香港中小企的網絡安全挑戰日益嚴峻。隨著黑客攻擊手法愈趨複雜和精準，企業系統與資料隨時成為目標，而在資源、人手及專業知識有限的情況下，要建立完善的防護措施絕非易事。

為協助中小企應對挑戰，「構建中小企多重防禦體系」網絡安全研討會暨安全方案專區將匯聚業界持份者及合資格網絡安全服務供應商，分享建立穩健多重防禦體系的實用策略。研討會內容涵蓋網絡保護、威脅偵測、事故應變及員工安全意識培訓等重點範疇，協助中小企加強整體防護能力。

參加者可直接與經審核的網絡安全服務供應商進行諮詢，探索度身訂造的解決方案，並與業界交流經驗及最佳實務。

在客戶會議、業界活動，以及我幾乎每日讀到的新聞中，我瞭解到一件事：當我們一步步實現 AI 新時代的願景，同時也應警覺這項技術帶來的安全難題。

許多重大安全事件至今仍歷歷在目，這些事件都是未適當保護 AI 所致。在這些惡意的 AI 操弄事件中，最知名的就是美國加洲沃森維爾的雪佛蘭汽車經銷商聊天機器人事件。一名男性說服聊天機器人以 1 美元，將全新 Tahoe 休旅車賣給他。

這起事件發生幾個月後，在 2024 年 2 月，加拿大法院宣判加拿大航空敗訴，須為 AI 聊天機器人向消費者提供的錯誤資訊負責。

當然，這些例子只是問題的開始。目前，世界各地的企業，或許正將新的 AI 弱點，帶入自家環境而毫無自覺。這將造成相當嚴重的後果。許多企業可能因此重創聲譽和利潤，並因未遵循法規而受到懲處，甚至損失在一開始用來導入 AI 所投入的大筆資金。

在最近的健康檢查中，醫師問我 AI 代理程式是否能用來做筆記。我們聊的話題不只是我的健康，還有週末的規劃、我女兒選擇的大學等等。因此我很好奇，這些資訊都會去哪裡？就連醫師自己真的知道嗎？這當中是否可能違反 HIPAA (美國健康保險流通與責任法案) 規定？

全球各地的會議室和董事會正提出這些疑問：我們使用 AI 的方法安全嗎？我們建構 AI 的方式安全嗎？

如果沒人問這些問題，就更應該提出。AI 帶來一波期待和創新。然而，全新型態的網絡安全弱點也隨之而來，既有的安全解決方案無法適切應對。這個情況導致 AI 長及其開發團隊，與資安長之間的關係變得緊張：

• 前者急著部署新的 AI 應用程式與商業模式
• 後者仍不知道該從哪裡著手防範還未知曉的威脅

當企業正大舉投資 AI，然而，創新競賽也同時打開了新的攻擊大門，可能干擾 AI 運作並損害品牌聲譽。立即下載報告：https://tinyurl.com/jr2nn4ww

您將瞭解：

• 企業 AI 應用程式面臨的新興威脅，例如提示注入，惡意輸出和機密資料外洩
• 保護 AI 應用程式，監控威脅並維持 AI 系統運作的關鍵能力
• Akamai 全新解決方案，專為協助企業保護其 AI 應用與大型語言模型 （LLM）而打造：Firewall for AI

Palo Alto Networks 與 Google Cloud 近日宣布簽訂一項金額達數十億美元的戰略協議，進一步深化雙方在 AI 與雲安全領域的合作關係。這項多年期協議被視為 Google Cloud 迄今為止最大規模的安全服務合約之一，將為企業客戶提供更強大的 AI 驅動安全能力，同時也標誌着兩家公司在企業級 AI 安全市場的佈局邁入新階段。

根據協議內容，Palo Alto Networks 將把關鍵內部工作負載大規模遷移至 Google Cloud，採用其雲端與 AI 基礎設施作為核心平台。雙方將整合 Google Cloud 的 Vertex AI 平台及 Gemini 大型語言模型，與 Palo Alto Networks 的 Prisma AIRS AI 安全平台深度結合，為企業提供從開發到部署、跨多雲與混合雲環境的端到端 AI 安全解決方案。​

此外，客戶可在 Google Cloud 上保護其 AI 工作負載與數據，包括 Vertex AI 與 Agent Engine 等服務，並在應用開發的全生命週期中內建安全控制，實現「從程式碼到雲端」的一致防護。雙方也加強在 SASE（安全存取服務邊緣）領域的合作，Palo Alto Networks 的 Prisma SASE 將運行於 Google 基礎設施上，為遠端及分支機構用戶提供更優使用體驗及一致安全策略。

業界將是次合作冠以「里程碑式協議」之名，又認為該協議進一步深化了雙方的合作關係，透過將安全工具直接嵌入 Google 雲端平台，兩家公司旨在為管理複雜多雲環境的安全團隊提供「單一管理介面」，也讓 Palo Alto Networks 在 AI 安全與雲安全市場的版圖進一步擴張，預計將對企業客戶的 AI 落地策略與安全架構產生深遠影響。

資料來源：https://www.securityweek.com/palo-alto-networks-google-cloud-strike-multibillion-dollar-ai-and-cloud-security-deal/