近年金融科技领域迎来新一轮发展热潮。尤其是人工智能、区块链及数码资产的应用更受到政府及企业的高度重视，金融企业纷纷寻求云端服务、平台服务及基础设施即服务等技术加快推动转型，这亦为保护敏感客户数据增加了困难。DICT 数智通讯服务供应商中信国际电讯 CPC（以下简称 CPC）早前举办 Enhance Data Security in Today’s Digital Finance Era 交流活动，邀请了业内不同专家分享金融行业最新的科技趋势和风险，帮助企业做好准备，巩固网络安全防线。
数据管理新挑战 第三方评估接通未来政策
谈及香港在金融科技上的发展趋势，罗兵咸永道（PwC） 数字谘询合伙人 Alan Chan 认为有三个不可忽视的重点，首先是生成式 AI，他观察到已有不少金融机构将技术应用在前线营运及提升后台效率上，而且亦将是未来两、三年投入最多的应用。其次是区块链和数位资产，由于全球不少政府均表明要进一步发展及监管，例如稳定币和代币化债券已在不少金融市场测试水温，自然受到业界关注。此外，香港金融管理局亦主动倡导业界进行数据互换，建立跨行业数据生态系统，目的是推动更广泛的人工智能与机器学习应用，因而各行各业更需要积极研究持有哪些数据可适合用于交换分享。
罗兵咸永道数字谘询合伙人 Alan Chan 说许多国家都有针对规管人工智能的新指引出台，因此企业更需要专业人员帮忙筹划。
随着人工智能及大数据的深入应用，金融企业的云计算和线上业务规模不断扩大，势将打破传统数据处理及储存的边界，企业需要兼顾跨境网络及数据管理，令网络安全面临更複杂的挑战。CPC 网络安全顾问 Dr. Sung Liu 认为传统金融企业採用的分散式安全解决方案已无法满足需求，需要通过全面整合基建、网络、营运、在地及云端应用服务，才能快速找出问题所在，提升服务效率及网络安全性，同时亦可控制持续居高不下的管理成本。
网络安全服务供应商 Check Point Security Consultant Siupan Chan 指出，金融机构为了应对市场急速的变化，很多时候都需要在短时间内推出新服务，导致缺乏完整的开发周期监控，令安全隐患在开发前期已出现。特别是现时企业的数码资产分散在複杂的混合云环境，如在部署或营运时才发现问题便太迟。因此他强调企业必须採用 DevSecOps 策略，在整个开发周期都套用安全思维，例如 Check Point 便有工具可协助企业扫描应用服务的程式码，实现从原始码到上线运维的全面监管，同时亦可符合法规要求。
Check Point Security Consultant Siupan Chan 说现时不少企业採用独立的安全方案，却欠缺一套可完整监管开发周期的方案。
而在应用服务进入营运阶段，Check Point Security Engineer Tommy Lui 就认为企业面对的一大痛点是无法适当地处理大量安全事件。他认为云的特性是分散，如独立地收集运行于不同云服务供应商的安全日誌数据，当有警报出现，企业便无法在短时间内调查来龙去脉，一方面无法及时处理安全警报，其次亦无法优先处理重要事项。採用整合的安全平台，并跟据实际风险进行自动化分析及排序，便可解决这两方面的问题，迅速应对高风险警报。
Check Point Security Engineer Tommy Lui 笑指成千上万的警报虽然是有价值的资讯，但未能及时处理却成为企业一大痛点。
