Page 58 - 清流雙月刊 NO.45
P. 58

MJIB





























             如何縮小





                         CI資安防護人才缺口







             ◆ 華梵大學特聘教授 ─ 朱惠中






                        從俄烏戰爭經驗來看,關鍵基礎設施已成為軍事攻擊目標。強固關鍵基礎
                   設施、強化抵禦網路攻擊能力,已成各國維護國安的重點,然許多國家正面臨
                   著 CI 資安人員嚴重不足的困境。







               資安維護為 CI 防護主軸                                         因 CI 已是具高度吸引力的受攻擊目
                                                                標,故 CI 防護主軸即為 IT 與 OT 資安之防
                 依據行政院「國家關鍵基礎設施安全
                                                                護,本文將討論 CI 資安防護人才為何短缺
            防護指導綱要」定義,國家關鍵基礎設施
                                                                及如何緩解。
            (Critical Infrastructure, CI)係指公有或私
            有、實體或虛擬的資產、生產系統以及網
                                                                  CI 資安人才短缺原因
            路,因人為破壞或自然災害受損,進而影
            響政府及社會功能運作,造成人民傷亡或                                       近5年來,各國能源(油電)、水資源、

            財產損失,引起經濟衰退,以及造成環境                                  通訊傳播、交通、銀行、醫院與國防等 CI
            改變或其他足使國家安全或利益遭受損害                                  設施遭攻擊事件不斷增加,CI 防護已由隱

            之虞者;而其中特別重要者為 IT(資訊科                                學變顯學。特別自 2021 年來,在疫情及俄
            技)與 OT(運營科技)安全維護。                                   烏戰爭雙重挑戰下,更增加 CI 資安的維護



         56 清流雙月刊
   53   54   55   56   57   58   59   60   61   62   63