媒体报导 @ Wepro180
【人机共生】中信国际电讯 CPC 推出星智神盾 「专家+AI」星盾专家团队缔造全新网络安全防线
![Picture1.jpg]( "Picture1.jpg")
中信国际电讯 CPC 的星盾专家团队（左至右）：安全服务交付及运维总监KT Thomas Wong、数字战略官（信息与网络安全）Edman Tam、产品及数智发展部副总裁Kenneth Wong、信息科技服务与数据科学部总监Brenda Lin 及网络安全顾问Dr. Sung Liu一起到场，于活动上分享安全专家如何联手，并结合AI技术为企业提供全面的保障。
近年 AI 应用技术推陈出新，从日常工作的简单任务，以至複杂数据的高速分析，都为企业带来崭新的营运可能性。不过，不少企业在如何平衡人力资源和AI 运用中都遇到瓶颈。中信国际电讯 CPC（下称「CPC」）早前举办的「TrustCSITM SIEM-MiiND 星智神盾抢先看活动」，邀请了5位CPC的星盾专家探讨人与 AI 的协作模式，并于会上展示新一代人工智能安全信息与事件管理（SIEM）技术 「星智神盾（TrustCSITM SIEM-MiiND）」，结合中信国际电讯 CPC二十多年的行业经验与人工智能的能力，打造出全方位且高效的人工智能安全运作中心（AI SOC）。
![Picture2.jpg]( "Picture2.jpg")
在分享环节上，由中信国际电讯 CPC 数字战略官（信息与网络安全）Edman Tam（左）担任主持，从企业管理者的角度，向Preface 创办人及行政总裁Tommie Lo（中）及中信国际电讯 CPC 安全服务交付及运维总监KT Thomas Wong（右）提出有关 AI 发展趋势及网络安全应用方面的专业意见。
大企业急求培训 中小企更需要灵活部署
在「The Power of Hybrid Teams: The Symbiotic Partnership of Human and AI」分享环节上，由 CPC 数字战略官（信息与网络安全）Edman Tam担任主持，率先邀请 Preface 创办人及行政总裁Tommie Lo分享 AI 技术所带来的变化与启示。
Tommie 指出，近年最大转变来自大企业管理层的态度。他说：「CEO 们现在会亲自找我们开培训课程，不再由人力资源部门先提出。」这反映出管理层已清楚认知 AI 是未来必须使用的核心技术，若再抱持观望态度，竞争力将被迅速削弱。至于中小企，Tommie 认为他们对 AI 的态度往往较为保守，错误地以为 AI 一定是大企业才能驾驭的工具。但实情刚好相反，因为中小企在合规与工具生态圈方面的要求相对简单，更有灵活空间，应被视为「Fast Decision Company」，能够迅速部署适合的 AI 工具。他更提醒道：「很多中小企误以为自身规模较小,因此不是黑客的目标，但事实上他们是大企业的供应商，一旦发生数据外洩或出现漏洞，整条供应链都会受到影响，造成的损失可大可小。」因此，他建议中小企必须正视 AI 及安全的部署需求。Tommie 强调，AI 带来的真正挑战在于心态转变。「我们经常强调 Change Management（变革管理）的重要性，不是单纯将 AI 技术加入公司，而是让 AI 成为驱动营运的核心力量，从而真正改变企业的思维方式及竞争策略。」
![Picture3.jpg]( "Picture3.jpg")
在「星智神盾（TrustCSITM SIEM-MiiND）」抢先看活动中，业内专家与参会者共同探讨人与AI协作的未来模式，并推出新一代人工智能安全信息与事件管理技术「星智神盾（TrustCSITM SIEM-MiiND）」，致力打造全新的AI SOC。
AI智配SOC 加快回应时间企业客户更安心
随后，Edman 邀请 CPC 安全服务交付及运维总监KT Thomas Wong分享他作为负责管理 SOC（安全运作中心）及团队的主管，每天面对的挑战就是如何在资讯爆炸的环境下，快速且准确地处理安全事件。Thomas 表示，客户最常提问的是 AI 在实际操作上的功用。他认为有两大关键优势：降低人手成本，以及大幅缩短完成时间。「例如 SOC 每天要检视大量数据纪录，如果完全依赖人手，根本不可能达成。= AI 能够利用大数据的资讯学习判断什麽是不正常，缩短判断时间，让专家能够专注于真正重要的事件。」
他补充说，CPC 的 SOC 并非全面交由 AI 运作，而是有策略地嵌入在不同环节，例如一些规则编写，用人力已经追不到检测攻击方法，我们利用Vibe Coding, 即是接近用人类语言与AI说出规则要求，让AI快速地完成新规则。在渗透测试（Pentest）方面，AI 亦展现强大效能。Thomas 解释道：「传统的人手模拟攻击通常需时数周时间，但 AI 能针对不同产业的特性及软硬件特点，让AI学习我们专家攻击方法，之后逐步让AI代替我们专家实施，自动化生成针对性攻击，大幅节省时间，亦能涵盖更多攻击场景。」在一些管理设备服务方面，我们自建本地大语言模型，让我们工程师能够说出客户要求，使AI Agent智能体好像真人一样，理解后透过浏览器完成操作。
![Picture4.jpg]( "Picture4.jpg")
中信国际电讯 CPC 网络安全顾问Dr Sung Liu强调 CPC 在协助客户解决网络安全问题上已有20多年经验，而这些数据正是用来训练 AI 模型的最珍贵养分。
星智神盾一眼关七 多模型整合保护更全面
在人工智能时代，企业数据日趋複杂，即使SOC服务倚赖专家处理安全事件及威胁情报，仍需更快速准确的回应，以有效防范安全风险。中信国际电讯 CPC 网络安全顾问Dr. Sung Liu便在会上为参与的业界人士详细介绍了CPC 新推出的「星智神盾」安全信息和事件管理平台。作为 CPC AI SOC的重要核心，星智神盾」结合 了先进的AI技术'自动化流程以及专业团队三大元素，利用自建的AI 大模型结合安全围栏，进一步增强检测能力，优化规则集并较以往提升高达75%的响应速度。在实际操作上，CPC 的 AI SOC 会在接入客户的系统数据后，彙整并分析多源威胁情报（Threat Intelligence），包括 IoC (入侵指标)、新闻报道、暗网动态、漏洞通告等；同时透过整合AI 大模型的「星智神盾」安全信息和事件管理平台，快速对比CPC内部记录，并收集汇总客户过往的相关安全警告、报告内容，以及客户的关键资产清单、风险评估报告等，检视现有基础设施与应用程式是否存在尚未修补的已知漏洞。当有新事件发生时，平台亦能即时追溯前因后果，并与内部或外部事件作比对，协助专家作出全局判断。
他亦针对客户最重视的数据私隐问题作出回应。Sung 强调，星智神盾的 AI 大模型由 CPC 自行部署，而且不会使用客户的数据作训练，以免洩漏敏感讯息，同时亦为模型设置防火牆及安全机制，防止遭受如 Prompt Injection 与数据篡改攻击，确保输出的资料真实可靠。「星智神盾最重要的特色是多模型整合。」Sung 解释道，当中有的专责资料分析，有的擅长报告撰写，也有的专注营运管理。这样的分工，有效回应不同层面的工作需求。「虽然传统人手方法都能完成这些工作，但在成本控制、提升回应速度，以及 24/7 全天候支援方面，只有技术，人材和流程3方面的有效结合，才能真正做到最快、最好、最准确的结果。」
![Picture5.jpg]( "Picture5.jpg")
CPC 产品及数智发展部副总裁Kenneth Wong认为AI 应用在近年不断更新，但对企业管理者来说，反而难以掌握，而 CPC 的 AI 安全运作中心及託管式安全服务，便可助力客户追上最新步伐，加强网络防禦力。
活动总结 持续投入更多AI 防护服务
最后，CPC 产品及数智发展部副总裁Kenneth Wong总结活动亮点，并强调新技术诞生的背景。他表示：「有不少客户认为 AI 工具难以掌握，不清楚如何落地使用。因此我们特意推出星智神盾，帮助他们在更快、更准确的前提下，应对日益複杂的网络安全挑战。」Kenneth 同时预告 CPC 将于 10 月中举办年度 CPC Solutions Day，届时将会介绍更多 AI 驱动的安全服务，进一步扩展网络防护能力，协助不同规模的企业未雨绸缪。如欲参与这项年度盛事，了解最新的网络防护趋势及新技术，请关註 CPC 的社交平台帐户, 掌握最新动态。
