長期於中華電信相關資安單位服務,早期主責資安事件通報與處理之後端工程師,後期轉往弱點掃描及滲透測試等資安檢測服務團隊,關注於企業可能面臨之潛在資安風險,並提醒業主應儘早加以改善與強化防護機制;目前主要負責資安顧問輔導業務,協助政府機關、金融機構及上市上櫃公司,從法律法規或國際標準的角度,於組織資安治理、風險評估與技術防禦、人員培訓等各面向提供客戶專業顧問諮詢服務。
在數位經濟快速發展的時代,企業面臨的資安威脅日益複雜多元,不僅有外部駭客攻擊,更有內部人為疏失。資安事件不僅造成企業直接經濟損失,更可能影響商譽與營運穩定。本次演講將探討企業在資安治理上所面臨的主要挑戰,剖析如何透過國際資安標準 (如 ISO 27001、NIST CSF 等) 強化防禦機制,確保符合法規要求(如:上市櫃公司資通安全管控指引)。
本次演講將深入淺出地講解企業資安防護之道,幫助企業建構穩健的資安體系與營運基礎,提升企業整體營運韌性,以確保企業長遠發展。