CSIRT

過去一年，臺灣加入FIRST國際資安應變組織相當積極，不僅數量是從12個變17個，更特別的是，繼2022年群創光電之後，再有多家國內產業龍頭大廠，其中不乏全球知名的台積電、廣達電腦與日月光集團，顯現國內高科技電子製造業加入消息不斷，看重應變經驗交流與國際鏈結的態勢

威強電的資安策略由小而大，8年前先導入ISO至核心系統，再擴大納入全集團系統，2018年更成立CSIRT來把關資安風險

富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。

CERT負責組織資安事件通報和緊急應變，PSIRT專注產品安全，而CSIRT專注組織資安風險

記取過去SARS慘痛教訓，政府開始建立疫情指揮中心，並在這次防疫過程扮演關鍵角色，相對地，企業面對重大資安事件時，不僅要具備資安應變團隊，背後也要有編組與演練的配合

面對組織內資訊委外的現況，資訊安全議題備受重視，財政資訊中心揭露他們的防護策略與實際經驗，找回組織內部同仁技術自主能力成焦點，並從培養新進人員與資安團隊做起。

臺灣勤業眾信CSIRT團隊除了協助客戶端的資安和舞弊事件調查，也會協助客戶建置CSIRT團隊，雖然目前臺灣尚未興起自建CSIRT的風潮和趨勢，但臺灣勤業眾信風險諮詢服務協理陳威棋認為，從產業的實際需求加上未來立法通過的資安管理法的規範，都有助於鼓勵企業成立資安應變小組

日本趨勢科技資深資安傳道士染谷征良表示，當企業意識到面臨資安威脅，必須要有能力從資訊系統到營運模式都可以全盤掌握時，就是需要自行建置CSIRT團隊最佳時刻，公司規模大小反而不是最優先的考量