商傳媒｜葉安庭／綜合外電報導
隨著網路攻擊在歐洲日益頻繁，從網站無法使用、服務中斷到資料竊取，甚至設備行為異常，都對企業營運構成嚴重威脅。資安與人工智慧專家，同時也是 Telcavoip International 創辦人兼執行長法布里齊奧·格拉（Fabrizio Guerra）表示，企業必須以基於證據的應變措施，並透過實務風險管理來保護其數位基礎設施與營運。
格拉指出，在面臨網路事件時，區分既定事實與假設至關重要，這能協助企業做出正確決策，以保護其營運。例如，服務中斷可能源於配置錯誤、設備故障或更新問題，而非必然是惡意攻擊。專業溝通應釐清觀察到的現象、已驗證的後果，並提出支持事件分類的證據。他強調，了解暫時性網頁無法使用與機密資訊遭竊取的區別，對於資源分配和準確溝通至關重要。
數位安全範疇已擴大至電子郵件、用戶身分、電信服務、雲端應用程式、供應商存取權限及控制實體流程的設備。格拉認為，即使由外部承包商安裝和管理的設備，也應納入安全範圍考量。此外，歸因網路攻擊需要特定證據，因為攻擊者可能利用租用的基礎設施或受感染的設備。僅憑攻擊速度或規模，不足以證明人工智慧（AI）的參與。
為提升企業韌性（Business Resilience），也就是企業在面對威脅時，能夠維持營運並迅速恢復的能力，格拉建議公司應建立並維持一份涵蓋服務、設備、帳戶和外部連線的最新清單。存取控制需定期審查，淘汰不必要的帳戶、共用憑證與過高的權限，並建議針對關鍵存取點實施多因素驗證。此外，備份的可用性與復原時間的評估也同樣重要。
與服務供應商（包含網路連線、雲端服務、軟體、電信及維護等）之間，企業需明確界定雙方的責任範圍，並在協議中訂定聯絡人與事件處理程序。格拉強調，從書面文件轉向實際測試，是衡量企業韌性是否有效的關鍵。透過演練等方式，能發現過時的聯絡資訊或不完整的程序等問題。他表示，網路安全最有用的貢獻，在於將技術證據轉化為可理解且可驗證的選擇，讓企業在威脅發生時，能有更清晰的判斷與控制能力。
