每月之星林裕健先生｜ 駕馭複雜性、密碼學敏捷性與非人類身份的崛起

中國香港網絡安全協會（HKCNSA）非常榮幸地宣佈，將香港電訊（HKT Limited）產品市場與解決方案諮詢安全業務助理副總裁林裕健先生（Ken Lam）評選為 7 月的「每月之星」。

林裕健先生在協助各種規模的機構鞏固網路安全態勢方面擁有超過 15 年的豐富經驗，其專業領域涵蓋產品市場、解決方案諮詢，以及協助企業應對日益複雜的威脅環境的實戰經驗。

複雜性即是全新的安全邊界

在談到當前企業所面臨的挑戰時，林裕健先生指出，現代企業網路安全面臨的最大痛點之一，正是在不斷擴大的攻擊面上對複雜性的管控。隨著工作負載加速向多雲和遠端架構遷移，傳統的網路邊界已實質上失效，這推動網路安全從傳統的“邊界防禦”思維，全面邁向零信任（Zero Trust）範式——安全必須深度內嵌至核心資料路徑與工作負載之中。

他觀察到，人工智慧（AI）正在加速安全對抗的雙向演進：攻擊者正藉助自動化手段，大批次地執行高精度的複雜攻擊，例如自動化釣魚攻擊和 API 級漏洞利用。有鑑於此，企業的安全投資正果斷地從碎片化的單點解決方案，轉向基於 AI 的檢測、自動化響應以及平台化、統一化的架構。

從“合規打勾”到業務連續性的基石

橫跨多個行業與不同規模企業的多年深耕，塑造了林裕健先生對於企業安全需求演變的深刻洞察。他解釋道，十年前，企業看待安全多半帶有濃厚的合規與硬體導向色彩，主要圍繞安裝防火牆和完成合規檢查；而如今，安全已然演變為衡量業務連續性和收入保護的關鍵指標。

他認為，一個真正成功的安全解決方案，與那些只會徒增複雜性的平庸方案之間，其分水嶺在於以下兩個核心支柱：

• 以運營整合替代單點功能：解決方案應當無縫融入現有的 IT 工作流與底層網路架構中（例如將 SD-WAN 與基於 SASE 的邊緣安全有機結合），而不是依賴多個相互割裂的管理控制台，從而避免拖慢業務敏捷性。

• 高價值的可見性與上下文：安全工具輸出的應當是具備可操作性的業務級上下文，而不是無休止的告警噪音，從而真正賦能精簡的安全團隊，在不打擾日常運營的前提下化解真實威脅。

邁向後量子與 AI 治理的未來

展望未來，林裕健先生認為香港及大灣區（GBA）的網路安全優先事項，將由非人類數字主體、密碼學演進速度以及混合基礎設施共同重塑。他特別提及香港金融管理局（HKMA）的“金融科技 2030”策略（旨在確保銀行體系在 2030 年前全面具備抗量子攻擊的準備），並呼籲企業現在就著手盤點核心資料資產，全面構建密碼學敏捷性（Cryptographic Agility）。

隨著企業大規模部署自主代理（Autonomous Agents）和 API 工作流，他也強調了治理 AI 與非人類身份（NHIs）的迫切性，必須強制執行嚴格的執行時許可權和最小許可權訪問，以築牢防範資料洩露的防線。在運營層面，他期望 AI 驅動的分析技術能夠賦能安全運營中心（SOC），實現從“被動事件響應”向“預測性威脅獵捕與自動化即時響應”的華麗轉身。鑑於大灣區跨域協同的加速推進以及網路安全人才短缺的現實挑戰，Ken 預計業界未來將更高度依賴 SASE 和 CNAPP 等統一的雲原生框架，並積極藉助託管安全服務提供商（MSSP）來提供 7×24 小時的全天候監控與 SOC 運營支撐。

HKCNSA 很高興推選林裕健先生為本月「每月之星」，並期待他繼續憑藉其對企業安全戰略和區內數字信任未來的真知灼見，為協會及更廣泛的網路安全行業貢獻力量。