科技產業籲 G7 國家統一雲端安全標準

一個主要的科技業組織於 10 月 1 日呼籲七大工業國集團（G7）國家，協調全球最富裕國家的雲端安全認證，以促進合作並對抗資料應留在國家境內的呼聲。

代表微軟（Microsoft）、IBM等科技巨頭的產業團體「商業軟體聯盟」（BSA）主張，這項倡議將減少雲端服務供應商的法遵負擔，同時保有健全的安全標準。

「商業軟體聯盟」全球政策資深副總庫柏（Aaron Cooper）表示：「我們鼓勵政府檢視他們的雲端需求實際上是相同的，但使用不同的語言。」

G7國家更加團結，也可能「有望促使人們認識到在地化無助於安全」，「但這並不是這項提案的具體內容」。

G7國家包括美國、英國、加拿大、日本和歐盟成員國法國、德國和義大利。

依賴雲端運算，而不是公司或政府實地操作軟體，被視為運算的新現實。

近年來，由於提供人工智慧（AI）功能所需的密集運算處理，使得這個情況進一步強化，很少有公司能夠單獨提供必要的資料基礎設施。

雲端運算的成長，促使世界各國政府實施雲端安全認證要求，以減輕廣泛採用雲端的風險，例如網路攻擊、資料竊取或法律問題。

儘管這些認證有許多共同點，但部分國家，特別是G7成員國法國，堅持網路安全標準必須附帶嚴格的地理要求，以免敏感或私人資料落入外國人手中。

法國的立場導致歐盟長期承諾的網路安全認證計畫（EUCS）被延遲，部分歐盟成員國反對巴黎的提案。

「商業軟體聯盟」也反對此一立場，並認為友好國家之間的網路安全機構應該找到方法進行合作。

「商業軟體聯盟」表示，更緊密的合作也可以讓雲端公司更容易進入市場，並為客戶提供更廣泛的安全雲端選擇。

「商業軟體聯盟」成員還包括甲骨文（Oracle）、西門子（Siemens）和ChatGPT開發商OpenAI。

（本文由 中央廣播電台 授權轉載；首圖來源：shutterstock）