資安策略

在紅隊演練之下，臺灣企業防禦露出了哪些破綻？戴夫寇爾執行長翁浩正從他們3年來的經驗，總結出多數企業所存在的一些共同性的問題，包含外洩可利用的資訊、已知漏洞未修補，以及密碼設定安全不足等面向。

為落實組織與企業的資安治理與風險決策，資安成熟度的自我評估已成重要指標，臺灣在2021年也將鼓勵民間企業建立相關機制與概念

企業要做好資安防護，妥善的資安策略就是重點，但要如何建構一個具邏輯性又有效的資安策略呢？DEVCORE戴夫寇爾執行長兼共同創辦人翁浩正認為，活用資安框架打造長期規畫是值得參考的一種方式。

為因應現階段防不勝防的資安威脅態勢，在實體隔離防護之外，財政資訊中心聚焦資安基礎防護，從資訊安全基本認知到行政規則的落實，並著手制訂高權限使用者管理規範，讓存取管控趨向更嚴謹。