臺灣資安大會

零信任這項議題不只是資安界與企業關切，國家級安全機構也很重視

惡意攻擊層出不窮，令企業防不勝防，今年資安大會以信任重構為主題，在零信任論壇上，工研院資通所長闕志克分享，如何以白名單機制落實零信任的資安環境。

縮短資安「人才」缺口、為一切的「韌性」做好準備、防護「周遍」的全球網路、透過合作「共享」來壯大彼此、從被動反應「轉化」為主動因應，才能重新建構整個IT產業與資安產業的「信任」

台灣大哥大資安長陳啓昌在臺灣資安大會資安人才系列講座中，以自己一路走來職涯經驗，提供剛跨入資安產業的新鮮人或學生一些建議，包括需要學會「講人話」的能力，也要尊重IT單位來共同排解資安疑難雜症；領導階層更要將眼光放遠，思考未來3～5年的資安需求與新興技術帶來的資安風險，且技能與知識永遠不嫌多，要時時精進自己才能在資安職涯更進一步

趨勢科技資安研究人員在今年的資安大會中，揭露了自建5G實驗網路的測試結果，發現5G專網潛藏的資安風險，並呼籲企業應重視專網安全。

去年國內進入5G時代，電信業者已開始提供企業5G專網服務，政府更將在今年到明年間釋出4.8到4.9GHz頻段，作為企業專頻專網使用，NCC正研擬專網管理辦法，定出未來專網管理規範。

董事會與高階主管得從戰爭角度來思考資安治理，否則企業內部所有資安作為，都將會是一盤散沙，更要超越資安CIA三大原則，再多思考7大面向，通盤考量企業整體資安治理策略

隨著數位金融的發展，金融資安也發生了6大典範轉移，更帶來新型態資安風險，成為金融資安治理最大挑戰，也讓資安治理從技術議題轉為業務議題，使得技術人都有機會步入董事會裡談資安議題