隨著數起針對超市冷鏈設備的網路攻擊事件在歐洲爆發,英國的資安問題再次成為焦點。英國國家網路安全中心(NCSC)的執行長霍恩(Richard Horne)在最新的演講中強調,未來的網路攻擊事件將以更大規模和頻率持續增加,主要原因在於許多企業和供應鏈長期依賴脆弱及過時的技術。

系統脆弱的現實

霍恩比喻說,這就如同義大利的比薩斜塔,建築本身的傾斜反映了基礎結構的缺陷,面對任何外部壓力都難以承受。他指出,許多企業在資安領域的盲目無知將會導致嚴重後果,企業最終需要在投資者和利益相關者面前解釋其故意忽視這一問題的原因。

在當前的科技環境中,無論業務的類型或大小,適因適時的網路安全投資都不可或缺。霍恩清楚地表示,如果企業一直把成本放在首位而忽略了系統的安全性,最終只會將自己推向危險的邊緣。

對策與預防的必要性

他進一步分析了許多常見的資安漏洞,包括未能在系統使用年限內持續進行投資、貪圖方便讓非必要人員使用系統等,這些問題皆可在一定程度上避免。他呼籲企業要有清晰的資安意識,不應將安全視為可有可無的選項,而是必須內建於業務運作之中。

霍恩也提及,隨著人工智慧(AI)的發展,資安防衛面臨了新的挑戰與機遇。對於惡意攻擊者來說,AI 可以增強攻擊的效率和規模;而對於防禦方來說,AI 可提升侵犯檢測及消滅系統弱點的能力。因此,無論在技術上如何提升,企業的韌性仍需配合治理文化、問責及相關法律作為基礎。

關注基礎設施的脆弱性

霍恩指出,現代社會中許多影響生活的系統,如電力供應、排水系統等,除了傳統意義上的資訊科技之外,亦需納入資安考量。最近針對冷鏈設備的攻擊事件就是一個明顯的例子,顯示出我們對這些基礎設施的忽視可能導致更廣泛的風險。

在霍恩的警示下,英國不華如法國等國遭受重大的金融損失。他提到,NCSC曾迅速針對可能受到攻擊的實體發出警報,並確保英國內部系統的運作不會如同最近其他國家的遭遇那般嚴重。

資安投資的代價

結合霍恩的意見,可以看出,只是在資安方面進行適當的投資將有助於企業長遠的穩定性與生存能力。相對於未來可能面臨的大規模網路攻擊及隨之而來的經濟損失,眼前的資安投資並非負擔,而應視為必要的保證。

透過這樣的分析,我們可以理解到,無論從企業本身或整體社會的角度來看,資安不僅是技術問題,更是企業治理及風險管理的核心部分。只有正確面對自身的脆弱性,及時做出改善,才能在不斷變化的網路威脅下,確保未來的安全保障。

在科技持續發展的今天,企業如果仍沉迷於過去的做法而拒絕投資資安,那麼隨之而來的代價將是不可估量的。對於台灣的企業而言,面對日益複雜的全球網路環境,無形的網路攻擊風險正在悄然上升,必須吸取英國的教訓,重視資安投資,才能夠在激烈競爭中立於不敗之地。