兼顧產品安全才叫資安長 高階人才職涯攻頂有道
近年來，資安人才在產業供需與政府政策推動之下，身價在市場上水漲船高，導致企業在資訊安全人力招募上遇到不小的困境。還好主管機關近年一方面加強教育訓練力道，試圖創造更多優質資安技術人力投入市場；另一方面，亦在2021年修法，明訂上市櫃公司於2022~2023年底前完成資安長與資安專責單位的設立，以強化資安在組織之位階，期待藉此吸引更多年輕新血投入。然而，資安長該負責那些任務？SGS的建議是三大領域：法規遵循、資訊安全、產品安全。
產品安全：資安的最後一張拼圖
資訊科技走入各式各樣的電子產品，是萬物聯網的時代不變的趨勢。就資訊電子產品架構來看，包含IC晶片、載板、PCB、韌體、作業系統以及相關的感測器，甚至包含後端的大數據分析雲端平台。然而，現今的90%以上的安全要求，全部落在傳統的資訊科技領域，在作業系統以及其上的應用軟體進行測試，在所謂的cyber-physical環境，顯然已不合時宜(圖1)。需知現在的高端駭客，已開始使用各式的硬體攻擊方式，可以更輕易的在不需了解其系統程式邏輯下對裝置進行攻擊。
圖1 Cyber...
2022 年 11 月 29 日
