托调查的《IDC InfoBrief：停止被动应对，及早制订策略（IDC InfoBrief︰ Stop Reacting， Start Strategizing）》展示企业于亚太区六个经济体中，面对的独有趋势、风险和挑战，以及业务与技术不配合一系列问题。

去年疫情影响下，IT保安企业业绩强劲，股权创下新高，显示企业正大量投资IT保安，以应对远程办公和网上营销等转变。Fortinet的市值水涨船高，已近500亿美元，而全球客户超过50万名，2020财年的收入近31亿美元。

根据IDC研究，企业高层认为，构建弹性/减低风险（61%）和成本节省/最佳化（63%）为业务优先事项。对技术团队而言，IT保安投资及转用混合云，已成为应对业务持续运作和安全相关风险的常用方式。

IDC发现，实施安全技术以减少风险（33%）却是其中一个排名最低的技术优先事项。

人才招聘对IT安全关键。不过，改善吸引人才和保留员工能力，在企业高层2021业务优先事项，仅排名第七。根据IDC调查，香港市场忧虑则主要关于云端安全（36.8%）和营运技术机械人与供应链运作（36.8%）。

仅三成具健全策略

FortiGuard Lab全球威胁形态报告2021上半年亦发现，针对个人、机构和日益关键的基础设施的攻击数量，以至复杂程度显著增加。传统网络内外，对混合模式工作员工攻击不断扩大，网络钓鱼和僵尸网络攻击涌现，此述两类攻击占香港网络攻击总量八成。

机构面临全方位风险和网络安全威胁，IDC的亚太数码韧性计分显示，只有约三成香港机构对网络安全，采取了健全策略。

Fortinet香港、澳门及蒙古区域总监冯玉明说：「网络安全威胁上升，机构网络攻击面扩大，如何保持业务安全，仍是资讯安全总监的首要考虑，确保团队为整体业务作出正面贡献，应立刻把安全策略与其他高层的优先事项，保持一致。如果IT保安招聘工作，受到了掣肘和限制，选择合适技术夥伴，可有效制订策略，执行网络安全计画。」

冯玉明指：Fortinet技术可实现自我复原IT安全营运，快速应对已知或未知的威胁，可以把边缘、云端、终端和用户的网络和安全，完全融合，应对数码攻击和生命周期，实现可视性、提供高度整合和自动化的流程。