資安事件納入重訊條件 企業內控勢在必行
證交所與櫃買中心自2021年8月起，將資通安全事件納入重大訊息發布條件，2024年更進一步修訂《資通安全管控指引》，鼓勵企業導入ISO 27001、SOC 2 Type 2等標準，以提升資安治理與內控能力。

資安事件趨勢：揭露數量大增
．近三年資安重大訊息112件，其中42%為網路攻擊，36%涉及資料侵害（個資外洩、勒索軟體等）。
． 2024年資安事件已達72件，超越2022、2023兩年總和，DDoS攻擊佔比於9、10月大幅提升至10%，與親俄駭客團體NoName057的攻擊行動相關。
．資安事件影響營運，已有資料外洩導致訂單取消的案例。

供應鏈風險浮現 企業如何應對？
目前資安事件揭露規範僅適用受害企業，但供應商責任尚未明確，例如2024年7月CrowdStrike事件，全球企業系統受影響卻無供應商資訊揭露義務，顯示供應鏈資安風險的漏洞。

企業強化資安的關鍵策略
．導入ISO 27001與SOC 2認證，提升資安管理。
．強化事件監測與應變能力，確保即時處置。
．將資安納入ESG永續策略，增強企業韌性。

{ 全文請詳：https://www.chinatimes.com/newspapers/20250219000204-260209?chdtv }

資料來源：
中時新聞網｜2025.02.19

0