臺灣資安大會直擊

過去曾擔任美國政府官員、現為趨勢科技技術策略長的David Chow，他特別公開了過去實施零信任架構的相關經驗，當中不僅分享他所面臨的挑戰，包括機構本身缺乏專業能力、可視性等，也公開了他當時的應對之道，包括從增加資安預算做起，並利用零信任架構來幫助自己建構組織的成熟度框架

為提升上市櫃公司對資安的重視，我國金管會、證交所與櫃買中心從前年開始，已持續推動相關規範與措施，今年2023焦點在第二級公司，尚有1,100多家公司年底要完成資安人力設置（資安主管及至少1名專責人員）

面對2020年代的網路安全防護挑戰，以發明Cyber Defense Matrix聞名的Sounil Yu，他在2023臺灣資安大會主題演說中，指出我們正面臨勒索軟體與資料刪除程式的攻擊，考驗著組織復原力，因此提出下個世代的防護新思維，當中以寵物與家畜為比喻，讓我們認識看待重要系統與資產的關鍵，以及如何給予不同的防護策略

在俄羅斯入侵烏克蘭之下，網路攻擊的威脅在過去一年已有新的變化，在2023臺灣資安大會第一天上午，Google威脅分析小組資深總監Shane Huntley指出，我們先要對網路威脅的格局的改變有所認知，在衝突時期如何因應未來的威脅，才能有所思考與準備

將安全實踐引入每個軟體開發生命週期，SSDLC已提倡多年，包括科技公司與軟體安全組織都在推動，如今美國NIST在2022年也釋出這方面的高層次框架，解析出4大構面與20項實踐，任何部門組織均能適用

因俄羅斯攻打烏克蘭，以及美國聯邦眾議院議長裴洛西訪臺引發中國抗議，值此全球新冷戰雙邊對立的局面，TeamT5杜浦數位安全創辦人暨執行長蔡松廷在2022資安大會上，解析資安漏洞在網路戰扮演的角色，以及勒索軟體攻擊受此情勢影響的狀況，置身於這樣高度危險的環境之下，他認為，掌握威脅情資與強化協同防禦將是能否抵禦威脅的關鍵

有關工控資安的議題，近年已經越來越被重視，在今年的臺灣資安大會上，安碁資訊技術副總黃瓊瑩展示了他們打造的工控資安系統實驗平臺，同時也揭露了臺灣實際工控設備暴露於外的現況。