Infosecurity Europe 每年都会在伦敦汇聚网络安全领域的顶尖专家。今年,Proton 首次亮相 Infosecurity Europe 2026。我们展台展示了 企业密码管理器 以及 其他 商业解决方案,并迎接了数百名访客;我们的企业 VPN(新窗口) 产品经理就网络攻击模式以及小团队如何应对发表了演讲。Proton COO Raphael Auphan 还接受了 Infosecurity Magazine(新窗口) 的采访,谈到了我们如何在平台上打击犯罪分子。

通过所有这些会话,我们清晰地了解了当前人们在 IT 安全领域最关心的问题。今天我们分享这些核心要点,希望延续这些交流。

核心议题包括:

大家热议的话题

在展台上的 500 多场会话中,我们与各行业、各级别的从业者进行了交流,涵盖保险、媒体、网络安全公司和超市等行业。话题范围从对欧洲技术的广泛讨论,到关于从美国技术迁移到 Proton 的具体技术问题。

这些事件参与者很想了解 Proton 如何融入快速变化的技术格局。他们还谈到了对业务连续性和数据保护的担忧。

企业渴望技术主权

过去一年,推动欧盟技术主权的势头显著增强。我们注意到各国政府正着手减少甚至消除对美国技术的依赖,欧盟委员会也提出了一项新的技术主权计划以建设本土能力。美国已经将其技术主导地位武器化,禁止外国访问(新窗口) Anthropic 最强大的大语言模型。欧盟此前甚至不得不恳请美国政府(新窗口)开放对上一代模型 Mythos 的访问。

看到新闻中这些事态的发展,Infosecurity Europe 的许多事件参与者对依赖美国技术的风险感触颇深。使用 Google 或 Microsoft 时,监控和第三方数据共享一直是令人担忧的问题。而如今地缘政治紧张局势以及服务中断或数据丢失的风险,已严重到不容忽视。企业领导者表示,他们不再感觉自己掌控着局面。

所幸,对技术主权的广泛支持意味着,想要摆脱美国技术的企业如今有了多得多的选择。许多欧洲公司和政府都在积极寻求能够提供更强隐私保护和更安全未来的欧洲替代方案。

领导者担忧业务连续性

去年,美国对国际刑事法院实施的制裁(新窗口)表明,政治决策可能会影响欧洲的法律程序。美国以外的任何机构都可能瞬间被切断数据与云服务的访问。一旦发生这种情况,业务可能陷入停摆。

我们与企业交谈时,他们问的正是这个问题:如果美国技术提供商切断了我们组织的访问,我们能否继续通信并保持运转?在 Proton,我们已经开发出了相应的解决方案。

今年三月,我们为企业推出了一套已加密的欧洲办公套件,涵盖电子邮件、日历、云端硬盘、文档、工作表、VPN、密码管理器、视频会议和 AI 助手。本月,我们推出了 Easy Switch for Businesses,帮助企业实现零停机迁移。但并非所有人都已准备好将全部数据完整迁移到新平台。有些人只想备好一个 B 计划。因此我们还推出了业务连续性选项,让组织在紧急情况下仍能保持在线。

企业尚未充分认识到美国技术的风险

尽管事件参与者们总体上都谈到了美国技术带来的风险,但许多人仍不清楚为何要对 Google 或 Microsoft 的企业产品持怀疑态度。虽然科技巨头的消费者隐私问题屡见报端,但企业认为,既然自己付费购买服务,且数据不会通过广告变现,理应享受企业级保护。但事实并非如此。

科技巨头们一再进行“主权洗白”,声称自己提供的是欧洲云。但这并不能阻止他们事后变卦。Microsoft 引入弹性路由以在欧洲境外处理 Copilot 数据,便是例证。

科技巨头为 AI 训练而抓取数据的行为同样波及企业。即便电子邮件和文档没有大规模用于训练,模型开发也被置于客户隐私之上。许多公司还坚持把自家的 AI 解决方案(例如 Gemini)插入所有产品,哪怕用户并不需要。除了利用数据训练 AI,这些工具本身甚至无法保证安全:保存在 Microsoft Edge 浏览器中的密码在设计上就处于未加密状态。

即使企业尚未意识到现有美国技术带来的最大风险,他们也注意到自己曾经依赖的工具已大不如前。欧洲有机会在本土开发更好的技术来弥补这一不足。

AI 过度饱和与困惑

AI 近来主导了公众讨论,Infosecurity Europe 上的会话也不例外。我们与一些自己正在采用 AI 的事件参与者交谈,也与其他见证服务提供商将 AI 融入其产品的人交流。有两个反复出现的主题:

  1. 对未经证实的 AI 产品过度投资:科技巨头公司优先确立自身在 AI 领域的领导地位,却牺牲了核心产品和小型企业客户的需求。
  2. 对 AI 产品的困惑:市场上 AI 工具数量之多令人应接不暇,人们越来越难以分辨哪些是真正有用的工具,哪些只是圈钱之举。

AI 无处不在,那么如何分辨什么是真正的创新,什么只是营销噱头?与任何新工具一样,用户曾争相成为早期采用者,开发者则抢占市场份额。但如今格局渐趋明朗,我们听到许多事件参与者发问:如何辨别哪些是炒作,哪些真正有用。我们还听到了对 Microsoft 面向客户的支持与态度的不满,尤其是:在数据方面,事件参与者提到,尽管数据存储在欧洲,且他们得到保证数据不会被转售,但 Microsoft 的 IT 团队仍可以访问这些数据。

在 AI 时代,信任至关重要。AI 工具常常加入广告或滥用个人数据,以换取一种甚至不尊重其用户的服务。在企业使用场景中,AI 的风险尤为突出。根据数据存储和处理的地点,您的查询以及提供给 AI 工具的任何数据都可能被外国政府访问。此外,也无法保证您受到数据法律的保护。

如果使用和管理得当,AI 是一个强大而有用的工具,但它应当以隐私为设计前提,并且应当是可选项。让个人和企业都采用欧洲 AI 工具同样至关重要。我们打造了 AI 聊天机器人 Lumo,作为那些不把用户放在首位、不保护其隐私的 AI 服务的替代方案。它属于我们企业产品的一部分,因为我们知道企业如果选择使用便能从中受益,但 AI 不会偏离我们为个人和企业打造更注重隐私的互联网的使命。

结语:数字主权指日可待

经过这么多富有启发性的会话,我们相信数字主权比以往任何时候都更近了。如今欧洲数字化产品之丰富,前所未有。随着欧洲替代方案的广泛可得,企业如今更有条件实现数据隐私、对欧洲的经济投资以及更强的网络安全。我们乐见这样的未来:欧洲企业能够投资于以自身为先的技术,构建更注重隐私的未来。