<div class="py-6">
<div class="jsx-3968805167 flex justify-center -mx-2">
<div class="jsx-3968805167 px-2">
<div class="jsx-3968805167 relative overflow-hidden"><img decoding="async" class="jsx-3968805167" src="https://www.charmingscitech.nat.gov.tw/backend/wp-content/uploads/2023/06/13-0_670x460-1.jpg" /></p>
<div class="jsx-3968805167 absolute w-full left-0 bottom-0 p-4 text-white text-[13px]" style="background: rgba(0, 0, 0, 0.66); display: block; line-height: normal;">現在大部分的服務與資料，都仰賴網路世界的支持，也衍生出更多的資訊安全問題，資安產業的前景未來可期。</div>
</div>
</div>
</div>
</div>
<p>&nbsp;</p>
<p>資訊安全的需求愈來愈大，也創造不少專門處理資安問題的工作及企業。臺灣如今真的發生很多資安攻擊嗎？資安企業該如何經營，才能滿足客戶的需求？臺灣的資安業者有哪些優勢與劣勢，在國際上有競爭力嗎？</p>
<p>&nbsp;</p>
<h2><strong><span style="font-size: 20px;">處處有風險的世界，卻也滋養市場</span></strong></h2>
<p>洪偉淦是跨國資安公司趨勢科技（Trend Micro）臺灣暨香港區的總經理，也是經驗老道的企業經營者。他提到臺灣的高科技產業（如半導體）為經濟動脈，卻也是駭客主要的攻擊對象；另外，金融與關鍵基礎設施也是監管重點，這部分在世界各國都深具市場潛力。全球趨勢中，「端點防護」與「資安託管」的成長強勁，可是臺灣雲端導入的進程較慢，雲端的資安需求也較為落後。</p>
<p>&nbsp;</p>
<p>國際數據資訊（International Data Corporation, IDC）2022 年 8 月發布之「全球資安支出指南」，預估臺灣當年的資安支出為 8.94 億美元，而 2026 年的年複合成長率將達到 18％，尤以端點防護所占的比例最高、成長最多，而資安託管則占三成，人力短缺將是普遍挑戰。</p>
<p>&nbsp;</p>
<p>TeamT5 杜浦數位安全公司執行長蔡松廷解釋，資安持續有新的話題出現，主要隨著美國的市場方面發展。臺灣遭到網路攻擊的數目與嚴重程度皆在全球名列前茅，資安市場算是領先，規模卻仍然太小，而且依舊面臨各種資安威脅，包括對企業的勒索、機密資料竊取，以及外國發動的網路作戰等等。</p>
<p>&nbsp;</p>
<p>台灣駭客協會的理事長，也是戴夫寇爾（DEVCORE）的翁浩正執行長解釋，資安需求的大趨勢，從傳統的硬體設備轉向到軟體，最近又轉往資安服務。臺灣出於政治特殊性與地理位置，加上數位化程度高，令攻擊者有進攻的慾望與許多目標，也一直是國家級入侵攻擊的熱點。</p>
<p>&nbsp;</p>
<div class="py-6">
<div class="jsx-3968805167 flex justify-center -mx-2">
<div class="jsx-3968805167 px-2">
<div class="jsx-3968805167 relative overflow-hidden"><img decoding="async" class="jsx-3968805167" src="https://www.charmingscitech.nat.gov.tw/backend/wp-content/uploads/2023/06/13-1m_670x460.jpg" /></p>
<div class="jsx-3968805167 absolute w-full left-0 bottom-0 p-4 text-white text-[13px]" style="background: rgba(0, 0, 0, 0.66); display: block; line-height: normal;">由於臺灣特殊的地緣關係，使臺灣每天都必須對抗大量從海外進攻的網路攻勢，有著比其他國家更多實際進行資安攻防與監測攻擊的機會。</div>
</div>
</div>
</div>
</div>
<p>&nbsp;</p>
<p>吳明蔚是奧義智慧科技公司的共同創辦人。他表示近來有兩大因素導致資安蓬勃發展：第一，法規趨於嚴格，加強對企業的資安要求；第二，技術門檻降低，加密貨幣與暗網黑市交易發達。多項機構的報告預估 2023 年全球市場約為 1,800 億美元（約新臺幣 5.55 兆），臺灣則是新臺幣 700 億左右。</p>
<p>&nbsp;</p>
<p>臺灣身處資訊戰前線，遭到攻擊的次數很多。一項公開資料指出，過去兩年，有 30 家上市櫃企業，由於駭客攻擊勒索加密而發布重大訊息。吳明蔚創辦人的個人體驗是，臺灣的政府機構、金融單位、半導體相關廠商走在時代最前端，投入資安預算最高的前三名分別為：晶圓代工、IC 設計、金融機構。</p>
<p>&nbsp;</p>
<h2><strong><span style="font-size: 20px;">經營資安產業！</span></strong></h2>
<p>如何經營資安企業？翁浩正執行長解釋，資安公司和一般企業一樣，也需要管理、商業、公關、行銷，財務、行政等各方面的人才，但是資安產業的本質在於「信任」，唯有透過各種解釋手法，讓需求者理解資安專家的觀點，才更有機會採納有用的意見。蔡松廷執行長也提到，一般公司需要的，資安公司也通通需要；不過，要讓客戶買單，提供有競爭力的產品才是關鍵。</p>
<p>&nbsp;</p>
<p>臺灣的資安市場有哪些需求？業者有競爭力嗎？吳明蔚創辦人表示，國際上高市值的資安巨擘多為軟體訂閱或資安服務，臺灣卻仍是以硬體製造或經銷代理居多。洪偉淦總經理提到，臺灣的資安產業多為小型企業，近年又誕生許多新創企業。新創企業的資安服務占比較高，能與產品公司合作，可是服務公司彼此間的同質性高，現階段市場以臺灣本地為主，競爭激烈。</p>
<p>&nbsp;</p>
<p>身為新創小企業的經營者，翁浩正執行長慷慨分享經驗。經營資源有限的小公司戴夫寇爾，他多半採用口碑行銷，努力讓每一個專案的客戶滿意，能解決問題就是好的宣傳。同時，也透過研討會、訪問、專欄、YouTube 等不同管道宣傳資安論述，增加知名度。另一項特色是重視研究，主動挖掘、回報各企業的資安漏洞，並協助修補。例如去年便尋獲 Microsoft Exchange 的漏洞，讓微軟得以解決問題。這套做法既能幫助單一企業，也能造福其他狀況相似的客戶。</p>
<p>&nbsp;</p>
<p>吳明蔚創辦人認為，臺灣業者在資安技術上不遜於其他國家。面對外國業者的競爭，本土團隊的深耕研究，能更清楚本土企業的慣用系統、壞習慣等潛在問題，客製化程度與支援意願也比較高。洪偉淦總經理則認為臺灣面臨頻繁又嚴峻的網路攻擊，讓業者累積不少經驗，為一大優勢；然而，外國競爭者擁有龐大的開發資源，本土產業並不容易對抗，往往強調在地化服務以示區分。蔡松廷執行長也認為，擁有優秀的技術人才、軟體人才，以及層出不窮的攻擊事件可供研究，是臺灣的優勢；可是其餘方面都需要更多努力。</p>
<p>&nbsp;</p>
<p>至於臺灣業界有哪些項目需要努力？翁浩正執行長具體指出多項弱點，包括：語文能力不佳、大型商業論述能力不佳、大型商業人才缺乏、薪資不夠吸引人、本土市場太小。洪偉淦總經理也指出，臺灣業者的國際拓銷資源普遍不足。</p>
<p>&nbsp;</p>
<div class="py-6">
<div class="jsx-3968805167 flex justify-center -mx-2">
<div class="jsx-3968805167 px-2">
<div class="jsx-3968805167 relative overflow-hidden"><img decoding="async" class="jsx-3968805167" src="https://www.charmingscitech.nat.gov.tw/backend/wp-content/uploads/2023/06/13-2_670x460-1.jpg" /></p>
<div class="jsx-3968805167 absolute w-full left-0 bottom-0 p-4 text-white text-[13px]" style="background: rgba(0, 0, 0, 0.66); display: block; line-height: normal;">臺灣業者進軍國際市場需有優秀募資能力，吸引國際創投注資及找對接的大型商社。</div>
</div>
</div>
</div>
</div>
<p>&nbsp;</p>
<p>臺灣業者在本土市場要與外國競爭，那麼是否也能直接進軍國際，爭奪國際市場呢？當然也可以！洪偉淦總經理表示，本土業者如果想進軍海外，需要有優秀的募資能力，方便籌措資源。吳明蔚創辦人也提到，最好能吸引國際創投注資，例如奧義智慧吸引到新加坡的淡馬錫、趨勢科技的 TXOne 吸引到日本的集富資本，都是相當成功的案例。另外，想要找國際業者合作，例如進軍日本時，最好要有對接的大型商社。</p>
<p>&nbsp;</p>
<p>對於企業經營而言，市場情報相當重要。吳明蔚創辦人提醒臺灣業者，知名的國際研調公司，如 Gartner、IDC、Forrester、Frost and Sullivan，都值得妥善利用，藉以掌握市場脈動與國際客戶的需求。</p>
<p>&nbsp;</p>
<h2><strong><span style="font-size: 20px;">持續應變：人才與新觀念</span></strong></h2>
<p>不論紮根本土或進軍國際，資安產業的根本都在人才。面臨層出不窮的攻擊，業界也激烈爭搶資安防禦人才。洪偉淦總經理表示「缺人」是全球普遍的挑戰，國際大企業有能力跨海挖角，以高薪爭取高階人才。</p>
<p>&nbsp;</p>
<p>吳明蔚創辦人則提到，自從 COVID-19 疫情之後，遠距辦公成為常態，人才不見得要出國也能就業，讓跨國爭奪變得十分激烈。企業必須兼顧裡子和面子，才能延攬、留用人才，也就是多給本薪、獎金、股票，滿足員工的裡子，同時尋找自己的優勢，設立明確的定位與願景，建構面子，才能帶領優秀的員工齊心迎接挑戰。</p>
<p>&nbsp;</p>
<p>吳明蔚創辦人也直言，過往資安著重於防禦，最好在事前就能預防、徹底避免入侵，但是隨著攻擊大幅增加，即使成功自掃門前雪，也可能由於供應商被打穿而慘遭連累，可謂處於「不是正在被攻擊，就是已經被入侵」的世道。</p>
<p>&nbsp;</p>
<p>如今，想徹底避免入侵並不實際，企業應該將更多資源投入「遭到入侵後」的迅速應變，需要測量每項作業的反應速度，花費多少時間示警、排查、壓制、釐清成因、根本解決。唯有強化資安韌性，才能控制災情，降低衝擊。倘若日常維運的表現足夠優異，可以再導入外部資源進行紅隊演練，由外部專家執行猛烈的駭客攻擊，演習驗證應變能力，這也是資安業者能提供的一大服務。</p>
<p>&nbsp;</p>
<p>經由本文介紹，相信各位讀者對於資安產業有了初步認識。如今，我們享受資訊帶來的便利，也要承受相應的風險。不只政府與企業，只要生活在當今社會，每個人其實都與資安息息相關，而資安產業在盈利之外，本質就是滿足大眾的需求。</p>
<p>&nbsp;</p>
<p>（客座總編輯｜國家資通安全研究院 林盈達副院長；研究顧問團隊｜趨勢科技臺灣暨香港區 洪偉淦總經理、奧義智慧科技 吳明蔚共同創辦人、杜浦數位安全 蔡松廷執行長、戴夫寇爾 翁浩正執行長；責任編輯｜曹盛威、劉品萱）</p>
