國家層級的網路資訊戰持續延燒，如何在「網路戰」之下生存，是臺灣資安近期最熱議話題之一。 HITCON PEACE 2022（台灣駭客年會）日前盛大登場，以「網路戰生存指南」為題，齊聚全台產官學資安決策者、近千名駭客及臺灣資安技術人員，匯集超過30篇最新資安研究及技術，共同探討網路戰爭脈絡之下的最新趨勢與技術。
今年臺灣駭客年會以「HITCON PEACE（Protect Enterprise And Citizens Ever-after）」為核心精神，並舉辦高規格圓桌高峰會，包含政務委員唐鳳、將轉任數位產業署長的現任工業局長呂正華、國家安全會議諮詢委員李漢銘在內，共有近40位全台產官學重要人士同場交流，分別以「資安長（CISO）」、「智慧製造」及「金融」為題分桌討論並深度交流，盼攜手加速共識、推進台灣資安。
近期烏俄戰爭的啟示，再次點醒關鍵基礎建設在戰爭中的重要性，對於攻守方，都一定是要拿在手中的灘頭堡，如能源電網、水庫、高科技業等八大領域。如何確保該實體基礎建設，能如IT一樣具備高可用及高擴充性，資安長（CISO） 責無旁貸。與政府同在一艘船上的私人機構，也是肩負著重任。相比公部門，私部門的營運，往往碰上更多務實面問題，包含營運不中斷、老舊設備維護更新的挑戰。
在這場需要政府、民間企業協力的賽局中，政府的角色在於建立有利資安發展的環境，包含法規政策的建立，深化全民資安意識的教育，同時，在人才教育面，政府作為領頭羊，從策略與管理、技術與法遵為核心，發展攻守兼具的資安人才永續培育計劃；而CISO作為連接政府及企業內部的橋樑，也需從組織文化、組織結構，將資安意識內化為企業DNA。唯有加強雙方溝通，縮短認知落差，資訊安全才能從口號落地變成實際作為，成為大眾生活的日常。
當今經濟商品的複雜度，無法與以往生產流水線時代相比。而在高度分工的生產模式下，難有單一廠商可從頭到尾，控制整條供應鏈。
以製造業起家的臺灣，逐漸轉向技術、資金密集的高科技製造，而資訊孤島、影子IT及供應鏈碎片化，對於企業營運主都不是個陌生的話題。當今製造業面臨的一大困難，便是IT、OT維運的權責模糊，起因在於生產大幅引進IT改善生產效率，導致OT及IT難以切分。大多企業主認定，須考量公司OT場域的數位化程度，分階段整合IT及OT。同時，加強IT團隊及OT團隊的水平溝通，結合雙方所長共同解決。
不僅企業內部OT、IT的串連，企業間的水平串連及共享資料，對科技供應鏈有核心地位的臺灣也很重要。今年4月時成立運作的台灣資安主管聯盟（Taiwan CISO Alliance），已經廣邀金管會所列的1500家上市櫃公司邀請加入，目前已經由81間公司，跨20個產業，希望透過情資分享的架構下，鞏固台灣各個產業的安全。
在當今供應鏈安規要求日益嚴格下，導入安規及法遵，對於小規模供應商而言，無論是成本或相關人才，都是個挑戰。為了共同打造乾淨供應鏈，大廠也應擔負起產業領頭羊的責任，輔助或者進駐小供應商取得認證。
金融業近期的資安事件，引發對於金融資安韌性的資安討論的諸多討論，包含金融業雲端建置、備份方式，以及面對極端情境下，如何仍夠保全系統與資料等。
金融業資深資安主管對金融韌性的想法應該更為全面性，因應無法防範的天然災害或是極端情境，應有所以要有異地備援機制、且要有區域的規劃，不將資料存放於同一區域，甚至是可不存至國外。由於金融業為高度監管行業，其掌握許多敏感性個資，金融業未來如要讓資料備份上公有雲，除了資料去識別、資料備份外，也要多著墨資料主權（Data Sovereignty）等議題。
另外，金管會也希望能號召金融產業一起全面且階段性的導入「零信任」機制，對於身份識別、設備識別、外部登入授權、信任推斷等進行完整的架構設計及內部偵測，去分析可疑的情況並即時通報、阻擋。
除此之外，金融業也取得共識，希望打造國家級的防護網、同業聯防，由金管會帶頭打造一個虛擬的戰情室，彼此隨時更新狀況，同業之間快速相互支援及聯繫。且導入自動化的系統來監控，全面掌握狀況、隨時啟動防禦。
台灣駭客協會理事長翁浩正指出，承襲去年首度舉辦的圓桌閉門會議將再次齊聚一堂，HITCON今年很榮幸能擴大圓桌議規格，讓台灣資安決策者門能在不受外力和商業因素影響的情況下，共同探討不同的深度與廣度的議題，盼透過打破同溫層的交流，讓產官學研能夠有明確的下一步行動，為台灣資安產業挹注能量。