Fortinet

全方位整合與自動化網路資安廠商 Fortinet 長期致力推動網路和安全融合，29 日發布《2024年資安技能落差報告》（2024 Cybersecurity Skills Gap Report）。報告針對台灣及來自全球共29個國家或地區，超過1,800位專業人士進行調查，這些受訪者包含來自科技業（21%）、製造業（15%）與金融業（13%）等業界中資安決策者。調查結果顯示，資安技能落差仍是多數企業組織需面臨的挑戰，越來越多企業組織將資料外洩事件歸因於資安技能落差，而相關事件持續對企業組織造成重大影響，管理高層也常因事件的發生遭究責懲處。隨著強化資安韌性成為企業組織的優先事項，資安培訓與認證持續受企業組織高度重視，作為驗證資安技能和知識的重要參考。同時企業組織也正積極多樣化招聘人才，以緩解資安技能落差問題。

Fortinet台灣區總經理吳章銘表示：「Fortinet最新資安技能落差報告調查，突顯了企業組織需要採取協作、多面向方法來縮小技能落差。為應對當今複雜的威脅、並降低風險，我們建議企業組織必須策略性整合和運用合適的資安技術，並透過培訓與認證提升現有安全專業人員的技能，並培養具備資安意識的人才。Fortinet承諾於2026年協助全球培訓100萬名資安人才，並持續深耕台灣資安人才培育，透過多元、面向不同族群如國中小、大專院校等的教育合作計畫，以及Fortinet培訓學院各類課程，助台灣企業組織縮小技能落差。」

Fortinet《2024年資安技能落差報告 》四大發現包括：

一、資安技能落差仍是全球主要挑戰，半數企業組織的管理高層因資安事件遭懲處

據國際資訊系統安全認證協會估計，全球仍有大約400萬名的資安人才缺口。同時，Fortinet調查發現，有七成企業組織表示資安技能落差為他們帶來的額外的風險。此外，近九成（87%）的企業組織領導者表示，他們經歷了部分歸因於資安技能不足的資料外洩事件，高於2023年報告中的84%和2022年的80%。值得關注的是，資料外洩對企業組織的影響也更大，造成財務、聲譽等不同挑戰。也越來越多公司領導層因網路安全事件而被究責，半數（51%）的受訪者表示，董事或高階主管在網路攻擊事件後，面臨罰款、刑責或失業等問題。

超過50%的受訪者也指出，2023年的資料外洩就使其企業組織損失超過100萬美元，含營收、罰款及其他費用。此外，企業組織董事會和管理高層也越來越重視網路安全，72%的受訪者表示，他們的董事會在2023年比前年更加注重資訊安全，更有97%的受訪者指出，其董事會已將資安視為優先業務。

二、近九成企業組織投資員工獲取資安認證，具備認證的求職者將脫穎而出

企業組織的領導層普遍重視與資安知識有關的認證，並且那些持有認證、或與持有認證者一起工作的員工，皆明顯感受到其所帶來的好處。Fortinet調查發現，持有資安相關認證的求職者在招募中更能脫穎而出，超過90%的受訪者傾向聘用擁有相關認證的求職者。他們也認為認證可以改善企業組織的安全態勢，89%的受訪者表示願意為員工支付獲取相關資安認證的費用。儘管如此，超過七成的受訪者認為，要找到具備資安技術認證的求職者並不容易。

頁次: 1 2

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT）與研究機構Cybersecurity Insiders攜手發布《2024年雲端資安報告》，剖析企業組織在保護其雲端環境上的挑戰以及優先應對策略。該報告針對927位國際專家進行全面調查，調查結果發現高達 96% 的企業對雲端資安威脅感到擔憂，也預期將提高雲端安全預算，以部署更適合混合雲端環境的防禦策略。此外，Fortinet今日也分享其再度獲得Gartner魔力象限肯定，於最新發布的2024 Gartner®安全服務邊緣魔力象限中獲選為「挑戰者」，表彰FortiSASE的強大性能，以及其為全球企業所帶來的安全防護新契機。

Fortinet台灣區總經理吳章銘表示：「企業組織近年正持續開發並部署更多雲端應用，混合雲或多雲的採用，不僅擴大了攻擊面，也讓守護雲端安全的挑戰日益增加。根據我們觀察，台灣企業的雲端管理需求與全球趨勢同步日趨複雜，除了資安團隊難以管理公有雲和私有雲同時存在的工作環境之外，還衍生出額外的成本支出。對此，Fortinet也將持續提供整合和自動化的服務平台，以增加雲端資安防護的一致性和可視性，幫助企業全方位強化資安韌性。」

Fortinet《2024年雲端資安報告》重點包含：

• 幾乎所有的企業都對於其雲端安全感到擔憂

2024年，近八成（78%）的企業組織導入了混合和多雲策略，其中43%的組織採用雲端和地端基礎架構混合的模式，35%則採多雲策略。幾乎所有的（96%）企業組織都對於其可能面臨的雲端安全感到程度不等（中度或極度）的擔憂，並有超過六成（61%）的受訪者表示，將在未來12個月內將增加其組織的雲端安全預算，平均計畫調漲預算近四成（37%），以因應現今在以雲端為主的環境中，保護企業機敏資料以及符合監管標準。

• 人才短缺和技能落差是企業完善雲端安全的首要挑戰

儘管雲端技術持續被採用，但在實現一致的多雲安全性上仍存在著許多待克服的挑戰。其中，安全性和合規性（59%）是最受關注的問題，成為加速導入多雲策略的首要阻礙；其次，企業也認為技術挑戰（52%）和資源限制（49%）也是完善雲端及其安全部署所需要解決的難題。除此之外，資訊安全的技能落差，更是加劇了企業實現複雜的多雲基礎架構中的可視性和管理難題。93% 的受訪者均表示，缺乏具備雲端安全專業知識的人才是一個嚴重的問題，而他們對整個產業的技能短缺感到擔憂。

• 使用簡化的單一雲安全平台將助企業落實一致化雲端資安防護

由於混合雲和多雲環境的複雜性高，要計劃完整的防護策略有一定的困難度。超過九成（95%）的受訪者表示，若能有一個單一操作介面的平台來整合管理各個雲端安全，將會對於企業管理其整個雲端大有幫助。資安團隊利用單一雲安全平台的，更可以在管理上達到整合、自動化和降低管理成本的目的，更能提高可視性、落實一致的安全管理政策並減少資安技能落差所帶來的影響。

FortiSASE提供全面性雲端安全防護　再獲Gartner魔力象限肯定

為因應企業持續的上雲趨勢，Fortinet為當代混合雲端環境打造出具備一致性、單一管理平台的雲地零信任整合解決方案 – FortiSASE。同時，Fortinet也於近期最新發布的2024Gartner®安全服務邊緣魔力象限™ 報告中獲選為「挑戰者」，為第八項在魔力象限報告中獲得的肯定。此榮譽認可了FortiSASE的強大性能，不僅提供全面性基於雲端的防護，也具有靈活的連接性，無論是需要針對統一代理端點或是無代理端點設備進行保護，或是於FortiAP、SD-WAN皆可完善整合。

由於FortiSASE建立於FortiOS操作系統上，並且是Fortinet安全織網的一部分，其提供了最先進的功能，能幫助用戶整合各項安全解決方案，並包含五大優勢，首先，經AI強化的安全防護、出色的雲端交付，可以更好地保護所有用戶和邊緣設備；再者，以單一管理平台，提供業界最全面的統一代理端點及漏洞評估能力；第三，用戶可以輕鬆將其與Fortinet安全SD-WAN整合，實現單一SASE供應商；第四，具備全球範圍、可擴充性的SASE網路位置，確保最佳使用體驗。第五，支援精簡型和微型分支機構，即使是沒有專用解決方案或其他IT資源的邊緣也可一起受到保護。

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT）長期致力推動網路和安全融合，9日發布旗下威脅情資中心FortiGuard Labs《2023下半年全球資安威脅報告》，揭露2023年台灣於亞太區所有偵測到的威脅中，占比逾四成（41.9%）。該報告分析駭客利用新發現漏洞的速度，平均僅在發現後4.76天，而針對工業領域襲擊的針對性勒索軟體和資料破壞活動（wiper attack）有上升趨勢。同時，報告揭密駭客目標和暗網熱議重點，為企業組織聚焦活躍攻擊面。

Fortinet台灣區總經理吳章銘表示：「FortiGuard Labs《2023下半年全球資安威脅報告》持續突顯了威脅者有多快利用新公開的漏洞。在這種情況下，不論供應商和客戶都是防護鏈的要角。我們建議供應商應在產品生命週期的所有階段導入強大的安全審查，並在漏洞披露方面實踐負責任的公開透明。客戶也必須堅持嚴格的修補規範和進程，以減少組織漏洞遭利用的風險。Fortinet呼籲國際組織間建立協作文化，也將持續投身於打擊網路犯罪。」

2023年下半年資安威脅報告關鍵發現

• 台灣為亞太安全攻防戰況最嚴峻地區
• 台灣偵測漏洞較去年增逾六成，漏洞揭露後全球平均僅4.76天即遭襲擊
• 幾乎所有組織存在N日漏洞，部分超過15年仍未修補
• 重新聚焦活躍攻擊面，已知端點漏洞僅不到9% 被鎖定為攻擊目標
• 勒索威脅更具針對性，44% 的勒索軟體和資料破壞瞄準工控領域
• 僵屍網路展現驚人韌性，偵測後平均需85天才停止
• 143 個進階持續性威脅（APT）組織中，有 38 個於 2023 年下半年活躍

揭密暗網熱議重點！Fortinet投入國際協作文化共同抵禦網路犯罪

FortiGuard Labs《2023下半年全球資安威脅報告》的內容，還包含了來自Fortinet數位風險保護服務FortiRecon的發現，它提供了一個窺探威脅者在暗網論壇、市場、Telegram頻道和其他源頭之間的討論。以下是其中的一些發現：

• 威脅者針對金融產業的組織的討論最多，其次是商業服務和教育領域。
• 超過3,000次資料外洩事件在代表性的暗網論壇上被分享。
• 在暗網上有221個漏洞被積極討論，而在Telegram頻道上則有237個漏洞被討論。
• 有超過850,000張支付卡資料被廣告拍賣。

隨著攻擊面不斷擴大、以及普遍存在於整個產業的網路安全技能落差問題，企業要管理複雜且多樣化安全解決方案組成的基礎設施，也變得比以往任何時候都更具挑戰；更不用說要即時跟上威脅者的各種新型攻擊策略、技巧和進程。欲扭轉網路犯罪潮流，需各界共同建立協作文化，創造有別於個別企業組織在網路安全領域中，更大規模的協作、公開透明以及責任感，每個企業組織都在網路威脅打擊鏈之中佔有一席之地。Fortinet與來自公私部門的著名、備受尊崇的組織合作，包括電腦緊急應變小組（CERT）、政府和學術機構，是Fortinet承諾提升全球網路韌性的基本面。

全方位整合與自動化網路資安供應廠商Fortinet®於今年四月底發表2023年永續發展報告，提出由提升全球網路安全、培育多元化資安人才、尊重環境以及橫跨產業鏈的負責任治理等四大軸線，所延伸出的八大永續行動面向，詳細說明了過去一年Fortinet建構永續計畫的脈絡、多面向永續發展的耕耘，並分享成果。永續報告不僅展現Fortinet對永續發展的承諾，也期待透過報告中所述的多元創新形式，協助發展更符合台灣乃至全球資安產業趨勢的永續計畫。

積極參與國際和在地計畫，擴大永續能量建構安全永續未來

Fortinet發表2023年永續發展報告，報告中概述了Fortinet在永續發展方面所做出的努力，闡述了對Fortinet及其利益關係人，包含員工、投資者、供應商、合作夥伴和客戶等都至關重要的議題。議題囊括Fortinet達成永續發展的方法，以及對於未來的承諾和進程安排。除了淨零減碳，永續發展計畫勢必順應新時代潮流及在地產業的推展，並融入於新型公私組織間越來越緊密連結的產業樣態。

Fortinet台灣區總經理吳章銘表示：「Fortinet的永續發展承諾有助於解決當前社會挑戰、以及支持資安產業長期發展和企業韌性。作為永續承諾的重要一步，Fortinet已將協助全球建立更安全的數位環境視為使命，並持續透過創新的產品、服務和積極參與有助於推動這些承諾的組織，一起致力解決全球資安挑戰。我們今年在永續發展方面的進展受到許多肯定，同時也將持續為永續發展目標與全球夥伴和在地社群共同努力，亦期望協助台灣資安產業在永續創新上再突破。」

Fortinet的永續發展方法聚焦於四大軸線，包含應對全球社會網路風險、培育多元化並具包容性的資安人才、尊重環境、提倡橫跨的產業鏈的負責任公司治理等面向。為進一步支持和印證Fortinet對永續發展和聯合國永續發展目標（SDGs）的承諾，Fortinet於2023年加入聯合國全球盟約（United Nations Global Compact），並遵守其對人權、勞權、環境保護、以及反貪污等原則。此外，Fortinet 2023年再次於道瓊永續發展指數（Dow Jones Sustainability Indices, DJSI）的全球和北美指數中獲得肯定，更是對Fortinet持續投入永續發展並致力於為所有人建立更永續的未來的證明。

八大永續行動拓展資安永續，共同守護環境、推廣多元共融並遏止網路犯罪

Fortinet 2023年永續發展報告中，提及了氣候相關財務揭露（TCFD）、全球報告倡議組織（GRI）標準、永續會計準則委員會（SASB）標準、和聯合國永續發展目標（UN SDGs）。此報告詳細介紹了Fortinet在八個重點議題上的進展和指標，包括為安全網路環境持續創新、資訊安全和隱私、產品對環境的影響、環境管理和氣候變遷影響、多元共融的工作環境、網路安全技能落差、商業倫理和負責任的產品使用。

邁向淨零碳排目標：Fortinet會持續投資綠色能源的使用，包含其在加利福尼亞州的全新倉儲空間，其所覆蓋的太陽能板產生的電力，能供給整個總部及其附近有用電需求的場地。同時，Fortinet總部能100%全自動化輸出電力、節省70,000加侖水、整棟建築耗電量比同型建築少3成。在助企業和產業鏈減碳方面，Fortinet開發了碳足跡計算機，涵蓋超過120種產品型號，用於幫助客戶進行估算、達成減碳目標。而今（2024）年，Fortinet將提交其脫碳計畫至科學基礎減量目標倡議（Science-Based Targets initiative, SBTi）進行驗證。

提升產品能效：Fortinet持續改善FortiGate相關應用的產品能源效率。例如，其2023年的型號平均耗能，比同等效率型號的上一代產品節省了62％。

頁次: 1 2

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT）的Fortinet Accelerate年度資安盛事於4月5日在拉斯維加斯圓滿落幕。Fortinet同時宣布了最新版本的FortiOS作業系統以及Fortinet 安全織網平台的重大更新。最新版FortiOS 7.6為客戶帶來了超過數百個強化功能，並整合了生成式AI使威脅分析和產品部署再升級。同時，安全織網中強化了端點偵測和回應功能，並能助力合作夥伴在全方位安全環境中加速數位轉型。

Fortinet台灣區總經理吳章銘表示：「Fortinet秉持為客戶加強網路防禦的初衷，長期以來專注在單一作業系統的解決方案開發，也針對性地投資了FortiASIC、專用運算處理器等等。而FortiOS是目前全球最強大的即時網路安全作業系統，此次更新更為產業標準立下新標竿，能夠有效簡化跨應用、用戶、設備、資料和位置的管理，同時獨家開發的FortiASIC 提供了前所未有的性能、更低成本和低耗能。Fortinet將持續致力於實現網路安全協作，打造全球網路安全環境。」

FortiOS 7.6使客戶能夠更加減輕風險、降低複雜性，並在其整個網路上實現前所未有的最佳使用者體驗，全新功能涵蓋以下領域：

• FortiOS 7.6高達數百個強化功能為Fortinet安全織網帶來顯著升級
• 結合生成式AI的威脅分析和產品發展
• 全方位網路資料保護能力

Fortinet安全織網統一端點再強化，助客戶強化資安韌性加速轉型

• Fortinet安全織網的統一端點代理FortiClient，將整合全面的端點偵測和回應（EDR），提供勒索軟體防禦、行為偵測、自動化回應，以及更深化的可視性、安全控制和零信任網路（ZTNA）遠端存取功能。
• 更多應對網路安全技能短缺的方法：除了生成式AI外，FortiAnalyzer現在還包括即用型的SIEM和SOAR服務選項，提供更廣泛的資料接入和自動化執行劇本，以簡化安全營運（SecOps）的實施和擴展。
• 單一作業系統搭配客製化ASIC，全方位強固企業安全環境
• Fortinet致力將其整個產品組合整合至單一作業系統中，再加上對客製化ASIC的投資，已經為各種組織規模的客戶帶來了實質性益處，涵蓋以下領域：
• 防火牆：FortiOS起初作為防火牆作業系統，在該功能方面表現卓越，當與Fortinet開發的ASIC配對時，可以提供強勁的性能和功效優勢。
• 網路分段和零信任網路存取：對於受管控的設備，零信任網路控管檢查連接到應用和資料的用戶，並使用相同 FortiOS的應用服務閘道器對應用服務進行網路分段存取控管。
• OT/IoT/邊緣安全：由於FortiOS可以控制和保護有線和無線網路，因此安全性也可以完善地擴展到邊緣，為物聯網設備、OT網路和其他無代理端點設備提供一致的保護。
• Unified SASE：Fortinet全球、可擴展的網路安全存取服務，透過分布全球的網路連接點 (PoP，points-of-presence) 運行FortiOS，保護混合型工作人力和輕量型邊緣辦公環境。
• AI驅動的安全營運：所有以上的這些應用情境，都受到Fortinet先進的AI驅動的安全營運的保護，透過單一資料湖統一接入資料、遙測和威脅情資，以及在整個Fortinet安全織網中統一應用FortiOS。

Fortinet安全織網平台全面再升級，守護企業安全無虞

Fortinet透過Fortinet安全織網平台支援客戶進行網路安全平台的具體實現，它著重於三個主要的企業安全支柱：安全網路、Unified SASE和AI驅動的安全營運。此平台透過一個作業系統（FortiOS）、一個統一端點代理（FortiClient）、一個管理控制台（FortiManager）和一個資料湖（FortiAnalyzer）將網路和安全整合，以完整保護無所不在的數位攻擊面。

Fortinet安全織網是Fortinet二十多年來對平台願景、新產品開發和創新等持續關注的結果。它涵蓋了50多個企業級產品和服務，包括網狀防火牆、有線和無線區域網路、SD-WAN、SASE、SIEM和EPP。這種廣泛的整合型產品覆蓋範圍，加上開放的API和500多個第三方技術合作夥伴生態系統，確保客戶可以根據他們目前已部署的情況開始建構平台，並利用Fortinet安全織網平台以實現其獨特需求的最大價值。