Skip to main content

業界新聞

@it-industry-news@baudrate.tw
【臺灣資安大會直擊】台新新光資安主管:資安預算不等於資安部門預算,企業應重新定義資安投資範圍

新聞「資安預算應占IT預算多少比例?」,相信是許多人關心的資安治理議題,也是企業資安長爭取資安預算的根本。台新新光金控資訊安全部資深協理方振維在今年臺灣資安大會中分享他的看法,他認為資安預算比例存在一個根本問題,不同企業對「什麼是資安」的定義並不一致,導致許多數字根本無法直接比較。他表示,企業真正需要思考的,不只是資安部門編列多少經費,而是哪些IT與基礎設施投資,本質上與資安風險治理有關。資安預算…

【臺灣資安大會直擊】醫院OT資安不能照辦公室IT那套!應先盤點、縮小範圍,再談防護

新聞在今年度臺灣資安大會醫療資安論壇上,擁有近30年醫療儀器工程資歷的張韶良,拋出一個問題:當IT要求密碼長度從4位、8位一路拉高到16位,還得同時包含英文、數字與符號,這套資安規則搬進醫療現場,行得通嗎?他描述一個場景:當醫護正在搶救病人,醫療儀器突然要求輸入密碼登入,「這有可能嗎?不可能。」因為,「在醫療儀器界,救命最重要。」辦公室IT的資安邏輯,沒辦法直接搬進病房。在他看來,醫院要真正做好O…