電子報｜文章 標籤

部落格文章出處：https://reform.today/blog/platform-engineering/

---

平臺工程服務的優勢？您需要嗎？案例講解

除非你與世隔絕，「平臺工程」這個術語已經出現並主導了 DevOps 和應用程式交付社群。許多企業已經開始在其 DevOps 工作流程之上採用這一概念。根據 Gartner 的《2023 年頂級策略技術趨勢》，到 2026 年， 80% 的軟體工程組織將建立平臺團隊，作為可重複使用服務、元件和應用交付工具的內部提供者。

但平臺工程究竟是什麼？它與 DevOps 有何不同？更重要的是，平臺工程是否代表未來？您是否需要它？面對這些，您是否感到不知所措？別擔心—我們將帶您深入了解平臺工程，了解它的工作原理、優勢和挑戰。最終，您可以做出最明智的決策，選擇合適的策略來優化應用程式交付並提升效能。

來源：Gartner

---

什麼是平臺工程？ 

平臺工程是一門新興學科，致力於透過降低應用程式交付的複雜性和不確定性，並提供自助式服務功能來提高開發人員的工作效率。平臺工程承諾透過簡化 CI/CD（持續整合/持續交付） 和自動化部署，將業務優先順序與技術支援能力結合，確保合規性和安全性，以及最重要的是減輕開發人員的認知壓力，來加速整個應用程式交付流程。

聽起來好得難以置信？雖然平臺工程在優化應用交付和增強 DevOps 工作流程方面具有顯著優勢，但它並非即時的完美解決方案。只有理解平臺工程的原理，致力於投資平臺工程專業知識，並採用平臺工程思維模式，團隊才能成功。

讓我們更深入了解良好平臺工程的特點。

---

平臺工程如何運作？ 

平臺工程旨在為每個 DevOps 和應用程式交付團隊創建量身定制的、無摩擦的自助服務體驗，因此其工作方式因每個公司的需求和專業知識組合而異。

但最終，一個有價值且有效的平臺工程團隊建立在以下堅實的基礎和理念之上：

平臺工程原則1：內部開發者平臺（IDP）  

打造強大的平臺工程團隊的第一步是致力於建立維護良好、量身定制的內部開發者平臺 (IDP)。 IDP 提供完全標準化的工具、功能和流程，確保應用程式交付的品質和連續性，無論開發團隊的經驗水平、地理位置和過往習慣如何。理解這個概念的一種方法是想像一個工廠，它擁有最優化、最新、維護良好的工具、環境和標準化流程，以建立完美的產品。每個開發人員之前使用過多少工具、他們如何獲得行業知識以及他們希望如何建造都無關緊要；他們只需要在工廠完成對接。其他所有資訊都儲存在一個地方並經過微調，以確保他們能夠專注於作為建構者的角色。這個工廠，也就是平臺，應該包含開發團隊所需的一切，並以最適合團隊偏好的工作流程和業務優先順序的方式呈現。

當公司準備好發展和擴大營運時，IDP 還可以使新員工的入職不那麼混亂，並且開發人員下班後代碼和財產仍然安全。 

平臺工程原則2：將平臺視為產品

最好有原則：用指標追蹤團隊績效

雖然監控團隊績效本質上不是平臺工程的核心組成部分，但它仍然發揮著至關重要的作用，並且與平臺工程緊密相關。

由於平臺工程主要致力於建立一個強大、安全、高效且可擴展的平臺，從而提升軟體開發和應用程式交付效率，因此，使用指標衡量平臺的成功和效能可以確保整個公司走在正確的道路上。例如，透過在類似這樣的可自訂儀表板上使用 DORA 指標追蹤效能，團隊可以輕鬆即時識別導致交付流程變慢的瓶頸和問題。此外，透過評估平臺健康狀況並優化開發人員的使用者體驗，平臺工程在提升公司整體績效方面發揮關鍵作用。

---

平臺工程與 DevOps – 有什麼不同？

簡而言之，DevOps 是什麼？

簡而言之，DevOps 是一種軟體開發理念，旨在促進開發和營運團隊之間更好、更緊密的協作——「你構建，你運行」。 DevOps 旨在透過自動化、快速回饋和提升開發流程的視覺性（從而實現所有權共享）等功能，簡化並加速開發生命週期。 DevOps 團隊通常使用多種開發工具、程式語言以及本地或雲端 IT 基礎架構。 DevOps 開發人員越來越期望在創建高品質應用程式的同時，追蹤專案績效的各個技術和業務方面，這對許多人來說已成為一項沉重的認知壓力。 DevOps 倦怠是一個殘酷的現實，它為企業帶來了高昂的成本，導致頻繁的高離職率以及應用程式交付缺乏連續性。 

---

平臺工程與 DevOps 有何不同？

另一方面，平臺工程的關注點不僅在於CI/CD（持續整合/持續交付）管線和自動化等。它更進一步，透過設計、建構和維護一個集中式平臺，以智慧方式加速應用交付流程，並消除認知壓力。平臺工程以標準化、自助服務、透明性和安全性為核心要素，為任何企業或業務以更低的成本靈活安全地擴展鋪平了道路。

從本質上講，這兩個概念的目標是相同的。但是，從最真實的形式來看，DevOps 團隊負責平穩且有效率地交付高品質的應用程序，而其平臺工程團隊則作為堅實的基礎，提供一致、可靠的工具和工作流程來建立卓越的應用程式。

（資料來源：2023 年 DevOps 現況報告（平臺工程版，Puppet））

---

平臺工程有哪些好處？

平臺工程帶來許多益處。根據Puppet 發布的《2023 年 DevOps 現況報告（平臺工程版）》，94% 採用平臺工程的組織認為，平臺工程幫助他們充分發揮了現有 DevOps 工作流程的優勢。當被問到誰受益最多時，受訪者最有可能回答「平臺工程最能滿足整個公司的需求，而不僅僅是某個部門」。原因如下：

平臺工程優勢1：提升應用交付效率

平臺工程為開發人員提供一致、精簡且自動化的環境，並為專案和業務經理提供清晰的概覽。開發人員無需花時間設定環境、處理基礎架構問題或執行複雜的部署流程，而是可以專注於編寫程式碼和交付功能。標準化的工具和流程減輕了認知壓力，使新團隊成員更容易入職，現有團隊成員也更容易在專案之間切換。隨著時間的推移，這種效率的提升可以顯著縮短產品上市時間和專案總成本。事實上，42% 的組織表示，在實施平臺工程後，開發速度得到了「顯著」提升。

平臺工程優勢2：增強一致性與可靠性

標準化確保了無論專案、團隊或個人如何，都能採用一致的開發和部署方法。這種一致性簡化了故障排除、擴展和資源分配。 Puppet報告中的大多數受訪者都稱讚了類似的好處，包括系統可靠性的提升（60%）、生產力/效率的提高（59%）以及工作流程標準的改進（57%）。標準化也意味著因環境或流程差異而產生的錯誤更少，軟體交付生命週期也更可預測。它降低了業務成本和責任，並確保所有團隊都採用良好的實踐。

平臺工程優勢3：提升安全性和可擴充性

憑藉有效的平臺工程，即使公司發展壯大，其應用程式也能在不影響效能的情況下處理不斷增長的用戶負載。架構完善的平臺提供內建的存取控制機制，確保只有授權人員才能進行變更。審計追蹤還可以提升整個開發流程的透明度。標準化也適用於安全協議，因此基於該平臺建立的應用程式在整個組織範圍內遵循相同的高安全標準，從而降低因疏忽或不一致而導致漏洞的風險。 Puppet 平臺工程報告中約 42% 的受訪者表示，他們的內部自助服務平臺提供內建的安全性和合規性功能。對於安全和合規團隊而言，平臺工程可以幫助他們減輕工作量並提高效率。

平臺工程優勢4：降低業務成本，促進創新

透過自動化和簡化應用程式開發，平臺工程可以降低營運成本。它能夠根據業務和經濟需求靈活地擴展或縮減規模，並能夠即時監控和發現應用程式交付問題，從而確保優化業務成本。

此外，由於平臺工程承擔了繁重的基礎設施管理工作，開發人員可以自由地進行實驗和創新。他們有更多時間測試新技術、探索不同方法，並在安全網到位的情況下引入新功能。本質上，他們將把時間花在做他們最初被雇用來做的事情上。

（資料來源：2023 年 DevOps 現況報告（平臺工程版，Puppet））

---

您的企業是否已準備好導入平臺工程？如何開始？

雖然許多人都想加入平臺工程的行列，但在採用這項策略之前必須考慮一些事情，因為它需要承諾和投資。

如果出現以下情況，您可能需要平臺工程團隊： 

• 您有跨職能團隊負責監督應用程式開發、營運和基礎設施，這會導致超負荷或混亂，最終影響您的產品品質。
• 你擁有一款成熟的產品，並意識到需要快速擴張：當你對產品的願景和市場需求充滿信心時，擴張是下一個合乎邏輯且必要的步驟。在這種情況下，可以部署一個平臺工程團隊來專注於此。
• 您是一家優先考慮數位轉型的企業：正在進行數位轉型的公司可以利用平臺工程來實現其基礎設施的現代化，採用一流的工具，並簡化其軟體開發生命週期。
• 您熟悉 DevOps 文化，但您的 DevOps 團隊卻因認知壓力過重而缺乏創新動力：平臺工程可以補充和強化 DevOps 實踐。如果組織希望打破開發和營運之間的隔閡，採用平臺工程可以幫助他們透過合適的工具和實踐來彌合差距。這將重新聚焦您的DevOps 團隊，並為他們提供創新所需的精神頻寬。

如果出現以下情況，您可能不需要平臺工程團隊： 

• 您的技術團隊規模較小：雖然平臺工程可以使不同規模的公司受益，但對於規模較小的技術團隊來說，這可能有些過度。
• 您的公司沒有定期部署的需求：平臺工程通常強調簡化和自動化軟體開發生命週期（尤其是部署）的工具和流程。如果團隊正在進行一個部署頻率較低的項目，那麼對此類自動化和簡化流程的需求相對較小。
• 您的公司尚未做好文化變革的準備：像 DevOps 這樣的平臺工程不僅僅是一種工具或一項新技能；它是一種徹底的文化轉變，需要投入和投入才能見效。成功的平臺工程通常需要文化向協作、自動化和持續回饋方向轉變。猶豫不決的組織可能無法充分享受平臺工程的好處。
  

  ---

平臺工程是未來嗎？ 

Gartner 將平臺工程列為企業必須關注的十大策略技術趨勢之一。應用開發社群將平臺工程描述為繼 DevOps 之後的下一步。誠然，平臺工程能夠提供充足的機會和許多優勢，例如提高效率、降低成本、減輕認知壓力、增強安全性和可擴展性等等。然而，您的組織只有擁有平臺工程的人才和專業知識才能獲得這些優勢。平臺工程人才短缺是一個現實，尤其是在亞洲。 Civo 的一項研究表明，不到一半的受訪技術專業人士熟悉平臺工程。根據我們的經驗，希望將平臺工程融入策略的公司往往會將高級 DevOps 專業人員或開發人員重新分配到平臺團隊。這是一種雙輸的局面，因為他們並非平臺工程專家，而當前的應用開發和交付任務又落到了其他初級成員身上，這可能會導致產品品質不穩定。

研究表明，各行各業對平臺工程團隊的需求日益增長。然而，根據我們的經驗，我們相信，只有聘用合適的人才並投資於信譽良好、值得信賴的平臺工程工具，才能為您的公司帶來應有的光明未來。

---

評估您對平臺工程的需求 

您是否想知道平臺工程能否以及如何幫助您優化應用程式交付效能？ RE:FORM 是一款一體化平臺工程工具，提供智慧、自助且可擴展的解決方案，從頭到尾增強您的軟體和應用交付能力。請聯絡我們的團隊以取得免費諮詢/演示，以了解我們如何幫助您加速業務成功。

部落格文章出處：https://www.vicarius.io/articles/emerging-threats-ai-shifts-demand-proactive-cybersecurity-response

---

新興威脅：人工智慧的轉變需要主動的資安防護對策

2025年6月10日

隨著數位轉型持續加速，人工智慧（AI）早已不只是推動力，更已成為網路攻擊的新型武器。
駭客與網路攻擊者正部署自動化代理程式，以遠超人力極限的速度與規模對企業環境進行掃描、滲透及弱點利用。
為了有效防禦，企業與組織必須啟動「機器對抗機器」的新型態資安防護架構，採用 AI 技術實現即時、主動的資安應變。

---

新興威脅情勢

企業資安防線正面臨根本性的挑戰：

• AI驅動的攻擊活動大幅上升： 根據 Fortinet 報告，攻擊者導入自動化工具，自動掃描次數飆升 16.7%，平均每秒達 36,000 次。勒索軟體即服務（RaaS）與憑證洩露的黑市交易正快速擴張攻擊面。
• AI已成攻擊者加速器： 在 HumanX 安全大會中，專家指出，駭客已開始利用 AI 工具產製高度自適應且破壞力強的惡意程式，甚至進入自主攻擊階段。
• 企業暴露面快速擴張： Business Insider 指出，AI PC（搭載NPU的設備）普及導致模型反轉（Model Inversion）、資料汙染（Data Poisoning）等新型態攻擊向量浮現。
• 資安軍備競賽升級： 正如某篇評論所說：「要靠正派的 AI 來對抗惡意的 AI。」

 ➜ 共同點？純靠人工作為主體的防禦方式，已無法有效應對這類 AI 驅動的威脅。

---

為什麼傳統資安防禦會失效？

過往資安策略仰賴靜態規則、定期更新與人工判讀，但現今環境已經出現三大挑戰：

• 規模問題： 攻擊者可每秒掃描上千個弱點。
• 速度問題： 自主惡意程式幾分鐘內即可變化戰術並展開攻擊。
• 隱匿性問題： 利用合法工具進行「Living-off-the-Land」攻擊手法，避開偵測，並於修補程式發布前就攻破漏洞。

➜ 換句話說，等到人為回應介入時，攻擊早已啟動並造成傷害。

---

機器 vs 機器的對抗時代來臨

實務面操作如下：

• 自動化決策： 當人類還在開會時，AI 可在毫秒內即時發現異常行為。
• 即時處置： 一旦判斷為攻擊行為，AI 可直接啟動自動修補機制或以「虛擬補丁防護」進行替代處置。
• 持續學習： 防禦型 AI 可透過攻擊樣態進行自我調整與優化，領先於攻擊者的演進曲線。

➜ 這場戰爭，不是人類 vs 機器，而是機器 vs 機器，由人類負責策略與治理，唯有這種主動出擊的模式，才有機會贏過對手。

---

人機協作是資安未來的核心模型

• 決策主導權： AI 負責快速偵測與即時處理，人類仍掌控策略與政策層面。
• 倫理與合規責任： 人類需稽核 AI 判斷邏輯、確保可解釋性並排除偏差。
• 強化學習互補關係： AI 學習人類回應方式；人類則根據 AI 所提供的可視化洞察做出策略調整。

➜ 此模式可同時實現防禦速度與治理信任，是企業資安轉型的關鍵支柱。

---

為 AI 資安戰場做好準備

資安戰場的規則早已改變：

• 攻擊速度以「毫秒」計算
• 對手使用 AI 技術全天候滲透與測試
• 傳統以人力為核心的資安架構已明顯落後

✓ 導入 AI 驅動的資安平台，不只是升級，而是決定你是否能夠在未來生存下來的關鍵。

未來的勝利，不再只是由人力贏得，而是由「人類戰略 + 智慧機器」所主導的協作體系奪得。
這不只是一道新防線，更是資安防禦模式的根本變革。

閱讀白皮書

薩吉·克拉圖 高級產品行銷經理

部落格文章出處：https://www.bitdefender.com/en-us/blog/businessinsights/2025-cybersecurity-assessment-report-bitdefender

---

數據顯示，人工智慧的現實檢驗、違規行為發生後保持沉默的壓力越來越大，以及對減少攻擊面的關注度不斷提高。

Bitdefender 的 2025 年網路安全評估報告以資料為中心，及時展現了網路安全的現狀。報告基於兩大數據來源：一項針對美國、英國、法國、德國、義大利和新加坡 1,200 多名 IT 和安全專業人士的獨立調查；以及 Bitdefender Labs 對 70 萬起網路事件的分析。今年是第三份年度報告，它揭示了當今不斷演變的風險、內部挑戰和營運盲點背後的關鍵真相。

下載 Bitdefender 2025 年網路安全評估報告：駕馭新現實 或繼續閱讀以了解出現的一些關鍵主題。

越來越多的組織對資料外洩保持沉默

安全漏洞不僅影響系統；它們還會考驗組織回應的完整性。

令人震驚的是，今年的調查顯示，58% 的安全專業人員被指示對違規行為保密，即使他們認為應該報告。

這比我們2023年的調查結果增加了38%，顯示企業正朝著保密的方向發展。保持沉默可能會損害透明度、利害關係人的信任以及監管合規性。

今年的報告數據也按地域細分了這項挑戰，考察了被要求保持沉默最常發生的國家。報告還顯示，首席資訊安全官 (CISO) 和資訊長 (CIO) 比第一線網路安全專業人員更容易感受到這種壓力。

減少攻擊面：從優先考慮到必要

現代的對手不再攜帶工具，而是使用你的工具。

Bitdefender 分析了 70 萬起網路事件，發現 84% 的高嚴重性網路攻擊現在濫用環境中已經存在的合法工具。

這些「離地攻擊」（LOTL）戰術通常能夠繞過傳統防禦系統，不被發現。這可能是報告中另一個關鍵發現背後的驅動力：68% 的受訪者將減少攻擊面視為首要任務，其中美國（75%）和新加坡（71%）在這方面處於領先地位。

簡化環境、停用不必要的應用程式並減少橫向移動途徑的組織能夠更好地預防和遏制入侵，防止其升級為業務中斷事件。

人工智慧的擔憂日益加劇，但現實卻更加微妙

人工智慧持續重塑網路安全的防禦和進攻能力。在所有受訪國家，人工智慧威脅對網路安全專業人士而言都具有重大的擔憂。

• 67% 的受訪者認為，人工智慧驅動的攻擊增加
• 58% 的人認為人工智慧驅動的惡意軟體是他們最擔心的問題

該報告對與人工智慧相關的攻擊的其他關注點進行了排名，並研究了各國人工智慧增強攻擊的流行程度，以確定防禦者最常遇到這種威脅的地方。

網路安全領導層與營運部門之間的認知差距

當感知與現實不一致時，風險就會增加。而當高階主管和第一線團隊的優先順序不同時，可能會減緩進度。

我們的研究發現，資訊安全長 (CISO)、資訊長 (CIO) 及其第一線安全團隊之間存在明顯的脫節。例如：

• 45% 的 C 級主管 表示，他們對管理網路風險“非常有信心”
• 只有 19% 的中階主管同意

布魯斯·薩斯曼 (Bruce Sussman) 是 Bitdefender 的內容行銷與傳播總監，曾獲獎記者，從電視新聞轉戰資安領域，擅長以多媒體方式傳遞資安趨勢與高階主管觀點。