文/台灣智慧安防工業同業公會
日期/110. 8. 5
企業遭受駭客攻擊及勒索高額贖金的事件層出不窮，安防產業身為防護的第一線，供應鏈的資安議題更顯重要，為了讓本產業企業了解自身資安防護的等級，由經濟部工業局主辦、工業技術研究院執行、本會承辦的企業資安評級工具推廣活動，分為二階段進行，首發，於7月29日由工研院資通所資通系統與資料安全組副組長卓傳育博士為大家介紹資安整合服務平台Security Platform as a Service (SECPAAS) ，而資策會資安科技研究所高傳凱博士則是分享了國際間多則資安攻擊的慘痛案例，本會也利用此次機會安排台北市電腦公會行動應用聯盟對物聯網設備資安認驗證推動進行說明，三位講師生動、精闢的演說獲得線上與會43位來賓熱烈的回響。
根據一份網路犯罪經濟的學術研究顯示，網路犯罪經濟一年高達1.5兆美元（約新台幣43兆元），這個數字比全球最會賺錢公司之一的蘋果，在2019年的2,600億美元營收還多了5倍以上，企業往往是在遭受資安攻擊才驚覺大事不妙，加上企業通常認為資安維護的費用及門檻過高，因此對資安的提升無從下手，現在，SECPAAS提供企業零負擔的資安健檢服務平台，SECPAAS同時結合國內超過55家資安夥伴廠商一同推出線上訂閱制服務的各種方案，讓使用者透過SECPAAS平台，即可一站滿足。
由經濟部工業局支持、工業技術研究院執行維運的SECPAAS是台灣產業資安供需雙方的單一整合服務平台，協助指標產業主動發現產業鏈、生產線、服務營運的資安風險與需求缺口，推動台灣科技產業成國全球信賴的安全產業價值鏈。
SECPAAS匯集國內超過55家擁有自主研發能量的資安廠商，並提供超過80項次以上優質資安產品/服務，此服務平台藉由產品漏洞挖掘、系統滲透測試、企業資安評估、場域資安顧問、勒索軟體鑑測及整合實測計畫等6大服務諮詢，協助企業量化、提供可視化的資安健檢，藉此了解企業需求，以進一步發展符合產業需求的套裝方案，提升資安產品/服務效益。
本會訂於8月12日辦理第二場SECPAAS資安工具服務體驗活動，將由專家帶領與會企業一同進入SECPAAS資安整合服務平台，協助企也了解現況檢視、缺口快篩、改善排序、差距分析、防護指引等，敬邀企業資安人員、工程師踴躍報名參加。