數位供應鏈 資安不斷鏈

回顧2022年面對的資安事件, 不管在全球或台灣, 從地緣政治的攻擊, 企業積極的進行數位轉型, 混和的工作型態等, 我們都觀察到攻擊朝著服務化, 多樣化與即時化演進, 而供應鏈的攻擊更是嚴重, 幾份的報告數據都顯示, 這2年嚴重的勒索軟體攻擊, 將近有七成都是透過供應鏈的弱點攻擊而達到勒索的目的, 並且預估至2023年將造成300億美元的損失, 同時隨著DevOps環境的日漸盛行駭客也將利容器開發工具執行供應鏈攻擊。台灣除了是關鍵製造的核心外, 同時也會面臨到地緣政治的威脅, 所以從公部門到一般企業的資安需要從供應鏈安全做起, 才能建構數位世界的韌性。