世界經濟論壇（World Economic Forum， 簡稱WEF）於2022 年1 月18 日發布《2022 年全球網路安全展望》（Global Cybersecurity Outlook 2022），以面對因COVID-19 大流行所致之遠距辦公、遠距學習、遠距醫療等新型態數位生活模式快速發展，以及日漸頻繁的具破壞性網路攻擊事件。為考量國家應優先考慮擴展數位消費工具（digital consumer tools）、培育數位人才及數位創新，說明2022 年度網路安全發展趨勢及未來所要面對之挑戰包括如下：
• 疫情使得工作習慣轉變，加快數位化步伐： 約有87％企業高階管理層計畫透過加強參與及管理第三方的彈性政策、流程與標準， 提高其組織的網路韌性（cyber resilience）。
• 企業資安長（chief information security officers， 簡稱CISO）及執行長（chief executive officers， 簡稱CEO）之認知差異主要有三點：
一、92％的CEO 認為應將網路韌性整合到企業風險管理戰略中，惟僅55％ CISO 同意此一作法。
二、由於領導層對網路韌性認知差異， 導致安全優先等級評估與政策制定可能產生落差。
三、缺乏網路安全人才以面對網路安全事件。
• 企業最擔心的三種網路攻擊方式： 勒索軟體（Ransomware attacks）、社交工程（social-engineering attacks），以及惡意內部活動。惡意內部活動係指企業組織之現任或前任員工、承包商或業務合作夥伴，以對組織產生負面影響方式濫用其關鍵資產。
• 憂心中小企業數位化不足： 該研究中有88％的受訪者表示，擔心合作的中小企業數位化程度不足，導致供應鏈或生態系統中使其網路韌性受阻。
• 網路領導者認為建立明確有效的法規規範，將有助於鼓勵資訊共享與促進合作。…
You're reading a preview of
Trade Insight Biweekly 經貿透視雙周刊 (Digital) - 1 Issue, No.590_Apr-06-22