台灣2022~2023年將開出上千資安職缺，究竟什麼是資安長？「資安長業務有資安治理、資安監理、董事會報告3大任務」安碁資訊總經理吳乙南23日表示。
由於資安長沒有具體定義，職能未必是資通訊（IT）背景，過去許多資安長是其他部門兼任，但金控業被要求資安與資訊長一定要分開，避免球員兼裁判。
「沒有明文規定資安長的資格，台灣怎麼會有這麼多資安長！」吳乙南表示，他預估在政府重視資安，法令推動下，台灣將有2萬名以上資安人才缺口。
金管會宣布，符合一定條件的上市櫃公司2022年底前需設資安長、資安主管，粗估達標111家，包括規模百億元以上及上市櫃電商，2023年底前更有1321家企業需設立資安主管及資安人員，合計達1474人，更遑論中小型企業龐大需求。
究竟資安長是什麼條件的人能當？吳乙南表示，過去很多企業是風控主管兼資安或稽核主管兼資安，授權做風險管理，這群人未必需要有IT背景。
資安長跟資訊長的差異是什麼？吳乙南表示，資訊長管理IT及MIS系統等企業後台系統維運，資安長則是管網路端，過去常會兼任，但現在必須要求分開，兩人是平行職等。
42家金控業更被金管會要求資訊長跟資安長必須分開，避免球員兼裁判。這些金控業預計2022年3月底前必須都設立資安長。
一堂課3萬元，集團包班上資安課
眼見台灣資安人才缺口如此大，安碁資訊決開設安碁學苑訓練資安人才，2022年3月將正式開班，提供線上上課，線下操作及檢驗，一堂課要價2~3萬元。不過許多企業集團因為人才需要量大，更來接洽「包班」事宜，希望針對其產業屬性跟作業流程開設課程，這樣的特製課程價碼也自然不同。
不僅企業急於找資安人才，過去政府跟金融業也是資安訓練大戶，政府光培訓人次一年就超過3000人，每人3~6小時不等訓練時間，一般企業董事也有資安培訓時數要求。
對安碁來說，80%預錄課程可以拉長產品價值，學員不必到現場上課，買點數學習即可，剩下20%資安課程要實戰操作，就必須到實體教室上課，預估30人就開一班，課程約18小時時數，目前國家資通安全會報技術服務中心授權7家大學取得「資安職能訓練機構認證制度」資格，安碁學苑也希望協助7機構認證量能。
政府推動企業必須增設資安人員，催出上千名人才需求，安碁也擔心企業除培訓自己的資安人才，也可能直接挖角，為防止員工被挖角，股東臨時會也通過祭出限制員工權利新股方案，鼓勵2024年前達標能或配發股票的3年「留才」方案。
安碁上櫃時人數210人，現在隨服務擴大，已經達300人，或併購完成宏碁雲架構（180人）後，就將逼近500人。
併購宏碁雲架構！擴張企業元宇宙身份識別
施宣輝表示，資安業務需求除培訓人才，也超前部署向外延伸到異地備援，因此決併購宏碁雲架構（eDC），23日股東臨時會提高董事會決策額度，以利2022年1月完成併購。
安碁董事長施宣輝表示，安碁買下宏碁雲架構服務後將產生綜效，提供「資料備份」跟「架構備份」的服務，這是駭客攻擊事件頻傳下，針對客戶需求所提供的延伸一條龍服務。
從宏碁雲架構來說，過去客戶主要是異地備援服務，提供金融業的機房備援中心及客服緊急備援，或者政府專案備援系統及備份演練等，簡單來說，宏碁雲架構過去是提供客戶「災害備援」，比方地震或風災，資料跟系統架構能快速復原，不是專注駭客備援，「現在從天災做到人禍」。
吳乙南表示，客戶被駭客攻擊後，要做鑑識、被勒索資料凍結、要做系統重建，這過程可能得花一兩禮拜，業務都不能動了，現在異地備援可以先把被駭系統下線，讓備援系統上場。
安碁併購宏碁雲服務後，將是台灣唯一有資安與異地備援一條龍服務的業者，過去安碁在遇到客戶被駭後，客戶要求要異地備援跟系統重建，但安碁沒有相關服務，客戶得找其他合作伙伴，導致跟客戶間溝通次數增加。
如今買下宏碁雲架構後將溝通簡便。安碁雲架構現已經提供農委會駐點服務及系統委外維運，整個合約中金額20%是交給安碁操辦，安碁跟雲架構因為是自己同一體系，系統熟悉，溝通也就更順暢。
展望未來，施宣輝表示，安碁也將強化身份識別服務，因為現在許多企業開放在家上班，帶來更高的資安風險，「現在企業是零信任」，而未來企業元宇宙「視訊會議」中的身份識別資安防護也是兩大重點。
責任編輯：錢玉紘
