Malis Selamat 專訪：身份安全成為網絡安全的核心議題

隨著數碼化的加速發展，身份安全已經成為企業網絡安全策略中的核心議題。根據 Sophos 最新發布的《2026年身分安全現況報告》，高達七成的企業在過去一年遭遇身份入侵，顯示出身份安全的迫切性。為了深入了解這一趨勢，Techritual 編輯部專訪了 Malis Selamat，Sophos 大中華區總經理，探討身份安全的挑戰及未來的應對策略。

打破資源限制，推動網絡安全普及

Malis Selamat 表示，Sophos 的長期願景是打破資源及團隊人數的局限，將可靠的網絡安全防護普及到每間機構。他指出，隨著 AI 時代的來臨，企業不能再依賴不斷添置工具來應對威脅，而是需要一套聯通的網絡安全防禦系統。

「我們希望協助用戶由使用各自獨立的安全產品，逐步轉向一套聯通的網絡安全防禦系統。」

Malis Selamat，Sophos 大中華區總經理

他提到，Sophos Fusion 是一個突破性的產品，能將端點、防火牆、電郵、雲端等多個安全要素整合到同一架構下運作，從而提升整體的防禦能力。

身份安全的核心地位

在談及身份安全在整體網絡安全策略中的位置時，Malis Selamat 強調身份安全應置於核心。他指出，若用戶帳戶及服務帳戶等身份未獲妥善管理，便可能成為駭客的切入點。

「身份攻擊的危險之處，在於它們表面上往往看似正常。」

Malis Selamat，Sophos 大中華區總經理

他補充道，67% 的受勒索軟件攻擊的機構表示，身份入侵是其最嚴重的攻擊，這突顯了企業在防範勒索軟件時必須建立穩健的身份安全防護。

AI 技術的雙面影響

隨著 AI 技術的迅速發展，Malis Selamat 指出，Sophos 也在調整其產品以應對新興的身份威脅。他提到，AI 不僅能幫助駭客製作更真實的網絡釣魚內容，企業也在逐步採用 AI 代理及自動化工具來提升安全防護。

「Sophos 利用 AI 增強預防、偵測、調查及回應能力。」

Malis Selamat，Sophos 大中華區總經理

他強調，Sophos Fusion 的設計能夠將各個安全控制點整合，讓可疑訊號能夠更快被發現並採取行動，這對於識別潛在的身份威脅至關重要。

身份安全事件對企業信任的影響

Malis Selamat 進一步指出，身份安全事件會迅速削弱消費者信任，因為這直接影響客戶對帳戶及資料的存取。他提醒企業，若無法保障這些存取權限，便會面臨信心危機。

「要降低風險，企業應加強身份驗證、採用條件存取、在合適情況下使用通行密鑰。」

Malis Selamat，Sophos 大中華區總經理

他建議企業在發生事件時，應清晰地與客戶溝通，讓客戶了解事件情況及企業的應對措施，以維護客戶的信心。

展望未來的身份安全

展望未來，Malis Selamat 認為身份管控將成為網絡安全的主要戰場，企業必須全面盤點現有身份及其存取權限，並落實最小權限原則。他強調，身份安全、勒索軟件防禦及 AI 防護將變得愈來愈密不可分。

「身份管控將成為網絡安全的主要戰場。」

Malis Selamat，Sophos 大中華區總經理

隨著企業面臨的身份安全挑戰日益增加，Malis Selamat 的見解無疑為企業在未來的安全策略提供了寶貴的指導。