別在數位世界「裸奔」　奧義智慧吳明蔚：四步驟不讓資安長變炮灰

高度擁抱數位、高科技的產業，就愈需要面對資安問題，像台積電產線24小時都要維持，金融機構也沒有在打烊的，隨時都要面對全世界對網銀的需求，這意味著同時須面對來自全世界的攻擊，此時法遵要求會愈嚴格，對資安也就會愈重視。

至於製造業和傳產不是不重視資安，因為薄利產業，經營辛苦，可能連活下去都有挑戰，這時候做資安，要更有技巧、有更好的規劃，才能說服老闆支持，有些部份也需要國家的支持。

這是資安大時代，未來新經濟世界、企業營運都無法迴避，預計2025年資安支出會高達1000億美元，但資安的損失超過10兆，因此也會有很多機會與挑戰。

愈賺錢的企業，風險也愈高，因為勒索集團也會看財報，對營收愈高的企業，要求的贖金就愈高。企業的管理階層對資安議題其實也很焦慮，因為他沒有手感，不知道怎麼訂KPI把他的資安長逼出可以落實的SOP。

目前為止有100多家很負責任的企業，願意揭露自己的資安作為，這是非常好的。包括人員編制、資安預算、過去3年成長等，可以想像，這些負責任的企業在永續經營時，就能有韌性、效率地經營。

資安保險意識落後，遭攻擊就很痛苦

人才稀缺是未來很重要問題，產業會找不到資安人才來幫他顧設備，企業買了再好的防護產品，回來插上電腦沒人顧，事情就只做一半。這個稀缺會持續存在，這就是為何AI要去介入做自動化監控，彌補人力短缺的問題。

資安保險在台灣也還沒興起，保險意識落後領先國家歐美日很多，資安保險的產值剛突破1、2億。這等於，我們既沒有做資安風險控制，也沒有做風險轉嫁，被打時當然很痛苦。

主管機關要求企業落實設置資安長，是很好的，但做資安很痛苦，因為沒事沒人會注意到你，有事大家都指責你，所以這需要領導階層的支持，不要讓資安長變炮灰長，要給他好的科技，有好的架構布陣，更重要的是要有好的企業文化，去抵抗駭客。

作為資安長，也要去了解跟董事會在什麼階段，用什麼與語言溝通，要引導董事會支持你的決策。

這裡有4個步驟建議，首先要讓老闆看見風險；第二步解釋攻擊來臨時怎麼擋住第一波，第三是建議哪裡有缺失，需要添購哪些產品；最後才是思考如何做得更有效率。

台灣現在正在轉型的階段，正是要從傳統硬體轉到軟體的時間點，雖然還百廢待舉，但也沒什麼包袱，現在正考驗企業有沒有辦法在數位轉型的過程，把韌性、效率的資安放進進企業的文化裡，這過程也充滿生機，因為危機就是轉機。

（責任編輯：呂冠璇）