Fortinet 發布《2024年資安技能落差報告》：近九成企業組織在去年經歷與技能落差相關聯的資料外洩事件

焦點

ITMan!資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

Fortinet 發布《2024年資安技能落差報告》：近九成企業組織在去年經歷與技能落差相關聯的資料外洩事件

文．圖／陳信榮 2024-07-29 11:48:03

全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT）長期致力推動網路和安全融合，今（29）日發布《2024年資安技能落差報告》（2024 Cybersecurity Skills Gap Report）。報告針對台灣及來自全球共29個國家或地區，超過1,800位專業人士進行調查，這些受訪者包含來自科技業（21%）、製造業（15%）與金融業（13%）等業界中資安決策者。調查結果顯示，資安技能落差仍是多數企業組織需面臨的挑戰，越來越多企業組織將資料外洩事件歸因於資安技能落差，而相關事件持續對企業組織造成重大影響，管理高層也常因事件的發生遭究責懲處。隨著強化資安韌性成為企業組織的優先事項，資安培訓與認證持續受企業組織高度重視，作為驗證資安技能和知識的重要參考。同時企業組織也正積極多樣化招聘人才，以緩解資安技能落差問題。

Fortinet台灣區總經理吳章銘表示：「Fortinet最新資安技能落差報告調查，突顯了企業組織需要採取協作、多面向方法來縮小技能落差。為應對當今複雜的威脅、並降低風險，我們建議企業組織必須策略性整合和運用合適的資安技術，並透過培訓與認證提升現有安全專業人員的技能，並培養具備資安意識的人才。Fortinet承諾於2026年協助全球培訓100萬名資安人才，並持續深耕台灣資安人才培育，透過多元、面向不同族群如國中小、大專院校等的教育合作計畫，以及Fortinet培訓學院各類課程，助台灣企業組織縮小技能落差。」

Fortinet《2024年資安技能落差報告》四大發現包括：

一、資安技能落差仍是全球主要挑戰，半數企業組織的管理高層因資安事件遭懲處
據國際資訊系統安全認證協會估計，全球仍有大約400萬名的資安人才缺口。同時，Fortinet調查發現，有七成企業組織表示資安技能落差為他們帶來的額外的風險。此外，近九成（87%）的企業組織領導者表示，他們經歷了部分歸因於資安技能不足的資料外洩事件，高於2023年報告中的84%和2022年的80%。值得關注的是，資料外洩對企業組織的影響也更大，造成財務、聲譽等不同挑戰。也越來越多公司領導層因網路安全事件而被究責，半數（51%）的受訪者表示，董事或高階主管在網路攻擊事件後，面臨罰款、刑責或失業等問題。

超過50%的受訪者也指出，2023年的資料外洩就使其企業組織損失超過100萬美元，含營收、罰款及其他費用。此外，企業組織董事會和管理高層也越來越重視網路安全，72%的受訪者表示，他們的董事會在2023年比前年更加注重資訊安全，更有97%的受訪者指出，其董事會已將資安視為優先業務。

二、近九成企業組織投資員工獲取資安認證，具備認證的求職者將脫穎而出
企業組織的領導層普遍重視與資安知識有關的認證，並且那些持有認證、或與持有認證者一起工作的員工，皆明顯感受到其所帶來的好處。Fortinet調查發現，持有資安相關認證的求職者在招募中更能脫穎而出，超過90%的受訪者傾向聘用擁有相關認證的求職者。他們也認為認證可以改善企業組織的安全態勢，89%的受訪者表示願意為員工支付獲取相關資安認證的費用。儘管如此，超過七成的受訪者認為，要找到具備資安技術認證的求職者並不容易。

業界求才若渴，超過八成企業組織訂定多樣化招聘目標

資安人才短缺問題持續存在，企業組織正多樣化招聘管道擴大人才庫，例如非傳統四年制相關領域學位來認定的資安背景的人才，以吸引新人才填補空缺。若企業組織願意支付員工後續的相關培訓與認證費用，改變這些招聘要求則可以開啟新的可能性。Fortinet調查也發現，超過八成（83%）受訪者表示，其企業組織已經規劃了近幾年的多樣性招聘目標。

然而多樣性招聘的情況每年仍有所不同，例如女性人數聘用比例從2022年的89%下降到85%、2021年則為88%；少數族裔的聘用比例與去年相同維持在68%、略高於2021年的67%；退伍軍人方面，則是從去年的47%略微上升到49%、但低於2021年的53%。值得一提的是，雖然多數受訪者表示其企業組織重視求職者是否具備相關認證，但有超過七成（71%）企業組織仍偏好聘用具備傳統認定的具相關專業學經歷背景的求職者，其中甚至超過六成（66%）企業組織只聘用這樣的人才。

透過資安培訓認證意識提升與技術強化三管齊下助企業組織縮短技能落差

面對代價高昂的網路攻擊與日俱增，以及董事會和管理高層可能面臨的責任或懲處，企業組織正積極強化其資安防禦。Fortinet建議企業組織應專注資安人才培訓、資安意識提升及資安技術強化等層面，三管齊下以縮短資安技能落差。企業應透過投資員工的培訓與認證，幫助IT與安全團隊習得關鍵資安技術。並且，應培養具備資安意識的第一線員工，以強化第一道防線。企業組織也應部署有效的資安解決方案，來穩固強大的安全態勢。

為幫助企業組織實現這些目標，Fortinet 安全織網平台提供超過50種企業級安全防禦產品組合，是業界最大的產品組合之一。此外，曾獲獎的Fortinet培訓學院，是業界擁有最廣泛的培訓和認證計畫之一，致力於向所有群體提供網路安全認證和新的職涯機會，包括提供資安意識培訓，為企業組織培育具備資安意識的人才。

參考資訊
● 了解Fortinet的免費網路安全培訓，包含廣泛的網路安全意識和產品培訓。作為Fortinet培訓推進議程（TAA）的一部分，Fortinet培訓學院還透過網路安全專家（NSE）認證、學術合作夥伴和教育推廣計劃提供培訓和認證
● 了解更多Fortinet信任中心，探索更多有關Fortinet的創新、合作夥伴、產品安全流程、以及提供經驗證確保在任何地方皆能保護網路安全的企業級產品等
● 了解關於 Fortinet 對產品安全與完整性的承諾，包含Fortinet負責任產品開發和漏洞披露的具體方式及政策
● 了解更多 FortiGuard Labs 威脅情報和研究，以及威脅爆發警報
● 了解更多FortiGuard安全服務產品組合
● 閱讀更多Fortinet的客戶如何保護其組織安全
● 在Twitter、LinkedIn、Facebook、LINE@和 Instagram上追蹤 Fortinet。訂閱Fortinet 部落格、和YouTube

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點