微软网络安全布局前进亚太 启用网安联合机构

2016/10/24 - 林稼弘

微软宣布于新加坡启用首座结合「技术透明中心(Transparency Center) 」和「网络安全中心(Cybersecurity Center) 」的安全联合机构，专门为亚太地区提供服务，此机构是微软首度结合擅长的两个领域于同一处，提供全面性的网安解决方案，同时满足公部门与私部门针对网安的需求，并打造一个安全、可信赖的运算环境，成为推动「数码转型」的关键动能。

微软技术透明中心协助政府强化国家网络安全  擘划全球网安网络

「微软技术透明中心」是微软长期投注于政府安全计划 (Government Security Program；GSP) 的重要基石，让政府机构有机会能够了解微软产品的程序原始码，获取网络安全威胁和漏洞的相关信息，并汲取微软网安专家的专业经验和看法。目前已有近40个国家和国际组织参与微软的政府安全计划，其中有10位参与者是来自亚洲。

对于亚太地区的各国政府来说，位于新加坡的「微软技术透明中心」地理位置十分便利，该中心亦是微软在全球网络四大区域布局的重要一环。未来将和既有的其他机构一起提供服务，包括座落在华盛顿州雷德蒙(Redmond) 负责北美地区、以及位于比利时布鲁塞尔负责欧洲地区的机构。关于微软新设立的技术透明中心，更多详细信息将于今(2016) 年底公布，包括近期宣布在国内北京设立的技术透明中心。

微软全球副总裁、公共事业部Toni Townes-Whitley表示：「公、私部门的合作将是强化国家网络安全的关键，于新加坡启用微软的区域技术透明中心，将能服务亚太区域更多的国家，进一步体现微软致力在移动优先、云端至上的环境中，提升数码科技的透明度、安全与信赖度的全球承诺。这些都囊括在微软政府安全计划当中，透过和各国政府合作提供支持和协助，帮助各国政府保护人民、公共服务和国家基础建设免于网络犯罪的威胁，并拥有强大的能力来保护、侦测和回应网络威胁，以满足政府严格的网络网安要求。」

微软网络安全中心扩大亚太公私部门夥伴关系  共同扞卫网安

微软在新加坡的「微软网络安全中心」，与「技术透明中心」位于同一地点，让各企业与组织能够汲取微软丰富的技术及网安专家的专业建议与对策。为因应网络犯罪活动的增加和网络安全环境的快速变化，「微软网络安全中心」将透过网安平台、威胁智能分析、进阶威胁防护、机器学习能力，为网安服务和云端网安带来全面性的创新和进步。

微软网络安全中心和技术透明中心的结合，不但将扩大微软在亚太地区的公私部门夥伴关系(Public-Private Partnership)，更可同时赋予企业有效管理现代安全威胁的能力。

过去数年以来微软的数码安全中心(Digital Crimes Unit) 就已经和亚太地区多个公部门和执法机构建立深厚良好的夥伴关系，例如与国际刑警组织进行策略合作，打击全球恶意软件殭屍网络(Botnet) 的运作；以及提供「照片DNA (PhotoDNA) 」的技术及授权 ，来协助国际刑警组织防制儿少性侵图像在网络上的散布；还有和数个亚太区的网络服务供应商(ISP)以及政府的电脑网络危机处理暨协调中心(Computer Emergency Response Teams；CERTs) 建立网络威胁情报共享的合作夥伴关系等。

微软亚洲智财与数码安全中心区域总监达卡(Keshav Dhakad)指出：「面对越趋复杂的网络攻击，网络安全已成为企业董事会或决策高层面临的重要任务。在各国政府和企业拥抱数码转型并追求灵活韧性的同时，如何建立并保有全方位和敏捷性的网安平台成为前所未有的重要关键。微软独特的网安威胁智能创新和值得信赖的云端生态体系可以为他们提供强大的保护，能够大幅降低网安威胁。而透过坚强的公私部门夥伴关系，微软更能帮助他们强化调查、拦截和起诉全球的网络犯罪。」

微软挹注资源强化网安  推动智能网安不遗余力

「微软致力于全球网安网络的布局，针对日趋复杂及严峻的网安威胁，透过智能网安的防护(Protect) 、侦测(Detect) 及回应(Respond) 等三大面向，建构安全、可信赖的科技环境，以协助政府、企业与公私部门强化网安威胁的应变能力，并提供与时俱进的全方位网安解决方案」微软全球助理法务长兼台湾微软公共暨法律事务部总经理 施立成表示：「微软首座集结『技术透明中心』和『网络安全中心』的网安联合机构座落亚太地区，显见微软在全球网安网络的布局蓝图中，亚太区是至关重要的一块拼图，台湾微软亦能够更直接且快速地连结总部资源，帮助台湾政府与企业更实时地获得微软全球网安专家的协助，进而驱动创新、加速落实数码转型。」

为了能提供全方位、跨公司和跨领域的策略来维护网络安全，微软每年投资超过10亿美元于网络安全研究、创新和发展，包括近期宣布的「网络防御营运中心 (Cyber Defense Operations Center；C-DOC) 」，为业界最先进的7天24小时全天候服务机构，召集了微软信息安全应变的专家，协助实时性的保护、侦测和回应威胁，确保微软的内部资源、云端运算基础建设、客户在线服务、装置和产品都能够安全无虞。

此外，微软最近还成立了「微软企业网络安全事业群 (Microsoft Enterprise Cybersecurity Group；ECG) 」，由全球网安专家组成的专业团队，提供信息安全的解决方案、专业技术和服务，协助各组织完成IT平台的现代化，让组织运作安全地转移至云端，并确保数据安全性。


图说：位于新加坡的「微软技术透明中心」地理位置十分便利，该中心亦是微软在全球网络四大区域布局的重要一环。