資安長

自5月底開始，上市公司一旦發生資安事件，不論是否涉及核心資訊系統、機密文件，都需要發布重大訊息。臺灣證券交易所在5月28日宣布此事，說明已修訂重大訊息問答集規範，要求上市公司充分揭露重大資安事件

資安長們目前面臨領導決策、培養企業業務思維、風險管理以及技術應用管理等4項挑戰，得先意識到自己是管理職而非技術職，才能開始解決這些痛點

去年起微軟先後發生遭到中國與俄羅斯駭客入侵的資安事故，引起美國政府關切，對此微軟宣布將落實新的安全治理框架，增設副資安長，未來政策也將全面以資安為優先

臺灣證券交易所在1月發布新版「上市公司重大訊息發布應注意事項參考問答集」，明確規範資安事件之「重大性」標準，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩。最近3月，金管會也公開預告此事，而櫃買中心也在3月8日發布相關修訂，讓外界更瞭解重大訊息處理程序法規，對於資安重訊發布的執行與判斷

臺灣資安主管聯盟代表157會員企業，與法務部調查局、警政署刑事局與TWCERT/CC簽署資安互助合作意向書，不僅交流資安防護經驗，也有助於提升勒索軟體綁架資料的案件處理效率

如何只靠7成資源，發揮12分的效果？只有優先強化自己資安防護中最薄弱的一環，這往往是最容易出現資安破口的地方

ChatGPT浪潮的衝擊是2023年大家最關心的話題之一，也是我們在執行年度大調查時開放給CIO發揮的大哉問

一位稱職的資安長，不只要會識才，還要塑造良好的工作環境與當責文化。在實務上，則要留意數位鑑識與私部門調查的差異，且不論是否交由公部門調查，企業內部調查都應以「最終會上法院」的原則來進行調查，這樣才會要求自己遵守嚴格的程序，同時保障企業私有資產。