中信國際電訊CPC AI 構建企業網絡安全新防線

當人工智能全面滲透商業運作，網絡安全的戰場亦隨之徹底改變。黑客早已借助 AI 工具自動挖掘系統漏洞、降低攻擊門檻，令網絡威脅以更快速度、更大規模湧現。面對這場攻守之間的智能化角力，企業所需的已不再是傳統被動監控的安全運作中心（SOC），而是能主動出擊、以 AI 對抗 AI 的全新防禦體系。中信國際電訊 CPC 憑藉深耕香港逾 25 年的豐富經驗與前瞻性的 AI 技術部署，多年來獲獎無數，彰顯品牌厚實的創科軟硬實力。在今屆「e 世代品牌大獎」中更榮獲「最佳 AI 安全運作中心供應商」大獎。

SIEM-MiiND 星智神盾  以本地 AI 大模型賦能 SOC
中信國際電訊 CPC 的 AI SOC 核心，建基於本地部署的智能安全信息及事件管理平台「SIEM-MiiND 星智神盾」。平台名稱中的「ii」代表智能創新（Innovation）與智慧思維（Intelligence），體現中信國際電訊 CPC 的前瞻性 ICT-MiiND 策略，將創新技術、算力算法與大數據無縫融合。

SIEM-MiiND 由中信國際電訊 CPC 自行部署的本地 AI 大語言模型（LLM）支撐，確保客戶數據全程留存於受控環境，杜絕敏感資訊外洩。平台每天處理數千萬的安全事件，透過 AI 自動完成告警關聯分析與威脅研判，並以 AI 驅動的 SOAR 劇本實現秒級安全回應，同時將關鍵警報處理時間縮短，最高可達 50%，大幅提升整體 SOC 效能。

從專家主導到 AI 賦能  重新定義 SOC 效能
傳統 SOC 依賴大量安全分析人員三班輪值，成本高昂之餘亦難以跟上威脅演變速度。SIEM-MiiND 從根本上改變了這一模式，將重複性高、耗時的查找與分析工作交由 AI 自動處理，安全專家則得以專注於制定網絡安全策略等決策性工作。新客戶接入時間亦由過往的數天縮短至數小時，大幅提升服務效率。

AI SOC 的核心突破之一，在於對「假陽性（False Positive）」的智能過濾。傳統環境下，系統警報的假陽性比率可高達八至九成。劉俊生指出，SIEM-MiiND 能學習每位客戶的正常操作習慣，結合其風險暴露面自動研判警報真偽，令 SOC 工程師得以將精力集中於真正需要即時處理的安全威脅，大幅提升應對效率與準確度。

隨著生成式 AI 普及，網絡攻擊的技術門檻已大幅降低。以往只有頂尖技術人員才能執行的漏洞攻擊，如今借助 AI 工具即可獲得詳細的攻擊思路，令潛在威脅的數量與複雜度呈幾何級增長。劉俊生強調，應對之道只有一個：以 AI 對抗 AI。SIEM-MiiND 同時整合國內外威脅情報，透過強大的 AI 大模型進行深度分析，有效預測未來攻擊趨勢並加速回應速度。

國際認證與人才支撐  破解資安人才荒困局
香港網絡安全人才長期供不應求，自行組建全天候輪值 SOC 團隊成本極高。中信國際電訊 CPC 的世界級安全運作中心已獲 ISO9001、ISO14001、ISO20000、ISO27017 及 ISO27001 等多項國際認證，專業安全專家團隊亦全數持有 CISA 及 CISSP 等國際資格，以業界最佳規範處理威脅事件，讓企業毋需自建龐大安全團隊，即可享有全天候的頂級防護。

AI 的引入同步改變了人才需求結構。劉俊生指出，具備基本 IT 及網絡知識的人員，配合 AI 工具輔助，已能承擔相當程度的 AI SOC 工作。與此同時，SOC 從業員的核心價值亦轉型為更強的客戶溝通能力，具備豐富行業知識，深入理解客戶業務風險、在事故發生時迅速協助應對，是目前 AI 未能取代之處。

量化風險見真正 ROI 跨境合規一體管理
劉俊生建議企業以量化方式評估安全投資：衡量受保護資產的實際價值，對比 AI SOC 服務成本，方能作出理性決策。一旦遭受勒索軟件攻擊，企業數據盡失、系統全面癱瘓，損失往往遠超任何防禦投入。

在跨境業務層面，中信國際電訊 CPC 的兩地三中心網絡覆蓋香港、上海及廣州，憑藉應對中國內地的網路安全等級保護、歐洲 GDPR、新加坡個人資料保護法規及香港金管局、證監會要求的豐富合規經驗，協助企業無論身處何地均能符合當地監管標準。

行業定製靈活部署 前瞻 IoT 時代新挑戰
不同行業的安全需求截然不同：金融機構要求最高強度的數據中心防護；零售企業側重廣泛終端設備網絡的全面覆蓋。中信國際電訊 CPC 的 AI SOC 採用模組化架構，針對不同行業與規模制定相應的監控規則與響應機制。展望未來，隨著 5.5G 網絡及物聯網裝置日益普及，平台已部署應對 IT 與 OT 雙軌安全框架，系統自動學習客戶及裝置的正常使用規律，一旦出現異常行為即時警示，確保企業始終維持最高警戒。

在 AI 賦能攻防兩端的新時代，中信國際電訊 CPC 以 SIEM-MiiND 星智神盾為核心，結合跨境網絡基建、深厚合規經驗與行業定製能力，為企業構築起一道智能、靈活且持續進化的數碼防線，助各行各業在數碼轉型的道路上走得更穩、更遠。

總結
網絡威脅的本質已然改變，攻擊者借助 AI 無休止地尋找破口，企業的安全防線亦必須由被動應對蛻變為主動預判。中信國際電訊 CPC 以 SIEM-MiiND 星智神盾為技術核心，整合本地部署大語言模型、秒級 SOAR 自動回應與全天候威脅情報分析，配合跨境基建與多項國際認證，打造出一套真正以「AI 對抗 AI」為理念的企業級防禦生態。劉俊生指，安全投資的價值從不在於平靜時的開支，而在於危機爆發時能否守住企業的數碼命脈。正是這份對客戶業務的深刻理解，令中信國際電訊 CPC 在人才荒、合規壓力與新興技術威脅三重夾擊下，仍能持續為各行各業提供切實有效的定製化保護。

*Source: 中信國際電訊CPC