Malis Selamat 专访：身份安全成为网络安全的核心议题

随着数字化的加速发展，身份安全已经成为企业网络安全策略中的核心议题。根据 Sophos 最新发布的《2026年身份安全现状报告》，高达七成的企业在过去一年遭遇身份入侵，凸显出身份安全的紧迫性。为了深入了解这一趋势，Techritual 编辑部专访了 Malis Selamat，Sophos 大中华区总经理，探讨身份安全的挑战及未来的应对策略。

打破资源限制，推动网络安全普及

Malis Selamat 表示，Sophos 的长期愿景是打破资源及团队人数的局限，将可靠的网络安全防护普及到每家机构。他指出，随着 AI 时代的来临，企业不能再依赖不断添置工具来应对威胁，而是需要一套联通的网络安全防御系统。

我们希望协助用户由使用各自独立的安全产品，逐步转向一套联通的网络安全防御系统。

Malis Selamat，Sophos 大中华区总经理

他提到，Sophos Fusion 是一款突破性的产品，能将端点、防火墙、电子邮件、云端等多个安全要素整合到同一架构下运作，从而提升整体的防御能力。

身份安全的核心地位

在谈及身份安全在整体网络安全策略中的位置时，Malis Selamat 强调身份安全应置于核心。他指出，若用户账户及服务账户等身份未获妥善管理，便可能成为黑客的切入点。

身份攻击的危险之处，在于它们表面上往往看似正常。

Malis Selamat，Sophos 大中华区总经理

他补充道，67% 遭受勒索软件攻击的机构表示，身份入侵是其最严重的攻击，这凸显了企业在防范勒索软件时必须建立稳健的身份安全防护。

AI 技术的双面影响

随着 AI 技术的迅速发展，Malis Selamat 指出，Sophos 也在调整其产品以应对新兴的身份威胁。他提到，AI 不仅能帮助黑客制作更逼真的网络钓鱼内容，企业也在逐步采用 AI 代理及自动化工具来提升安全防护。

Sophos 利用 AI 增强预防、检测、调查及响应能力。

Malis Selamat，Sophos 大中华区总经理

他强调，Sophos Fusion 的设计能够将各个安全控制点整合，让可疑信号能够更快被发现并采取行动，这对于识别潜在的身份威胁至关重要。

身份安全事件对企业信任的影响

Malis Selamat 进一步指出，身份安全事件会迅速削弱消费者信任，因为这直接影响客户对账户及数据的访问。他提醒企业，若无法保障这些访问权限，便会面临信任危机。

要降低风险，企业应加强身份验证、采用条件访问、在合适情况下使用通行密钥。

Malis Selamat，Sophos 大中华区总经理

他建议企业在发生事件时，应清晰地与客户沟通，让客户了解事件情况及企业的应对措施，以维护客户的信心。

展望未来的身份安全

展望未来，Malis Selamat 认为身份管控将成为网络安全的主要战场，企业必须全面盘点现有身份及其访问权限，并落实最小权限原则。他强调，身份安全、勒索软件防御及 AI 防护将变得愈来愈密不可分。

身份管控将成为网络安全的主要战场。

Malis Selamat，Sophos 大中华区总经理

随着企业面临的身份安全挑战日益增加，Malis Selamat 的见解无疑为企业未来的安全策略提供了宝贵的指导。