近年來,隨著資安威脅日益嚴峻,網路攻擊已成為各企業主間不可忽視的重要議題,在許多的攻擊事件中,不論是政府公部門、民營機構或私人企業等,都面臨到層出不窮的威脅攻擊,資安防護已是刻不容緩的。該從何切入資安服務?導入資安服務後有能帶來什麼顯著的效益?資安預算的投入會是企業主的保障還是負擔?林林總總的問題,都困擾著企業主該如何正確應對資安問題。
強化企業資安,是政府部門近年的重點執行項目,金管會正式發布「公開發行公司建立內部控制制度處理準則」,明訂上市櫃公司需設置資安長,以及資安專責單位,並由公司規模與產業別明確畫分三個級別實施,同時臺灣證券交易所公告之「上市上櫃公司資通安全管控指引」,其中規範重點更包括「資通安全防護及控制措施、資通安全事件通報應變及情資評估因應」等項目。而以中小企業佔比為主的台灣,更應該搶得先機,配合政府強化企業資安方向,提前為資安防護佈局,才能一勞永逸 。
|