傑愛得資訊 jumpAD
0800-000-964

駭不怕?資安在亞太區受重視程度仍低,台灣企業僅13.3%有資安長

取自:數位時代
您好,我們是傑愛得資訊,歡迎來到我們的媒體聯播網
by 張庭瑜 2017.09.08

駭不怕?資安在亞太區受重視程度仍低,台灣企業僅13.3%有資安長

圖片來源:Shutter Stock

企業遭駭客入侵的例子時有所聞,早已不是新鮮事。但從台灣僅有13%的企業設有資安長的數據看來,資安在企業受重視的層級仍不高。

企業遭駭客入侵的例子時有所聞,早已不是新鮮事。但從台灣僅有13%的企業設有資安長的數據看來,資安在企業受重視的層級顯然仍不高,而這也恐怕是到現在許多企業仍要等到被駭客入侵後,才想到亡羊補牢的原因。

核心決策團隊缺乏資安專職角色、應設資安KPI

根據IDC IT安全成熟度報告,2017年亞太區(除日本外)仍有高達8成以上的企業資安防護成熟度低落。其中,有多達43.8%的企業根本缺乏專職的資安人員與應變小組。台灣市場也有相同的情形,IDC亞太地區IT資安副總裁Simon Piff指出,只有13.3%的台灣企業有資安長(CISO,Chief Information Security Officer)、44%是由資訊長(CIO)兼任、21.3%由IT總監(IT director)兼任。
下方繼續閱讀
曝光6,789/日 成本100/月
下文請點廣告解鎖
下文請點廣告解鎖
投放Google多媒體聯播網廣告(點此)arrow_downward,包含轉換代碼安裝

※ 如果看到投資類型廣告,請再三評估風險!

繼續閱讀keyboard_double_arrow_down

問題是,資訊長管轄的範圍很大,很難一人兼顧資安領域,且缺乏資安長,也就意味著資安不在企業核心決策團隊的優先考量。Simon Piff表示,只有20%的資安長曾向董事會報告,且非例行性。

多數時候,資安對企業來說可能就是IT問題的一環,不過Simon Piff建議,企業應該從「如何透過IT降低企業營運風險」的角度來看待這件事。而最直接的方法,就是替執行長、或是直接向執行長或董事會報告的人,設出「資安KPI」,將資安列入例行性工作。

駭不怕?資安在亞太區受重視程度仍低,台灣企業僅13.3%有資安長

趨勢科技媒體分享會
IDC亞太地區IT資安副總裁Simon Piff(左)和趨勢科技台灣暨香港區總經理洪偉淦(右),於CLOUDSEC 2017分享最新企業資安趨勢。
圖片來源:趨勢科技

基層人員資安思維調整:從「事後補救」到「嵌入工作流程」

當然,改善企業資安不會只是上層組織的工作,基層IT人員思維同樣要做改變。而Simon Piff的建議是採取「SecDevOps」的工作流程,讓資安人員(Security)、軟體開發人員(Development)和IT維運技術人員(Operations)跨部門合作。

不過,100%的資安防護畢竟不存在,面對變動極大的資安事件,想加快應變處理速度,只能仰賴資安基本功是否夠紮實。國際資安事件鑑識組織(FIRST)建議,企業平常就要模擬演練資安事件,測試內部單位在入侵事件發生時如何反應;或是進行紅隊(Rea Team)測試,讓資安專家組成滲透團隊,模擬入侵者的戰略;另外,社交工程(social engineering)測試也是常見方式,即是用重大事件與新聞作為誘餌,測試員工是否會打開釣魚連結或檔案並機會教育。

加入國際資安社群,即時掌握資安事件資訊

除了在企業內部做好防護,由於資安攻擊不分地域、來自全球各地,因此資訊共享也相當重要。由國際資安事件鑑識組織(FIRST)成立的開源資安資訊分享平台「MISP」,讓全球企業和資安專家可即時更新重大資安事件。除了是邀請制,MISP還可設定資安事件機密程度、按照等級決定訊息公開程度,如僅開放給特定人士閱讀、開放給特定產業,或是可完全公開。

駭不怕?資安在亞太區受重視程度仍低,台灣企業僅13.3%有資安長

「亞太網路資訊中心」(Asia Pacific Network Information Centre,簡稱APNIC) 資安專家、國際資安組織FIRST的董事Adli Wahid,於CLOUDSEC 2017分享如何提高企業資安防護。
圖片來源:Adli Wahid
點此投放Google多媒體聯播網廣告
※ 如果看到投資類型廣告,請再三評估風險!
post_add 資料來源:數位時代

傑愛得資訊領先業界

國際認證獎項報導
我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊
─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

bookmark_star 查看資歷
傑愛得資訊 顧問諮詢報價
公司/姓名
頭銜/稱謂
e-mail
LINE id
公司資本額
大約預算
聯繫語言
網路行銷
Google Ads
最高成效廣告
智慧廣告
探索廣告
APP 宣傳廣告
交給顧問評估規畫
Yahoo Ads
交給顧問評估規畫
Microsoft Ads
關鍵字廣告(原Yahoo 關鍵字)
網路系統
雲服務專案
諮詢/備註
※本公司與全城通律法律顧問合作,以上服務皆遵守法律規範。
jumpAD 吉傳媒 PFP Next Erene Design 懿坊飾品 三分糖手作中品牌故事
🤫 悄悄說: