一種新興應用正在發展
Gartner 報告指出，到 2034 年，類比數位孿生市場預計將達到 3,790 億美元，高於 2024 年的 350 億美元，這主要是由物聯網、人工智慧和雲端運算的日益整合所推動的，隨著這些支援技術的發展，數位孿生的潛力也不斷增強，數位孿生過去五年在製造業、智慧城市上有不少應用，現在，業者將之使用在資安領域，不過，要如何在軟體上再做一個虛擬分身呢？
事實上，數位孿生主要分為以下幾類，第一種是零組件孿生，代表數位孿生的最精細等級，顧名思義，它專注於對現實世界中較大的物體的單個部分進行建模。第二種是產品孿生基本上是代表完整產品或設備的組件孿生的整合組件，這種數位孿生表示可以捕捉整個產品開發生命週期，從最初的概念設計到全面生產。第三種是過程孿生，是真實過程的數位化表示，反映系統各個元件之間的互動和動態。第四種則是系統孿生，這是一種全面的數位化表示，它展示了多個產品或流程孿生如何作為一個整合系統相互作用和運作。
如何使用數位孿生應用在資安？
首先，數位孿生能為物理環境設計有效的安全系統需要仔細考慮許多變數。閉路電視等安全設備安裝不當或放置不當可能會造成漏洞，另一方面，系統中過多的攝影機和高科技設備可能會導致大量且往往不必要的開支，在此背景下，實體環境的數位孿生提供了一系列好處，從即時監控到最佳化資源分配。它支援預測分析和情境規劃，幫助組織預測威脅並制定有效和主動的防禦策略，數位孿生解決方案可以透過優化安全設定和配置來節省實體安全項目 10%-50% 的成本。
其次，隨著網路變得越來越複雜，組織在維護全面的網路可見性、確保合規性和驗證以及識別潛在漏洞方面面臨重大挑戰，這可能會造成安全漏洞，增加營運風險，並減慢對各種請求的回應時間，網路數位孿生透過提供網路的全面、即時副本來解決這些挑戰，實現跨各個網路組件的配置和安全策略的無縫驗證和確認，網路數位孿生被視為一種變革技術，可以將請求交付時間縮短多達 20%。
圖、人工智慧加上數位孿生能大幅強化資安能力
最後，由於網路威脅日益複雜，傳統的安全措施越來越不奏效。 IBM 的《2024 年資料外洩成本報告》顯示，70% 的組織因安全漏洞而遭遇了嚴重營運中斷，平均在偵測到漏洞之前停留時間為 199 天，另外還需 73 天才能完全遏制漏洞。
數位孿生技術為網路安全威脅建模和事件回應提供方法：透過建立組織 IT 或營運技術基礎架構的虛擬副本，資安團隊可以在受控環境中模擬潛在的網路威脅，舉例而言，數位孿生可以模擬勒索軟體攻擊對系統的精確副本的影響，幫助組織制定、測試和優化其事件回應計畫。人工智慧將安全營運中心中的違規檢測時間縮短了33%，遏制時間縮短 43%，展示自動化在事件回應中的影響。數位孿生技術在此基礎上建立即時虛擬粉身，使安全營運中心能夠模擬攻擊並優化防禦。這種增強的可見性可以推動更大的改進，有可能超越僅有人工智慧的結果。
作者簡介｜Howie Su
產業分析師，熱愛前瞻技術與科技產業，曾服務於家族辦公室研究單位，對於商業觀測、趨勢演進與財務併購具濃厚興趣。愛貓，亦愛浮潛與跳傘。
創新未來學校 推薦課程：
6/29開始，每周日開課！
職稱同為PM，產品經理 年薪上看 180 萬！
建構一套創新產品的開發流程
個案解析教學+課堂試題演練+提供模擬題庫
產品經理專業養成，搶佔下一個熱門職缺！
🔎 更多業界優質課程，歡迎洽詢：
創新未來學校｜線上學習顧問LINE@
創新未來學校｜FB粉絲專頁
創新未來學校｜Instagram
Comments