趨勢科技： 2026年雲端資訊保安業務將被SOC吸納

全球網絡保安方案廠商趨勢科技預料，到了2026年企業內部資訊保安運作中心(SOC)將會吸納雲端資訊保安的業務。

雲端資訊保安業務將被納入SOC提升效率

資訊保安領導人正意識到，今日的雲端及雲端資訊保安團隊的運作方式對業務和資訊科技運作越來越重要。因此，在未來幾年內，雲端資訊保安及其團隊的基礎業務將被納入SOC來提升效率。

趨勢科技雲端技術副總裁 Mike Milner指出：「有價值的創新總是會跨越門檻被納入標準業務中，這樣的情況曾經發生在虛擬化時代，接下來也會發生在雲端，能夠接納及適應的企業和個人，將成為未來的領導者。」

那些已經成功駕馭雲端資訊保安的領導人，已具備充分條件來駕馭另一波朝現代化SOC邁進的變革。

軟件正主宰一切，創造一個更著重程式碼定義的系統基礎架構、以大量資料和自動化為基石來不斷加速創造價值將成為雲端開發及資訊保安團隊的基本原則。然而， SOC和資訊科技基礎架構團隊的工具，例如延伸式偵測及回應(XDR)，也將運用這些概念，並且因吸收了雲端團隊的規模、技能和專業能力而受益。

趨勢科技預測，未來可用的工具將包括雲端資訊保安功能。隨著XDR平台逐漸涵蓋雲端偵測及回應，SOC的功能也將涵蓋更大範圍，進而影響到領導人所需具備的資歷。

轉型需同時具備雲端及SOC專業能力

今年，全球企業預計將花費 6 千億美元在公有雲服務，因為該服務已成為標準資訊科技運作的一環。根據近期的調查指出，有87%企業已經擁抱多重雲，另有72%正採用混合雲環境。

欲發揮雙重強項的企業應尋找同時具備雲端及SOC專業能力的資訊保安夥伴，以便能夠順利轉型。

給企業的建議：

• 給資訊長更多空間來嘗試引領雲端與雲端資訊保安團隊。
• 認真挑選雲端資訊保安領導人作為下一任資訊保安長。
• 鼓勵或刻意促成雙方團隊領導的交流，透過對高階管理層的聯合匯報或安排兩人都直屬於資訊長。
• 考慮在資訊保安和工程團隊之間實施輪換。

給進取的資訊保安長的建議：

• 累積雲端轉型經驗。
• 挑選一家具備引進和整合雲端防護與SOC工具經驗的資訊保安夥伴。
• 維持 AWS、Microsoft Azure、Google Cloud Platform 等主流雲服務商的雲端實務人員認證資格。
• 善用從雲端學到的東西(如：不可變性、以程式碼建構、自動化)以改善資訊保安狀況並快速回應。