Fortinet 參與 2024 世界經濟論壇 : 建立更完善的資訊安全策略需要公私部門攜手合作

隨著科技和數位經濟在我們社會中扮演越來越重要的角色，全球資訊安全已經成為一個不可忽視的議題。在世界經濟論壇（WEF）的2024年全球風險報告中，由 AI 人工智慧生成的虛假資訊和不安全的網路被識為全球政府、企業和個人面臨的重大風險之一。

Fortinet 今年再次出席世界經濟論壇進行對談，Fortinet 創始人、董事會主席兼首席執行長 Ken 表示 ：「隨著資訊安全挑戰以前所未有的速度出現，公私領域的合作夥伴關係對於緩解資安威脅並增進全民資安意識扮演著重要的角色。世界經濟論壇年會匯聚了全球領袖，透過透明且建設性的對話合作解決關鍵資安挑戰，引領全球社會實質進步。」

▌應對當前挑戰需要多管齊下的方法

Fortinet 成立近 25 年以來，網路安全一直是我們關注的核心議題。為此，我們採取了多管齊下的方法。除了致力於打造一個創新、獨特的且深度整合的資訊安全解決方案組合，我們也致力於開發資安培訓工具和服務，以提高資訊安全意識，應對全球資安人才缺乏的挑戰。在面對龐大的全球挑戰，我們也明白這並非單一廠商能夠解決的，而是需要公私領域、業界共同合作。這些都展現Fortinet作為資訊安全生態系統一員的承諾。

▌跨界合作是 Fortinet 的首要任務

Fortinet 參與了許多在全球資訊安全領域中重要的合作。我們是網路威脅聯盟(Cyber Threat Alliance, CTA) 的創始成員。CTA 是一個由資安廠商和專家組成的組織，專注於分享關鍵的威脅情報，提升全球的安全水平。我們也是世界經濟論壇（WEF）的成員，更是其資訊安全中心的創始成員。我們還是 MITRE Engenuity：威脅通報防禦中心的研究合作夥伴、事件回應和安全團隊論壇的成員，並與國際刑警組織（INTERPOL）：Project Gateway 和北約NICP 合作，共享資訊安全威脅情報，並回應新案例。

世界經濟論壇資訊安全中心成立於六年前，Fortinet 是創始合作夥伴之一。此組織匯集了來自企業、公共機構、學術界和執法機構的全球領袖，專門研究、分享資安分析，並發現與應對所有可能的資安風險。其最重要的方針之一為創建「打擊網路犯罪合作組織」，目的是建立公私領域之間可信賴的威脅共享關係。

▌啟動全球網路犯罪地圖計畫

世界經濟論壇 WEF 也宣布在2023年度會議上啟動了Cybercrime Atlas 網路犯罪地圖計劃，並在今年宣布啟動由 Fortinet、Microsoft、PayPal和Santander 主導的網路犯罪地圖互動平台，協助政府、全球執法機構、網路犯罪調查人員和企業威脅訊息收集與共享，制定政策建議並發現和阻止任何可能的犯罪行動，以打擊網路威脅並瓦解網路犯罪。

雖然新平台的啟動可被視為全球防範網路犯罪的一項里程碑，但 Fortinet 相信這僅僅是一個開始。世界與網路的緊密相連，使任何地方的事件都可能產生深遠的影響。例如對供應鏈廠商的攻擊可能影響全球的公司和客戶；當關鍵基礎建設受到攻擊時，影響範圍將不止於金融，還可能對人們的安全和社會福祉造成嚴重威脅。同時網路犯罪組織正瞄準脆弱的個人擁有系統，從私人系統漏洞中找到針對企業和政府的攻擊手法。

因此資訊安全意識和資訊安全是當今每個人的責任。提高防範標準是所有人– 政府、企業、學校乃至個人皆須意識到的責任。

▌改變資安威脅態勢始於重要對話

為解決現階段資安威脅，我們需要開啟一個更開放、透明的對話，包括由國家領導人識別關鍵挑戰並制定應對這些挑戰的規範或解決辦法。這涵蓋兩個關鍵項目的訂定 :

1. 我們需要向大眾傳達資訊安全意識的重要性- 包括將資訊安全納入每個孩子的教育中。Fortinet 在這方面領先全球，不僅與學校和大學緊密合作，將資訊安全培訓納入其課程，我們的Network Security Expert（NSE）培訓學院亦提供業界最多元的專業發展培訓和認證計劃，並為全球超過一百萬人提供免費的資訊安全培訓。在台灣，我們也於國小、球賽中舉辦公益資安講座，每月舉行舉行兩場以上免費的快速充電學習營和更新每年數十支資安教育影片於社群平台，與政府攜手為台灣奠定台灣資安教育基石。
2. 我們需要徹底將民眾日常使用的設備、應用程式和技術等的資訊安全風險進行系統化。資安必須在產品設計時就被納入，使產品在各使用面向都是為安全而設計，為用戶提供可靠且透明的防護。

▌世界經濟論壇年會持續為全球網路安全進行更透明廣泛的對話

作為論壇的長期參與者，並致力於使世界變得更安全、永續，Fortinet 致力於建立由企業、政府和傑出全球專家組成的平台，將資安意識帶入全民生活中，提升集體資安韌性。透過開放的對話交流，擴展資安防範策略，並降低網路犯罪對個人用戶乃至全球數位生態系統的影響。在此次的論壇中，所有的成員無論是公部門、企業或是關心資安議題的個人都能夠聚在一起，共同應對我們面臨的挑戰。在面對全球資安威脅和打擊網路犯罪中，團結能帶來更強大的力量。