AWS 雲世代資安長戰略峰會

資安議題變得日益重要，去年底（2021）金管會正式發佈施行新版「公開發行公司建立內控制度處理準則」，規定凡是資本額破 100 億元、或名列市值前 50 大的上市櫃公司，不論處於哪個產業類別皆無例外，皆須設置資安長及資安專責單位。當然，這絕對是「資安長」（CISO）擴及到各個產業領域的重要起點，新世代資安長的再定義時候到了。 然而有資安長，不代表這家企業就能做好資安。如何正確地設置資安長，給予足夠的支持與授權，以及資安長如何權衡資源投入與風險控制，幫助企業在安全無虞前提下擁抱數位創新等議題，相信是此刻多數企業十分關切的重要題目。再者，資安準則雖由資安長制定，但要確切落實則需要每位同仁相互配合。資安防護觀念及工具皆需要滾動式調整，才能與時俱進並達到最強地企業資安防護。