「從政府轉戰業界後,發現政府的資安實力其實相當堅強,雖然媒體時常報導資料外洩事件,會認為台灣資安到處都是坑洞,但實際上台灣的資安做得比國外好。」勤業眾信聯合會計師事務所風險諮詢服務執行副總經理簡宏偉,在第九屆《WHATs NEXT》未來科技產業高峰會中表示。
簡宏偉說明,媒體資料外洩事件多是同份資料在網路上反覆流傳所致,因為網路能存在長生不死,並非代表台灣資安環境脆弱。
簡宏偉進一步表示,常聽到產業資安做得好,主因為大型企業的資安防護普遍較為完善,但對數以萬計的中小企業而言,資安投資仍需權衡成本效益。他強調,資安並非0和1的議題,而是需要根據各企業實際情況做出適當取捨。
憑藉在政府部門的經驗,簡宏偉認為台灣在資安情報收集與分析方面具有獨特優勢。他表示,由於台灣面臨頻繁的網路攻擊,累積了大量寶貴的資安數據,在資料蒐集、分析、對於特定族群追蹤等方面做得比其他國家好,能更深入地追蹤特定攻擊群體的演變。
然而,簡宏偉也坦言,台灣資安產業在國際市場上仍面臨挑戰。他指出,台灣資安產業面對國際競爭劣勢在於台灣市場規模不大,企業多專注於開發資安產品,而非提供資安服務,這與國際市場趨勢有所落差。
「我們要改變心態,才能夠與國際競爭。」簡宏偉指出,台灣優勢有足夠人才、想法,且敢於嘗試,但問題在於是否有信心打破第四面牆,跨出同業競爭在國際上合作,把原有的元素、零件、服務以團隊方式做成服務。舉例來說,趨勢科技的TxOne專門針對工控(工業控制)系統的資安,當時在創立時競爭者少,而現在成為國際上在工控資安領域具領先地位的產品,接下來他們也創立VicOne投入汽車安全產業。
針對日益猖獗的網路詐騙問題,簡宏偉表示,技術手段可以解決80%情況,而剩下20%是人心,有很多人怕丟臉,因此部分詐騙事件屬未曝光,但當中損失金額相當高。
簡宏偉指出,過去政府在打詐花了很多心思,但政府跨部門合作、結合業者技術研發,與公眾教育是同樣重要。他直言,台灣在反詐騙方面已有顯著進步,但被詐騙的最核心的因素是貪心,這不是技術可以解決的。