【转危为机】金融科技新动力 整合资源强化安全防护
（左至右）罗兵咸永道数字谘询合伙人 Alan Chan 、中信国际电讯CPC 网络安全顾问 Dr. Sung Liu、Check Point Security Engineer Tommy Lui 及 Check Point Security Consultant Siupan Chan
近年金融科技领域迎来新一轮发展热潮。尤其是人工智能、区块链及数码资产的应用更受到政府及企业的高度重视，金融企业纷纷寻求云端服务、平台服务及基础设施即服务等技术加快推动转型，这亦为保护敏感客户数据增加了困难。DICT 数智通讯服务供应商中信国际电讯 CPC（以下简称 CPC）早前举办 Enhance Data Security in Today's Digital Finance Era 交流活动，邀请了业内不同专家分享金融行业最新的科技趋势和风险，帮助企业做好准备，巩固网络安全防线。
数据管理新挑战 第三方评估接通未来政策
谈及香港在金融科技上的发展趋势，罗兵咸永道（PwC） 数字谘询合伙人 Alan Chan 认为有三个不可忽视的重点，首先是生成式 AI，他观察到已有不少金融机构将技术应用在前线营运及提升后台效率上，而且亦将是未来两、三年投入最多的应用。其次是区块链和数位资产，由于全球不少政府均表明要进一步发展及监管，例如稳定币和代币化债券已在不少金融市场测试水温，自然受到业界关注。此外，香港金融管理局亦主动倡导业界进行数据互换，建立跨行业数据生态系统，目的是推动更广泛的人工智能与机器学习应用，因而各行各业更需要积极研究持有哪些数据可适合用于交换分享。
罗兵咸永道数字谘询合伙人Alan Chan 说许多国家都有针对规管人工智能的新指引出台，因此企业更需要专业人员帮忙筹划
然而，Alan 亦指出技术的进步同时也带来了新的挑战。随着数据范围不断扩大，数据管理不再限于内部数据，导致信息安全管理面临更高要求，他举例在运用人工智能模型时，数据源选择、模型训练等过程都需要新的监管措施，不过由于现阶段相关监管政策尚未落实，企业面对瞬息万变的政策，单靠内部评估未必能制定准确的策略，因而他建议企业最好邀请能密切追踪政策变化的独立第三方机构，进行更全面的质量评估，以应对即将出台的创新服务法规内容。
一站式整合管理 提升运营效率和安全性
随着人工智能及大数据的深入应用，金融企业的云计算和线上业务规模不断扩大，势将打破传统数据处理及储存的边界，企业需要兼顾跨境网络及数据管理，令网络安全面临更复杂的挑战。CPC 网络安全顾问 Dr. Sung Liu 认为传统金融企业採用的分散式安全解决方案已无法满足需求，需要通过全面整合基建、网络、营运、在地及云端应用服务，才能快速找出问题所在，提升服务效率及网络安全性，同时亦可控制持续居高不下的管理成本。
CPC 网络安全顾问 Dr.Sung Liu 指 CPC 的 ICT-MiiND 智赋策略由四大支柱组成，可全面照顾企业的「云端应用、网络传输、人工智能、网络安全」问题
相比使用不同解决方案打理分散的资源，Sung 指出整合成为单一管理平台能更有效提升企业的营运效率、数据的可视性及网络安全强度。他以 CPC 的安全服务策略为例，在「云、网、智、安」四大方面进行一站式垂直管理，加上 CPC 拥有专属的数据科学团队，能够针对客户的行业特殊环境，持续开发及优化人工智能运算模型，不仅有利调配资源，亦能带来更全面的网络安全保护。Sung 亦认为面对愈来愈复杂的网络攻击，企业未必有足够人手应对，管理者可考虑採用託管式网络安全营运中心服务(SOCaaS)，借助对方的专才及先进科技，绝对比单靠内部人员维护更为安全及省钱。
完善开发周期安全性 单一监控提升事件响应效率
网络安全服务供应商 Check Point Security Consultant Siupan Chan 指出，金融机构为了应对市场急速的变化，很多时候都需要在短时间内推出新服务，导致缺乏完整的开发周期监控，令安全隐患在开发前期已出现。特别是现时企业的数码资产分散在复杂的混合云环境，如在部署或营运时才发现问题便太迟。因此他强调企业必须採用 DevSecOps 策略，在整个开发周期都套用安全思维，例如 Check Point 便有工具可协助企业扫描应用服务的程式码，实现从原始码到上线运维的全面监管，同时亦可符合法规要求。
Check Point Security Consultant Siupan Chan 说现时不少企业採用独立的安全方案，却欠缺一套可完整监管开发周期的方案
而在应用服务进入营运阶段，Check Point Security Engineer Tommy Lui 就认为企业面对的一大痛点是无法适当地处理大量安全事件。他认为云的特性是分散，如独立地收集运行于不同云服务供应商的安全日志数据，当有警报出现，企业便无法在短时间内调查来龙去脉，一方面无法及时处理安全警报，其次亦无法优先处理重要事项。採用整合的安全平台，并跟据实际风险进行自动化分析及排序，便可解决这两方面的问题，迅速应对高风险警报。
![【转危为机】金融科技新动力 整合资源强化安全防护]()
Check Point Security Engineer Tommy Lui 笑指成千上万的警报虽然是有价值的资讯，但未能及时处理却成为企业一大痛点
在当日分享会上，多位嘉宾及安全专家还有就人工智能所引起的数据、私隐安全问题发表不同的见解，对准备引入人工智能的企业管理者来说甚有启发性。在当日的交流会上，四位专家对上述有关金融科技发展、监管政策、数据管理挑战还作出了更多深入的剖析。如欲掌握更多发展金融科技及人工智能需要注意的问题，请点击以下连结收看：https://www.youtube.com/watch?v=4YijCefDAWY
