如何驅動產業資安化

更新於 發佈於 閱讀時間約 4 分鐘

將資安技術落實於台灣產業有兩大方向: 資安產業化與產業資安化。前者的重點在創造或強化能解決各行各業內部IT或產品資安問題的專業公司,而後者則著重如何促使一般企業增加對資安建設的投資。由於政府在政策訂定及產業推動的大力投入,過去數年資安產業化成效顯著: 台灣資安產業自2017年開始,每年平均成長率11%,高於全球平均8%;其2020年成長率更是無懼COVID-19疫情逆勢增至12.2% (同年全球資安產業成長率僅2.8%),而整體資安產值則來到553億。然而,由於最近兩年來台灣製造產業飽經勒索軟體涂毒,受害不輕,所以產業資安化的總體成績不盡人意。

產業資安化進程遲緩的主要原因源於台灣企業對資安建設的投資過少。根據工業局的統計,只有0.2% 台灣製造業者的每年資安設備預算超過台幣三百萬且擁有完整自主資安團隊,約5% 製造業者年資安設備預算超過台幣三百萬但不具有完整資安團隊,其餘95% 製造業者則資安設備預算與人才配置皆偏低。舉例而言, 2019年每公司的平均資安設備預算在電子資訊業和金屬機電業都低於台幣一百萬,但金融業、醫療業則分別達台幣兩千兩百萬和八百萬。進一步瞭解後發現,絕大部分公司的老闆對資安的重要性在觀念層次上都相當認同,但在作實際資安軟硬體投資決定時則每每眼高手低、言勝於行。

此中最根本的原因是資安投資的投資回報 (return on investment, or ROI) 往往無法量化。亦即,每當IT部門提案申請強化資安的計劃,公司老闆總會問: 此次提案採購的資安設備究竟可增加多少資安防護力? 從公司治理的角度,這樣的問題完全合理;然而實務上,因為現有資安技術根本無法回答這個問題,提案部門乃至配合的資安設備供應商幾乎都無法提出讓老闆滿意的答案。最後,由於資安計劃的投資回報不明確,這樣的提案在公司施政排序自然後移,終致不了了之。從以上分析可知,欲增加企業資安建設的投資,必以強化資安建設與公司施政目標的聯結為先。

民國 107 年 6 月 公告的《資通安全管理法》將全國公私立機關分成A、B、C、D、E五個資通安全責任等級,並對每一等級就資安人員的資格與配置、資安教育訓練、資安健診項目、必要資安防護機制作明確的規定。因為公私立醫學中心、銀行/金融服務公司都屬A級關鍵基礎設施,資安要求最嚴格; 為求符合法令規定,這些單位的資安建設投資在近兩年來皆呈直線成長,遠遠超過其他非屬關鍵基礎的民營公司。

然而, 製造產業並不在《資通安全管理法》規範的範圍, 所以沒有大力投入資安建設的誘因。所幸,近年來逐漸興起的供應鏈安全議題,尤其在2020年中美貿易大戰後,為台灣製造產業的資安化提供一道解套的曙光。為防範供應商因受駭而在其交付產品被埋入惡意程式,大型產業供應鏈的領頭羊如波音、通用汽車、台積電等除了加強自身資安設施,也開始要求其供應商遵循起碼的資安規範並將此列入例行稽核項目之中,以確保每個生態圈成員都建置適當的資安防衛力量。對製造產業老闆而言,因供應鏈安全所引發的資安建設投資變成產品開發與競爭力的一環,其投資回報不但明確,甚至具急迫性,所以落實的機率大為提高。

為引導台灣中小型製造業加速資安建設,政府可考慮將世界一流供應鏈(如台積電)的資安稽核項目及程序整理歸納成標準作業方案,提供給國內各公協會作為其相關產業鏈管理供應鏈安全的參考。經由類此供應鏈資安聯防的驅策,台灣的製造業不但能一舉強化內部資安管理,更能進而提升其產品的世界競爭力。

留言
avatar-img
留言分享你的想法!
avatar-img
三家村語的沙龍
1會員
24內容數
三家村語的沙龍的其他內容
2022/10/09
李喜明將軍在其近作「台灣的勝算」大力推廣他在參謀總長任內極力主張、但後續漸被捨棄的「整體防禦構想」(Overall Defense Concept, ODC)。ODC有幾個主要原則: (1) 以拒止中國掌控台海區域,而非宰制台海區域為戰略目標;(2) 運用不對稱作戰軍力設計以小博大,極大化台灣軍事投
Thumbnail
2022/10/09
李喜明將軍在其近作「台灣的勝算」大力推廣他在參謀總長任內極力主張、但後續漸被捨棄的「整體防禦構想」(Overall Defense Concept, ODC)。ODC有幾個主要原則: (1) 以拒止中國掌控台海區域,而非宰制台海區域為戰略目標;(2) 運用不對稱作戰軍力設計以小博大,極大化台灣軍事投
Thumbnail
2022/10/09
於今年8月27日掛牌上路的數位發展部,配置有「資通安全署」與行政法人「國家資通安全研究院」,這兩個單位的定位分別是強化政府與民間資安的建設及提升整體資安防護的研發能量,其成敗完全取決於進駐人員的專長與素質。首屆數發部部長唐鳳表示將打破現有公務員聘僱制度,運用彈性約聘的方式招募部內半數以上的人員,以大
Thumbnail
2022/10/09
於今年8月27日掛牌上路的數位發展部,配置有「資通安全署」與行政法人「國家資通安全研究院」,這兩個單位的定位分別是強化政府與民間資安的建設及提升整體資安防護的研發能量,其成敗完全取決於進駐人員的專長與素質。首屆數發部部長唐鳳表示將打破現有公務員聘僱制度,運用彈性約聘的方式招募部內半數以上的人員,以大
Thumbnail
2022/10/09
公認對台積電的半導體製程能位列世界前沿有卓越貢獻的前台積電研發大將蔣尚義,最近完成美國計算機歷史博物館(Computer History Museum)口述計畫所安排的訪談。除了對退休後應聘大陸中芯半導體的決定深表後悔以外,其中大部分的訪談篇幅著墨於他在台積電任職期間,所作的幾個重大研發策略決定及其
Thumbnail
2022/10/09
公認對台積電的半導體製程能位列世界前沿有卓越貢獻的前台積電研發大將蔣尚義,最近完成美國計算機歷史博物館(Computer History Museum)口述計畫所安排的訪談。除了對退休後應聘大陸中芯半導體的決定深表後悔以外,其中大部分的訪談篇幅著墨於他在台積電任職期間,所作的幾個重大研發策略決定及其
Thumbnail
看更多
你可能也想看
Thumbnail
2025 vocus 推出最受矚目的活動之一——《開箱你的美好生活》,我們跟著創作者一起「開箱」各種故事、景點、餐廳、超值好物⋯⋯甚至那些讓人會心一笑的生活小廢物;這次活動不僅送出了許多獎勵,也反映了「內容有價」——創作不只是分享、紀錄,也能用各種不同形式變現、帶來實際收入。
Thumbnail
2025 vocus 推出最受矚目的活動之一——《開箱你的美好生活》,我們跟著創作者一起「開箱」各種故事、景點、餐廳、超值好物⋯⋯甚至那些讓人會心一笑的生活小廢物;這次活動不僅送出了許多獎勵,也反映了「內容有價」——創作不只是分享、紀錄,也能用各種不同形式變現、帶來實際收入。
Thumbnail
台灣科技業的轉型升級之路 台灣科技業一直是國家經濟的重要支柱,尤其在半導體、電子、通訊等領域,享有國際知名度和競爭力。然而,隨著全球經濟環境的變化,台灣科技業也面臨了許多挑戰和壓力,如何轉型升級,創造更高的附加價值,是當前迫切需要思考和解決的問題。 四大挑戰 根據工商時報的報導1,台灣科技
Thumbnail
台灣科技業的轉型升級之路 台灣科技業一直是國家經濟的重要支柱,尤其在半導體、電子、通訊等領域,享有國際知名度和競爭力。然而,隨著全球經濟環境的變化,台灣科技業也面臨了許多挑戰和壓力,如何轉型升級,創造更高的附加價值,是當前迫切需要思考和解決的問題。 四大挑戰 根據工商時報的報導1,台灣科技
Thumbnail
AI發熱 台灣製造業元氣回春 最近,台灣製造業的景氣有了明顯的回升跡象。根據台經院的調查,5月製造業景氣信號值回升至10.05分,中止連兩個月下滑。雖然仍然是藍燈,但已經有不少產業出現了綠燈,反映出製造業正在改善中。 那麼,是什麼因素推動了台灣製造業的復甦呢?主要有以下幾個方面: - 部分資通訊及
Thumbnail
AI發熱 台灣製造業元氣回春 最近,台灣製造業的景氣有了明顯的回升跡象。根據台經院的調查,5月製造業景氣信號值回升至10.05分,中止連兩個月下滑。雖然仍然是藍燈,但已經有不少產業出現了綠燈,反映出製造業正在改善中。 那麼,是什麼因素推動了台灣製造業的復甦呢?主要有以下幾個方面: - 部分資通訊及
Thumbnail
8,577人 製造業無薪假 2年半新高,工具機及零組件業者仍為重災區 前言 您是否知道,製造業無薪假的人數已經達到近2年半以來的新高?根據勞動部的統計,截至6月26日,有350家製造業單位實施無薪假,涉及8,577人,其中金屬機電工業增加446人,工具機及零組件相關業者仍為重災區1。 這些數字反映了
Thumbnail
8,577人 製造業無薪假 2年半新高,工具機及零組件業者仍為重災區 前言 您是否知道,製造業無薪假的人數已經達到近2年半以來的新高?根據勞動部的統計,截至6月26日,有350家製造業單位實施無薪假,涉及8,577人,其中金屬機電工業增加446人,工具機及零組件相關業者仍為重災區1。 這些數字反映了
Thumbnail
近兩年台灣投資人常常會看到市場上發行直接以半導體為主題的ETF或是跟半導體有關聯的資通訊產業ETF。 可是認真說,雖然我們身處世界科技產業核心的台灣,但絕大部分投資人卻不是那麼清楚到底台灣在全球半導體產業,乃至整個科技產業中,到底身處何種地位。 在台灣講到半導體,自然而然就會聯想到台積電
Thumbnail
近兩年台灣投資人常常會看到市場上發行直接以半導體為主題的ETF或是跟半導體有關聯的資通訊產業ETF。 可是認真說,雖然我們身處世界科技產業核心的台灣,但絕大部分投資人卻不是那麼清楚到底台灣在全球半導體產業,乃至整個科技產業中,到底身處何種地位。 在台灣講到半導體,自然而然就會聯想到台積電
Thumbnail
為引導台灣中小型製造業加速資安建設,政府可考慮將世界一流供應鏈(如台積電)的資安稽核項目及程序整理歸納成標準作業方案,提供給國內各公協會作為其相關產業鏈管理供應鏈安全的參考。經由類此供應鏈資安聯防的驅策,台灣的製造業不但能一舉強化內部資安管理,更能進而提升其產品的世界競爭力。
Thumbnail
為引導台灣中小型製造業加速資安建設,政府可考慮將世界一流供應鏈(如台積電)的資安稽核項目及程序整理歸納成標準作業方案,提供給國內各公協會作為其相關產業鏈管理供應鏈安全的參考。經由類此供應鏈資安聯防的驅策,台灣的製造業不但能一舉強化內部資安管理,更能進而提升其產品的世界競爭力。
Thumbnail
台灣的半導體業興盛,其中晶圓代工及晶片封測全球市佔率已高達70%與50%,晶片設計達18%。是誰讓台灣半導體業如此茁壯?
Thumbnail
台灣的半導體業興盛,其中晶圓代工及晶片封測全球市佔率已高達70%與50%,晶片設計達18%。是誰讓台灣半導體業如此茁壯?
Thumbnail
延續前幾期的資安議題,這次來討論一下台灣資安產業發展。其實大家可能不知到資安產業其實是政府產業發展的主軸之一。 一起來發現看看台灣在資安上的商機在哪裡。就好像先前我們在5G價值投資裡面有提
Thumbnail
延續前幾期的資安議題,這次來討論一下台灣資安產業發展。其實大家可能不知到資安產業其實是政府產業發展的主軸之一。 一起來發現看看台灣在資安上的商機在哪裡。就好像先前我們在5G價值投資裡面有提
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News