Fortinet台灣區總經理吳章銘表示：「多雲或混合雲策略已經成為企業雲端應用模式的主流，台灣的公部門、關鍵基礎設施及其他產業也不例外。因此企業組織內的資安團隊，面臨的不只是駭客越來越快速和複雜的攻擊手法，還包含針對雲端運用系統中多階段攻擊面的擴展。我們也觀察到越來越多企業偏好運用整合型雲端資安平台、導入雲端安全態勢管理工具，使用雲原生應用防護平台等來保護雲端環境。Fortinet也將持續優化這些產品和技術，協助企業組織維持最高效的安全營運。」

Fortinet《2025年雲端資安報告》關鍵發現包含：
 雲端策略普及化，高達82%企業採用多雲或混合雲
在採用多雲或混合雲策略的82%企業中，超過78%的受訪者採用兩個以上的雲端服務供應商，其中更有28%採用超過三家雲端服務供應商，突顯企業採取多雲策略以強化韌性、發揮各個雲端平台的專業優勢。另有54%企業已採用混合雲架構，將內部部署與公有雲環境整合，以優化其彈性與控管能力。然而，多雲環境本質上的複雜性、當前標準化流程的缺乏，以及技術的快速演進，也為企業帶來挑戰。

 資安與法遵議題為企業採用雲端策略的首要挑戰
61%的企業表示，資安與法遵議題是導入雲端策略的首要挑戰之一，反映出針對資料洩漏問題、以及符合法規要求的複雜性日益受到重視。其次為組織與營運因素（54%）、以及資源限制（51%）。舉例來說，在美國，醫療機構可能會因為不確定能否符合《美國健康保險流通與責任法案》（HIPAA）、或其他區域性資料保護法的規定，而延遲將敏感的病歷資料遷移到雲端。而一家公司在將傳統系統轉移到雲端時，也可能因擔心失去對專有流程的控制，而面臨內部面臨變革而產生的阻力。此外，有限的專業人才及預算限制，也讓企業在管理和保護雲端方面，面臨困難。

 超過六成企業對其即時偵測威脅能力缺乏信心
隨著企業採用複雜的多雲和混合雲策略，即時偵測並回應跨雲環境威脅的能力也變得越來越重要。然而，受訪企業中64%表示對其企業即時偵測資安威脅的能力缺乏信心。同時，可視性和控制性的缺乏（55%）、以及威脅偵測與回應挑戰（54%），也是企業雲端安全營運的主要挑戰。例如，企業可能缺乏將一系列個別獨立的惡意行為連結起來的能力，導致在識別和回應潛在的資料外洩時造成嚴重延誤。這說明了儘管許多企業已經建立基本的安全措施，但雲端威脅複雜度的增長，加諸管理多元環境的挑戰，使得企業更容易受到進階攻擊和錯誤配置的影響。

 高達95%企業對資安技能落差問題感到擔憂
缺乏合格的資安專業人員，持續是一個業界普遍的資安關鍵問題，直接影響了企業保護其資產和有效應對不斷演變的威脅的能力。95%企業表示，對持續存在的資安技能短缺感到中度或極度擔憂。這突顯了企業為了應對日益複雜的資安挑戰時，在招募和留住所需人才方面面臨巨大壓力。

三大關鍵步驟，建構具備韌性的雲端資安態勢
現今企業採用的多雲和混合雲策略讓雲端環境變得更複雜，顯得制定主動策略來應對不斷變化的資安挑戰更迫切重要。首先，是採用統一平台簡化管理策略並確保跨環境的一致性。有效的統一雲端原生應用程式保護平台（CNAPP）策略，能將個別獨立的功能，如雲端工作負載保護、雲端基礎設施授權管理和API安全等，統一到整合型解決方案。

其次是雲端資安態勢管理（CSPM）。由於雲端配置錯誤仍是安全漏洞的主要原因之一，資安團隊需要持續且可視化地了解資源設定、角色權限、網路存取和合規性狀態。此時CSPM解決方案，就是可以監控雲端資產配置、即時執行修復低風險問題、為高風險問題提供解決方案，讓資安團隊能降低警報疲勞，專注於更關鍵的任務。

最後是，將安全性測試整合至軟體開發生命週期各階段（DevSecOps）。這已成為高效開發團隊的共同目標。成功的DevSecOps方案，會在早期工作流程就嵌入應用程式安全檢查，並且使用開發人員已依賴的工具。為了確保有效性，這些整合必須輕量、直觀且可擴展。最佳方式是將其整合到IDE、Git儲存庫和CI/CD工具，並提供有關漏洞、錯誤配置和權限問題的即時回饋，提供安全即程式碼範本和護欄，從一開始就鼓勵安全設計，
讓安全性成為開發過程的一個組成部分。

調查也指出，高達97%的受訪者表示偏好具備集中式介面的整合型雲端資安平台，以簡化政策設定、確保一致性，並提升雲端環境的可視性。為解決設定錯誤與合規漏洞問題，也有67%的受訪者已導入雲端安全態勢管理（CSPM）工具，另有62%使用雲原生應用防護平台（CNAPP）來保護雲端資源。此外，人工智慧驅動的威脅偵測的整合、邊緣運算的蓬勃，以及對零信任架構的日漸重視等新興趨勢，也將形塑下一波雲端安全解決方案。

Fortinet創立以來始終致力於將網路與安全，整合為一個以單一系統為核心的統一資安平台。Fortinet安全織網，即是Fortinet二十多年來努力不懈專於於其平台願景的成果。能為客戶提供端到端的可視性、統一管理以及自動化威脅情資共享。所有FortiGate次世代防火牆（NGFW），包括今年初全新的FortiGate G系列，皆能完善整合至Fortinet安全織網中，讓客戶得以從部署SASE解決方案、到透過FortiAI協同強化資安營運，全面性提升資安策略，實現全方位保護與確保營運效率。

- 新聞稿有效日期，至2025/07/24為止

上一篇：童享匯智方案：打造兒童友善社會的智慧起點
下一篇：親子王國：打造家庭共學與成長的幸福基地