2019臺灣資安大會直擊

針對許多中小企業裡，IT人員必須兼做資安工作，背後卻缺乏經費與人力的情況，耀達電腦技術總監鄭郁霖認為，可透過開源工具，從改善IT管理層面開始著手，才能同時兼顧企業IT和資訊安全。

在金融創新的同時，還得兼顧金融資安，對資訊主管來說，是很大的挑戰。玉山銀行、第一銀行、將來銀行籌備處、台北富邦銀行與台新金控的高階主管，在2019臺灣資安大會的金融安全論壇，針對金融產業的創新與資安防護，進行對談。

不少高科技企業對於機密的保護，可能會偏重於對外的防禦，而較輕忽研發單位的開發工具，也可能變成洩密的管道，精品科技資安顧問陳伯榆認為，如何保護開發用電腦的存取，是現今企業需要特別正視的問題。

醫療院所裡訴求檢測準確性的各式精密儀器，也屬於操作科技（OT）的一種，在醫療流程走向IT自動化的同時，這類設備也曝露危險之中，中華資安國際副總經理游峯鵬認為，醫院需要正視這種威脅並予以防範。

資安險近年來掀起話題，主要原因來自於企業需要因應的資安態勢變化，但資安險的保障範圍究竟包含那些層面？在2019臺灣資安大會上，有保險業者介紹其中所涵蓋常見的理賠內容。

在強調開發與維運部門合作無間的開發流程進化過程中，資訊安全在其中占有重要的地位，中國文化大學推廣教育部資訊長陳仁偉認為，企業應該從DevOps系統管理和程式碼，做到架構層級的防禦，進而讓相關資安工作執行更為徹底。

保險公司在為企業轉移資安風險，得充分掌握企業剩餘風險的曝險程度，才能選擇或設計合適的資安保險產品。資誠（PwC）智能風險管理諮詢執行董事張晉睿建議，不只透過保險公司的詢問表，來評估企業的資安成熟度，企業還能主動揭露自家資安健康狀況給保險公司，讓資安投資的價值充分展現。