雲端安全挑戰 產官學齊聚獻策 |懇懋科技

隨著網際網路的普及化與寬頻化，雲端服務（Cloud Services）已經是IT產業最耀眼的一顆星，從政府到民間的IT建置，無不高唱雲端服務化，因此相關知識也成為產業顯學。實際上雲端服務並非新的技術，而是一種新的概念，例如將目前主從端的應用服務，轉為網際網路版的應用服務。

雲端服務成敗的關鍵，在於創新運用與資安議題，兩者缺一不可，而兩者亦都有相當多單獨或是整合性的議題需要探討。如創新運用端，產業如何透過雲端服務聚焦、發掘新機會、並整合產業鏈、優化人才培育與就業環境、最後滿足消費者需求，本土扎根並與國際接軌等。

雲端資安議題，亦需認知到雲端服務將改變現有的資訊安全防禦架構，因此重新啟動雲端安全生態系統已是需大破大立的工程，挑戰有：了解隨時變化中的雲端架構與服務型態、全球不相容的立法和政策的對應、無標準化的私人雲與公共雲、缺乏持續的風險管理與符合法規風險監測分析、不完整的身分管理、服務導向的整合與管理等，都需要一一克服。

有鑑於雲端服務龐大商機與資安議題的兩難，雲端安全聯盟（CSA）台灣分會於2012年11月28日，廣邀國內雲端與資安產業重量級講師，以及產官學界的代表，舉辦創新雲端應用暨資安趨勢論壇，齊聚一堂研討，如何掌握雲端、布局全球，並全面提升企業競爭力。

除了雲端安全聯盟台灣分會創辦人暨主席林鴻源擔任主持人外，雲端安全聯盟亞太區總監Aloysius Cheang也到場致詞。上午時段議程邀請研考會資訊管理處處長何全德、雲端安全聯盟台灣分會創辦人暨研究小組召集人蔡一郎、工研院雲端運算行動應用科技中心主任闕志克以及Akamai Technologies張思豪經理等專家由各自專業的角度，分析雲端趨勢下的未來機會與可能策略。

下午議程則分為三部分，議程A命名為「無縫隙整合」，邀請趨勢科技、SafeNet Asia Ltd.、Nexusguard、達文西個資暨高科技法律事務所的專業講師與律師主講，研討方向為雲端資安與個資法。

議程B命名為「高效能管理」，邀請F5、懇懋科技、Cloud Security Inc.、國立台灣科技大學資管系等專業講師與教授，研討方向為雲端服務與管理。

議程C命名為「創新競爭力」邀請SAP、Chalet Tech、BeyondTrust、財團法人資訊工業策進會等專業講師與專家，研討方向為雲端服務的安全與應用思維決策。