人是資安永遠的課題，但今年企業面對的資安人力考驗略有不同。每一年我們都會問企業同一個問題，企業為何擋不住資安攻擊？
連續5年，員工資安意識不足都名列第一，這也可以説是，台灣大型企業業最大的資安弱點，可惜，今年也沒有例外，高達52.2%企業在去年因此而擋不住資安攻擊。2成多企業在去年的資安事件超過了50次，其中就有不少企業正是因為員工資安意識不足所致。不過，另一個與人有關的資安課題逐漸浮現，資安老手嚴重不足，成了排名第二的資安弱點，多達3成企業擔心，超越了資安工具資訊不足問題。
三年3階段的新常態演變，各帶來不一樣的IT挑戰
這3年，後疫情新常態帶來了不少新的IT挑戰。2020年時，台灣成功將疫情阻絕在境外，只有極少數的偶發疫情，企業大多優先確保IT遠端工作能力，開始準備數位緊急對策，來因應極少數的偶發疫情，那時只有參與全球供應鏈的製造業者，海外營運受到疫情衝擊，不少企業紛紛導入遠端工作方法來應急。
去年疫情迅速在台升温，政府轉而採取境內清零策略，多次發布三級警戒，外出人潮鋭減，也衝擊到面對消費者的產業。各種零接觸對策和需求浮現，帶動了線上線下、企業內網與網際網路的OMO整合浪潮，尤其在服務業和金融業，紛紛加快腳步推動營運和服務的數位化。到了2022年，台灣進一步跨入了「與疫共存」的新常態，隨時能切換居家上班的混合工作模式，全公司遠端辦公能力，成企業必備能力。
短期、臨時性的遠端上班情況越來越多，員工在家中或咖啡館的安全需求越來越迫切，如何在鞭長莫及的環境中做好防護，逐漸成了IT的棘手問題，更有18.8%的服務業和17.4%的高科技業資安主管評估，必須克服這個問題才能擋得住資安威脅。不少企業開始導入零信任架構，就是為了因應異質混合資訊環境帶來的未知資安風險。
系統老舊帶來的資安債問題也浮上枱面，成了2成企業擋不住資安攻擊的另一主因，高達31.6％的一般製造業者，苦於資安債的弱點。高科技業者和服務業者也各有2成多的企業還沒克服。資安債讓各產業都比過去更迫切推動數位轉型，有3成企業，為了因應新常態而加速了原本的轉型計畫。不少企業紛紛展開IT現代化工程，近2成企業要導入更彈性也更複雜的多雲混合雲，讓企業資訊架構更加複雜。
這些複雜性的挑戰，讓企業今年對於資安老手的渴求，比往年更加迫切。
問卷説明 大調查執行期間從2022年7月1日到29日，對台灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷416家，其中61.9%填答者為企業資安最高主管。
