骇客攻击+法规趋严 资安 跃居企业刚需
据CIO于2023年底时所做的统计显示,企业对资讯安全的投资优先于AI及云端,之所以如此,法规是重大的推手,例如政府规定上市柜企业发生资安事件后,需发布重大讯息。
过去资安事件往往是沉默的黑数,企业对外否认、内部自认损失,甚至花钱消灾,如今因规定必须揭露,个别公司资安防御能力的好坏,也和企业的信誉和商誉划上等号。
由于主管机关要求上市柜企业设立资安长,该职务多由副总级主管或技术长、资讯长兼任,第一要务就是要盘查公司资安现况,并对不足之处补强,因而带动资安检测、资安演练的需求,未来还将进一步带动端点防护、SOC(监控)、防火墙、备援复原等建置陆续上路。
据IEK统计,2023年台湾资安产业的市场规模约744亿元,预计2026年时可达到1,010亿元,2023年~2026年的年复合成长率为10.7%。IEK亦指出,趋于复杂的攻击手法与威胁,将带动资安产业成长,从台湾产业结构来看,资安防护占比63%,资安营运约占21%,资安支援约16%。