台灣資安主管聯盟會長金慶柏：產官協作強化「韌性」，迎接多型態資安挑戰

在當前全球貿易戰、科技戰以及地緣政治變化日益激烈的背景下，企業面臨著前所未有的挑戰。企業如何確保其能在不確定的環境中維持穩定營運，成為關鍵問題。台灣資安主管聯盟(Taiwan CISO Alliance)會長金慶柏表示，政府在保障社會安全和維護經濟穩定方面，應該扮演關鍵角色。而企業也需與政府攜手加強協作，以共同應對未來的挑戰。

金慶柏表示，台灣自上世紀冷戰時期起，曾面臨兩岸緊張的局勢，當時政府便強調了防空洞、保密措施等基礎設施的建設與國民教育，這些防範意識對於當前企業及政府在面對各類突發情況時，仍具啟示意義。

隨著全球化進程加速，台灣成為世界工廠的一部分，而美中貿易戰和科技戰的爆發，則使全球化趨勢開始遭遇挑戰，台灣面臨的局勢也因此變得更加複雜。如今，台灣作為地處亞太的關鍵地理位置，無論在經濟、科技還是地緣政治上，都需要更多的「韌性」來應對瞬息萬變的局勢。

在全球性挑戰中，企業韌性已經成為當前討論的熱點。金慶柏強調「韌性」是指企業在面對各類危機時，能夠迅速調整、修復並保持持續運營的能力。尤其是隨著網路安全威脅的增加，企業必須確保其資訊系統不僅能夠防禦攻擊，還能在遭遇攻擊後迅速恢復運營。

「俄烏戰爭爆發後，網路攻擊成為戰爭的一部分。」金慶柏指出，網軍頻繁對關鍵基礎設施進行襲擊，旨在摧毀敵方的通信與運營系統。這使得政府與企業都必須加強對數位基礎設施的保護，確保關鍵業務不會因為外部攻擊而停擺。

台灣的企業也在面臨類似的威脅。金慶柏舉例，近期台灣大企業曾遭遇來自俄羅斯駭客組織的網路攻擊，攻擊目標主要是網站及線上系統。這些攻擊大多選擇在下班或假期進行，對企業造成了極大挑戰。儘管有些企業能夠通過內容分發網絡(CDN)來應對大流量攻擊，但許多中小企業卻缺乏足夠的資源來防範這類威脅，對其正常運營造成了嚴重影響。

此外，台灣的數位基礎設施，特別是雲端運算與資料主權問題，也需要受到關注。金慶柏提到，過去主管機關對於金控業界在雲端運算方面的使用設有諸多限制，但隨著全球環境的變化，這些限制逐漸放寬，甚至鼓勵企業上雲，以提高業務靈活性和應變能力。

企業如何加強韌性？金慶柏指出，提升企業韌性並非一蹴而就，而是一個持續優化的過程。企業需要從三個方面入手：人員、流程和技術。企業應加強員工的安全意識，定期進行網絡安全培訓，防止因為員工疏忽造成安全漏洞。金慶柏表示，早在數十年前，台灣的企業便有著強烈的保密意識，每個員工都清楚地知道自己在保護公司信息安全方面的責任。如今，這樣的文化同樣適用於防範駭客攻擊，企業需要通過全員參與來增強整體的防禦能力。

此外，企業應制定並定期測試業務連續性計劃(BCP)，確保在危機發生時，所有關鍵業務能夠快速恢復。金慶柏提到，台灣的許多大企業已經有了完善的BCP，這些計劃涵蓋了從能源保障到數位資源管理等方方面面。

而隨著網路攻擊的手法不斷升級，企業需要在技術層面進行加強。例如，採用多層次的防禦系統、加強數據備份、實施零信任架構等，都是提高企業韌性的有效手段。金慶柏也提到，零信任架構是當前企業面對安全威脅時的最佳解決方案之一，這種架構要求對所有內部和外部的訪問進行驗證，無論其來源如何，都需要進行安全檢查。

台灣作為一個小而重要的經濟體，面對的挑戰不僅來自於外部的政治和經濟壓力，也來自於自身的脆弱性。金慶柏認為，台灣需要在企業和政府層面加強協作，從而提高整體的韌性。無論是數位轉型、能源保障還是網路安全，都需要持續的投資和創新。只有通過持續的努力，才能確保台灣在未來的全球競爭中保持競爭力，並有效應對未來的各種挑戰。

（發佈時間：2024-12-04）