台灣資安主管聯盟簽署偵防互助MOU 攜手打造資安堅實聯防機制

如何完善資安防禦機制，建立堅實資安聯防體系，是大家關注的焦點。「台灣資安主管聯盟(簡稱台灣CISO聯盟)」致力於推動公私協力，為應對日新月異之網路犯罪技術及手段所帶來的挑戰，保護企業資產、降低駭客入侵或勒索軟體等資安事件，造成企業損失，並加快案件處理進程且減少作業成本，在12日特地邀請法務部調查局、內政部警政署刑事警察局、台灣電腦網路危機處理暨協調中心，共同簽署【資安互助合作意向書】，並邀請行政院鄭文燦副院長、數位發展部闕河鳴政務次長、金融監督管理委員會邱淑貞副主委，共同擔任簽署儀式見證人。

行政院鄭文燦副院長致詞表示，創立不到兩年的「台灣資安主管聯盟」已發展為台灣最具代表性的資安主管組織。資安主管在企業中扮演重要角色，特別在面對網路攻擊與犯罪不斷增長的情勢下，企業需要高階領袖引領提升韌性。數位轉型與全球核心供應鏈地位使得企業面臨更高的資安風險，是建立國際合作關係的絕佳機會。感謝聯盟提供平台，促進資安專業人士、產業和政府之間的交流，並共同面對挑戰，努力提升台灣資安防護能力。

金慶柏會長致詞時也指出，新技術的推陳出新，對資安來說，是危機，是轉機，也是商機。資安已是一個生態系，從新冠疫情到烏俄戰爭、以阿衝突，可以看到「大軍未至，情資先行」的狀況，也讓大家進一步體會韌性、情資、協防的重要性。

本次會員大會除邀請行政院鄭文燦副院長擔任致詞貴賓外，數位發展部、金融監督管理委員會、國家安全會議國家資通安全辦公室、數位部數位產業署、數位部資通安全署、國家資通安全研究院、金融監督管理委員會銀行局等政府官員也到場支持；會員們也相當踴躍出席，包含友達、聯電、欣興電子、遠傳電信、富邦金控、元大金控、國巨、日月光、正隆、台泥、雲品等，橫跨多元不同產業的知名企業，估計超過100位企業經營領袖及資安主管與會。

台灣CISO聯盟自成立迄今，累計企業會員計152家，會員類別涵蓋金融、半導體業、電腦及週邊設備業、光電業、網路通信業、電子零組件業等共 25個產業別。聯盟扮演推動企業資安火車頭角色，搭建政策溝通平台，並積極調查會員對資安推動及服務意見等。本次會員大會結合CISO Gathering擴大舉辦，由華碩集團資安長金慶柏會長、各位副會長與推動委員們，引導與會會員共同進行午餐圓桌交流討論「供應鏈資安」，並由台灣資安主管聯盟朱建國副會長作為引言人，分享建立可信賴的供應鏈資安策略，讓聯盟運作邁向另一個里程碑。

今年聯盟特別邀請政府、偵查、檢調、與贊助夥伴進行主題分享活動。特別邀請國家資通安全研究何全德院長與金融監督管理委員會銀行局林志吉副局長，說明強化資安韌性的新思維及金融因應雲服務的資安佈局；邀請法務部調查局資通安全處電腦偵辦科蔡詩彥科長，來分享境外APT組織攻擊剖析；邀請到內政部警政署刑事警察局科技犯罪防制中心黃翰文隊長，來分享資安攻擊趨勢分析與防制作為；難得邀請台灣電腦網路危機處理暨協調中心網安資訊組林志鴻組長，分享新型態惡意攻擊應變對策。以提供企業發生資安事件時，更加懂得如何保留相關證據與配合事項，同時協助企業與政府有更良好的溝通管道。從資安業者面向，邀請到趨勢科技股份有限公司楊肇謙協理，分享如何善用AI協防的資安平台強化企業營運韌性；中華資安國際股份有限公司劉叡經理，則說明如何從重大資安事件來淬鍊企業資安治理與對策；數聯資安股份有限公司恭俊偉資深協理，分享如何運用雲端數位靶場平台，精實資安人員防護戰技經驗；Palo Alto Networks 樓仰恩資深業務協理，以新興科技與資安風險為分享主題。

台灣CISO聯盟持續不斷朝著階段目標持續前進，除持續擴展會員多元的產業類別，協助會員建立企業資安防護力外，更透過產學合作與整合政府資源，協助企業投入培養與媒合資安人才，持續朝著夥伴合作、交流情資，共同維繫關鍵基礎設施的韌性，進而打造堅韌、安全、可信賴的智慧國家目標前進。

（發佈時間：2023-12-12）