# 資安治理  

資安監理變天：從防禦駭客轉向考驗企業韌性金管會近日傳出，已將勒索軟體攻擊與供應鏈攻擊正式納入銀行業「重大資安事件」通報範疇，並要求業者30分鐘之內向金管會通報。這項調整透露一個訊號:監理焦點已從「是否做好防禦」，轉向「能否快速應變」。業界人士更點出供應鏈攻擊因外觀近似合法更新或登入，往往更難防範，卻可能造成跨機構的連鎖衝擊。新型態威脅的殺傷力，早已不限於單一......

115年7月31日，數位發展部資通安全署發布《資安事件應變處理行動指引》，作為《中小企業基本資安防護指引》的延伸，聚焦企業在資安防禦失效後，如何快速應變、降低損害並恢復營運。翻開這份指引，最值得注意的並不是增加多少技術性要求，而是一句反覆出現、甚至違反一般人直覺的提醒：「不要關機」。無論是設備疑似遭惡意程式感染、遭遇勒索軟體攻擊，或面對阻斷服務攻擊，指引均特......

AI正快速進入企業資料中心、雲端服務、社群平台與儲存基礎架構，但伴隨生成式AI與自主代理應用擴張，資安風險也從傳統網路攻擊，延伸到模型流量、提示詞注入、資料外洩、隱私保護與未來量子解密威脅。Meta、Fortinet與WD今（19）日同步釋出資安相關布局訊息，從漏洞獎勵、企業AI代理防護到後量子加密硬碟，顯示AI時代的資安戰線已不再侷限於防火牆或端點防護，而......

近年來，台灣企業接連面對重大資安事件：YouBike會員資料外洩，引發社會對個人隱私的高度關注；中華民國財政部電子發票平台漏洞造成民眾恐慌；全家便利商店APP大規模當機，影響全台消費與服務運作。這些事件表面上為技術故障，實際上多反映企業治理結構、內部控制與風險管理能力之不足。真正威脅企業的，不只是駭客，而是管理層仍將資安視為資訊部門之例行工作，甚至僅視為被動......

AI正在讓企業導入創新工具，也同步改寫駭客攻擊的成本結構。趨勢科技旗下企業AI資安品牌TrendAI示警，生成式AI與代理式AI快速發展後，網路犯罪已從過往仰賴人工作業的模式，進一步走向低成本、低門檻、可大規模複製的新階段；從假內容量產、深偽身分冒用，到僅靠提示詞就能驅動攻擊的AI原生惡意工具，都正在挑戰企業既有資安邏輯。趨勢科技TrendAI台灣暨香港區總......

在當今工業數位化的浪潮下，營運技術資安不再只是硬派的防火牆與程式碼，更是一場關於營運韌性與數位治理的風格革命。全球 OT 資安領導品牌 TXOne Networks 日前正式揭曉全新 Sennin 產品線，這不僅是一次技術升級，更是將資安從單純的風險偵測，昇華至全方位營運防護的時尚進化。彌合斷層的資安哲學過往的工業環境中，資安報告往往像是堆積如山的枯燥文件，......

台中市政府致力打造安全宜居的智慧城市，市長盧秀燕更以「資安即國安」為施政核心，強化整體資安治理與數位防護體系，提升市政服務穩定性與城市韌性。隨著數位服務日益普及，數位發展局積極建構資安環境，成果不僅展現於制度精進與技術強化，更獲得中央及各界高度肯定，鞏固智慧城市關鍵地位。數位局指出，台中市於114年行政院國家資通安全會報第46次委員會議中，獲頒首屆公務機關資......

台灣共有167.4萬家中小企業，占全體企業98%以上，提供超過916萬個就業機會，是支撐國內經濟的重要基盤。然而，中央政府目前投入於中小企業資安治理的經費極為有限。依據國家資通安全研究院2025年度預算書，「NICS 台灣資安計畫」是唯一專門協助中小企業與民間組織的項目，且並非政府經常性撥款，而是依2025年預算書由Google資助1750萬元。換算後，平均......

為強化資安治理，提升台中市政府各局處資安長對資安國際標準與實務稽核能力，數位發展局特別舉辦「ISO/IEC 27001:2022中市府資安長證照班」，由具國際認證資格的專業講師進行授課與測驗。課程昨(11)日受訓圓滿完成，包含台中市府資安長鄭照新副市長在內，共30位資安長通過測驗，取得ISO/IEC 27001:2022內部稽核員證書，成為全國唯一的地方政府......