Page 58 - 清流雙月刊 NO.45
P. 58
MJIB
如何縮小
CI資安防護人才缺口
◆ 華梵大學特聘教授 ─ 朱惠中
從俄烏戰爭經驗來看,關鍵基礎設施已成為軍事攻擊目標。強固關鍵基礎
設施、強化抵禦網路攻擊能力,已成各國維護國安的重點,然許多國家正面臨
著 CI 資安人員嚴重不足的困境。
資安維護為 CI 防護主軸 因 CI 已是具高度吸引力的受攻擊目
標,故 CI 防護主軸即為 IT 與 OT 資安之防
依據行政院「國家關鍵基礎設施安全
護,本文將討論 CI 資安防護人才為何短缺
防護指導綱要」定義,國家關鍵基礎設施
及如何緩解。
(Critical Infrastructure, CI)係指公有或私
有、實體或虛擬的資產、生產系統以及網
CI 資安人才短缺原因
路,因人為破壞或自然災害受損,進而影
響政府及社會功能運作,造成人民傷亡或 近5年來,各國能源(油電)、水資源、
財產損失,引起經濟衰退,以及造成環境 通訊傳播、交通、銀行、醫院與國防等 CI
改變或其他足使國家安全或利益遭受損害 設施遭攻擊事件不斷增加,CI 防護已由隱
之虞者;而其中特別重要者為 IT(資訊科 學變顯學。特別自 2021 年來,在疫情及俄
技)與 OT(運營科技)安全維護。 烏戰爭雙重挑戰下,更增加 CI 資安的維護
56 清流雙月刊