Fortinet 發布《2023年資安技能落差報告》：資安人才缺口導致安全威脅加劇，遭駭客入侵五次以上企業增逾五成

PCDIY!業界新聞

焦點

Fortinet 發布《2023年資安技能落差報告》：資安人才缺口導致安全威脅加劇，遭駭客入侵五次以上企業增逾五成

文．圖／陳一飛 2023-03-28 15:27:48

全方位整合與自動化網路資安領導廠商 Fortinet（NASDAQ：FTNT）今（28）日公布《2023年資安技能落差報告》（2023 Cybersecurity Skills Gap Report）。報告針對全球及台灣超過1,800位IT及資安決策者進行調查，結果顯示，資安技能落差導致多數企業必須面對更加嚴峻的資安風險和安全威脅，包括遭到駭客入侵及蒙受財務損失等。而隨著強化資安韌性成為企業組織的優先關注事項，網路安全培訓與認證也在縮短資安技能落差方面，受到眾多企業管理層的高度重視。

左起為Fortinet 北亞區技術總監劉乙、Fortinet 北亞區總經理陳鴻翔、Fortinet台灣區總經理吳章銘

Fortinet台灣區總經理吳章銘表示：「Fortinet的最新調查結果顯示，資安人才缺口已經成為導致企業面臨攻擊風險的最大挑戰之一。隨著資安事件愈發頻繁，建議企業部署擁有自動化防禦能力的解決方案，並投入現有資安人才技能的提升及網路安全培訓，以緩解資安人才有限的困境。Fortinet近年來持續深耕台灣資安人才市場，期盼透過多元面向的培育計畫，讓資安教育的種子能在台灣各個角落萌芽生根，打造全民皆具備數位韌性的科技島。」

資安技能落差帶來更大安全挑戰，近半數企業曾蒙受100萬美元以上經濟損失

根據非營利組織國際資訊系統安全核準聯盟 (ISC)² 最新發布的《2022年網路安全勞動力研究報告》（2022 Cybersecurity Workforce Study）指出，2022 年全球資安人才缺口高達 340 萬人，其中亞太區缺乏資安人才的情形最為嚴峻，達 216 多萬人，相較去年成長超過 50%。Fortinet的調查報告也揭露資安技能落差導致的多重風險，與2021年相比，2022年遭到入侵5次以上的企業組織數量攀升超過五成（53%）。

在此同時，全球及台灣有將近七成（68%）的企業表示，由於缺乏足夠的資安技能或意識，使得IT部門的關鍵職位出現空缺，導致更多的資安風險及安全威脅發生。而有逾八成（84%）的組織指出，在過去1年內曾經遭到駭客入侵至少一次，其中更有接近五成（48%）的企業因資安漏洞而蒙受超過100萬美元（約3,000萬台幣）的經濟損失。

網路安全培訓及資安認證正面效益顯著，強化數位韌性成為企業組織優先考量

有鑑於資安漏洞帶來的破壞及修復成本不斷增加，強化安全韌性已經躍升企業的優先考慮事項。Fortinet數據指出，超過九成（93%）的董事會成員特別關注內部如何防範資安攻擊，亦有逾八成（83%）的成員建議增加 IT 和網路安全人員，由此可見資安人才需求的急迫性。而在缺乏的資安技能中，近半數（46%）的組織認為「雲端安全技能」是當前企業最需要的資訊安全技能，也是最難填補的職缺之一。

報告亦提及，培訓和認證是解決資安技能落差的關鍵方法。超過八成（82%）的組織認為，員工將從證照形式認證的網路安全培訓中受益，更有高達九成五的企業決策者已經感受到資安認證為企業本身和員工帶來的正面效益，包含資安知識、工作表現、升遷速度及整體薪資的提升等。然而，儘管資安培訓與認證受到企業組織高度青睞，但仍有超過七成（73%）的企業在招募具備技術認證的科技人才的過程中遭遇瓶頸，顯示現階段獲得相關認證的人數依舊不足。

Fortinet持續深耕台灣資安人才市場，盼強化全民資安韌性、打造數位世界堅實防線

近年來駭客攻擊的頻率和規模大幅增加，守護網路安全及培養正確觀念，也逐漸成為每個人生活中不可或缺的一部分。Fortinet深耕台灣近20年，除了持續投資台灣硬體資安供應鏈的發展外，亦在台灣成立亞太區規模最大的威脅情資中心，提供新世代資安人才培育及就業機會，更與產業界專家團隊聯手，共同打造具備擬真攻防情境的資安演練系統，讓企業得以實現不同面向的技術實作，深度強化內部應變能量。

除此之外，Fortinet也針對中小學、大專院校、社會人士等不同階段，打造多面向的網路安全培訓計畫。不論是深入中小學校園開設網路安全公益課程，或與大專院校進行學術及產學合作，甚至透過網路安全專家（NSE）培訓認證、基礎資安講座、快速充電學習營等計畫，Fortinet期盼將資安教育的範疇推向整體社會，協助台灣培育更多世界級的頂尖資安人才，強化全民數位韌性，進而建構最為堅實的資安防護網。

附錄：Fortinet目前在台資安人才培育成果
● 創造資安人才就業機會：2015年於台灣成立FortiGuard Labs實驗室，為Fortinet在亞太區規模最大的威脅情資中心，打造台灣新世代資安人才累積第一線實戰經驗的絕佳場域，並提供多元的培訓及就業機會。
● 網路安全專家（NSE）培訓及認證課程：由專業團隊打造高品質、符合市場需求且具備回應性的培訓教材。近兩年已於台灣頒布超過500張NSE資安證照，更提供免費資安意識培訓及24門高階安全課程，協助提升資安專業知識。在此同時，Fortinet也在台灣獨家推出「快速充電學習營」，由Fortinet 原廠講師（FCT）開設每場40分鐘的精實課程，讓大眾得以透過免費線上課程註冊或YouTube等社群平台，輕鬆獲取豐富的資安學習資源。
● 培養新世代資安專業人員：Fortinet近年來於台灣開展「學術合作夥伴計畫」，與眾多大專院校及教育機構合作，例如中國文化大學、世新大學、遠東科技大學等，提供免費的專業教材和世界級講師培訓，並將NSE培訓及認證整合至大學課程，讓學生得以提早掌握最新資安趨勢及防禦概念，與業界無縫接軌。此外，Fortinet亦持續推動產學合作，包含攜手台灣科技大學工業 4.0 中心打造符合工控資安國際標準的智慧工廠示範場域，以及與實踐大學、誠士資訊合作開設「NSE 資安戰鬥營」等。
● 民眾資安意識培訓：資安教育從小做起，Fortinet進入中小學校園開設公益課程，以漫畫方式強化學童對網路交友、陌生網路訊息的重視，進而提升對網路安全的認識。而Fortinet也於T1職業籃球聯盟的例行賽中舉辦基礎資安講座，以淺顯易懂且輕鬆的方式，提升社會大眾的資安意識。
● 與業界合作進行攻防演練：與產業界專家團隊聯手，共同打造擁有擬真網路環境、實際案例分析、評分系統及模擬企業攻防演練，且兼具「紅隊」及「藍隊」的資安演練情境，讓企業得以實現不同面向的技術實作，深度強化內部應變能量。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多PCDIY!業界新聞

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

PCDIY!業界新聞