# 企業資安  

全球網路安全領導品牌PaloAltoNetworks昨(7)日於台北舉辦「IgniteTaiwan2024」高峰會，以「精準AI重塑網路安全新局」為主題，和超過800位業界夥伴及資訊安全專家交流，呼籲台灣企業應更重視資安防護，加快腳步強化資安韌性，並善用AI技術來提升企業的資安防禦能力，降低轉型風險。

數位雲端服務商宏碁資訊（6811）於今（18）日舉辦「釋放AI衝擊波」研討會，邀請業界專家及企業代表共襄盛舉。會中聚焦於AI的實踐應用，從優化營運效率到推動負責任的AI資安策略，確保企業在提升競爭力的同時，兼顧資安防護。隨著今年AI影響力擴大，企業端的思維也逐步從謹慎探索轉為策略採用，宏碁資訊持續關注「負責任的AI」之議題，從資料治理與資訊安全兩方面著手並自行開發「AI加速器平台」和「MDR異質資安託管平台」，從小規模數據治理開始培養出企業之後解決龐雜的資料數據與管理資訊源的能力，也能藉由跨資安平台的監測託管服務，同時提升資安運作的整體效率。

近年來政府及企業個資外洩與資通安全事件頻傳，調查顯示有89%的公司曾發生資安負面事件，而有53%的公司認為資安不是工作重點，或僅是被動配合監管法規強化資安，顯見對資安風險管理的意識不足。

為維護園區廠商技術成果和防範不法侵害，經濟部產業園區管理局高屏分局今（17）日舉辦「資訊安全及營業秘密保護研討會」，現場高屏地區企業及分局同仁70人參與。

台灣平均每月遭受三千萬次駭客攻擊，資安防護脆弱的傳產、製造業供應鏈成為首要目標，企業該如何提升資安防護能力？「2023ACWSOUTH沙崙資安國際研討會」日前在台南沙崙資安服務基地舉行，邀請產業一線專家分享最新資安趨勢與解方，並安排基地導覽，吸引上百位南台灣企業資訊長及資安人員到場參與，來賓互動熱絡、收穫滿滿。 「資安就是國安！」主辦單位代表、數位發展部數位產業署胡貝蒂副署長在開幕致詞時強調，政府協同產業制定資安標準，推動企業資安健檢、資安投資抵減、紅隊演練補助、資安新秀媒合培育等多項計畫，期待能提升企業資安能量，藉此強化產業數位韌性。她更進一步呼籲，企業應培養資安管控的重要意識及觀念，「資安好，產業才會更好，國家才會更強盛。」 除了資安威脅，少子化與高科技產業磁吸效應，也讓多位講者不約而同大嘆「人才難尋」。為了解決資安產業的人才荒，「2023沙崙資安新秀媒合培育計畫」以企業出專題、學生來解題的形式，鼓勵大專校院學生投入資安專題實作，更邀請參與資安新秀媒合培育計畫的企業前來站台，期待更多對資安充滿熱情的大專院校學生，一起投入資安專題實作，發揮資安超能力，和育才企業一起來場華麗的大解謎！ 本次國際研討會由亞太網路資訊中心（APNIC）資深網路安全專家AdliWahid、獨立資安顧問李宜謙與OWASP台灣分會會長胡辰澔的對談率先登場，從紅藍隊演練的思維切入，探討企業如何提升數位韌性。 台灣資訊安全協會理事長涂睿珅接棒分享2023年最新資安趨勢。俄烏戰爭引起政府對資料上雲及國外異地備援的重視；數位轉型、工業物聯網導入，加速資訊技術（IT）與營運技術（OT，OperationalTechnology）聚合，採用持續演進的零信任資安架構已是大勢所趨，全球已有七成以上大型企業採用。 勤業眾信資深執行副總經理陳威棋建議，企業應先成立「零信任部署專案辦公室」，藉由跨部門整合掌握企業現況，進而建立共識、基準，制定零信任網路戰略。有了策略發展藍圖，才能因應資安事件，提升數位韌性。 睿控網安執行長劉榮太則指出，在物聯網配置下，想要打造韌性製造生態系，除成立團隊制定資安防護策略，遵循產業資安標準，如半導體業SEMIE187，安裝防毒軟體、檢查外部儲存裝置、對外連線等，比照防疫做好區段隔離與邊界管理，可降低工控資安風險。 駭客攻擊事件頻傳，資安防護不能只靠資安人員，而是企業內部每一個人的責任。強化企業數位韌性，加上資安新秀人才培育的持續推動，將是政府明確的推動方向。

近期台灣多家知名企業陸續發生資安漏洞，其中和泰集團旗下的共享汽車品牌iRent有四十萬名消費者的個人資料全被駭客揭露；華航的資料庫遭駭，會員個人資料遭駭客陸續公開在網路論壇；而微風集團也發生資料庫遭駭，高達九十萬的用戶個資、發票、訂單等資料全被放上駭客論壇兜售；威秀影城與電競大廠微星也接連爆發資訊駭客入侵事件。頻繁發生的資安危機，也使數位部長唐鳳被質疑上任後沒有在資訊安全維護上有所作為。