在接受《CRN India》專訪時，Array Networks 國際銷售副總裁 Shibu Paul 分享了 AI 工具如何重塑資訊安全的防護方式，企業該如何主動部署防禦措施以因應日益複雜的網路攻擊，同時介紹 Array 如何透過資訊安全與應用優化的整合方案，有效協助企業抵禦進階威脅。
Q：企業應關注哪些 AI 與機器學習的新興趨勢？又該如何將這些技術整合進資安策略中？
人工智慧與機器學習正快速改變資訊安全的面貌，提供更進階的威脅偵測與預測分析工具。為了搶得防禦先機，企業應投入發展以 AI 為核心的威脅情資，透過機器學習分析龐大資料集，掌握潛在的攻擊模式與新興威脅。另一項重要趨勢是「行為分析」，AI 可建立使用者的正常行為基準，即時偵測異常行為，協助企業及早識別潛在資安風險。若企業希望有效導入這類技術，首要步驟是盤點現有資安架構，評估 AI 能導入於哪些威脅偵測與事件應變流程。同時，也需強化資安團隊使用 AI 工具的培訓也至關重要，確保這些新技術能發揮實際效益並順利整合至整體防護架構中。
Q：在投入威脅情資建置的同時，企業為什麼應善用 AI 工具來監控與預防假訊息攻擊與新型威脅？
隨著威脅樣態日益複雜，越來越多企業開始導入 AI 工具來追蹤假訊息攻擊與新出現的威脅，原因在於這些工具具備即時處理大量資料的能力。透過理解情境與辨識特定攻擊模式，AI 能快速識別異常行為與潛在風險，協助資安團隊搶在威脅發生前部署對策，大幅提升防禦效率。此外，AI 工具可自動化辨識與分析此類威脅，減輕人工作業負擔，讓資安團隊能專注在更具策略性的任務上，不僅強化整體防護能量，並大幅降低攻擊成功的可能性。
Q：面對變化快速的資安威脅環境，企業在組織內部應優先採取哪些主動防禦措施來因應新型風險？
在資安威脅持續演變的情勢下，企業必須掌握主動權，透過持續監控與即時威脅偵測，強化整體防護能力。AI 解決方案能快速處理大量資料，即時辨識並回應潛在威脅，是提升應變效率的重要工具。另一項關鍵策略是使用者與實體行為分析（UEBA），透過行為模式判斷是否有內部異常或進階攻擊發生。此外，定期執行資安稽核與政策更新，對於因應快速變化的威脅情勢也至關重要。透過這些積極措施，企業可有效提升資安防禦力，並將潛在的損害降至最低。
Q：面對日益複雜的網路攻擊，Array Networks 如何協助企業在資安防護與數位營運之間取得平衡？
Array Networks 提供整合式的資訊安全與應用交付解決方案，協助企業在防禦進階威脅的同時，加速數位營運效率。舉例來說，Array導入 deep-AI 技術的資料分類與資料外洩防護解決方案，不僅能保護企業敏感資訊，還能大幅減輕 IT 團隊與員工的作業負擔。該方案能有效防止惡意程式與勒索軟體入侵系統、竊取資料，並透過 AI 自動化處理原本仰賴人工、耗時又易出錯的資料保護流程。這樣的設計能協助企業在資料於內部系統或跨平台流動過程中，維持即時的安全防護，同時不影響日常營運效率。透過 AI 的強大能力，Array Networks 建構在客戶現有資安架構之上，提供更完整的保護，並進一步優化使用者的數位體驗。在數位經濟日益蓬勃的時代，Array 全新 AI 驅動的應用交付與資訊安全解決方案，正是企業在資安防護與使用者體驗間取得關鍵平衡的最佳選擇。
Q：為什麼資安長（CISO）應著重「資安韌性」，並透過完整的事件應變計畫與持續監控來因應持續性的威脅？
資安長應將重點放在「韌性建構」，不只是對眼前威脅做出反應，更應具備前瞻思維，主動因應不斷演變的威脅情勢。制定完善的資安事件應變計畫，並搭配持續監控機制，才能全面掌握風險變化。AI 工具可大幅減輕人工作業壓力，協助團隊即時且高效地應對異常事件。採取主動防禦策略並結合持續監控，能協助企業逐步建構穩健的資安防護機制，同時為面對潛在資安事件做好萬全準備，將損害與中斷時間降至最低。當資安長強調韌性與營運持續性的重要性時，企業才能建立起長期且穩固的資訊安全架構，確保未來營運安全穩定、永續發展。
*本文節錄自 CRN India 專訪內容，由 Array Networks 國際銷售副總裁 Shibu Paul 分享觀點。
https://www.crn.in/news/our-ai-driven-application-delivery-and-cyber-security-solutions-help-businesses-strike-the-right-balance-between-security-and-user-experience-shibu-paul-array-networks/
