資安署啟動三項策略，助中小企業提升資安防護

數位發展部資通安全署於今日舉辦「中小企業資安服務上路」記者會，正式啟動一系列資安輔導措施，以「跨部會整合服務」、「企業自我檢核資安現況」，及「實地資安健檢」三大策略，協助中小企業逐步建立資安防護能力，落實「資安防護，政府相挺」之政策方向。

現象觀察：中小企業資安挑戰

中小企業在數位轉型的過程中，經常面臨資安威脅，但由於資源有限，往往難以有效應對。根據相關調查，中小企業在資安防護方面存在許多盲點，例如缺乏專業知識、不知從何著手等。資安署的這一系列措施，正是為了幫助中小企業克服這些挑戰。

首先，中小企業普遍資源有限，無法負擔高成本的資安解決方案。其次，許多企業的管理層對資安的重視程度不足，缺乏相關知識和經驗，導致資安措施難以落實。再者，資安威脅日新月異，中小企業難以跟上最新的資安趨勢和技術。

資安漏洞對中小企業的影響不容小觑。根據 TWCERT／CC 的資料，中小企業一旦遭受資安攻擊，不僅會導致資料洩漏、業務中斷，還可能面臨法律訴訟和客戶信任下降等問題。因此，資安防護對於中小企業的長期發展至關重要。

資安署透過跨部會整合服務，與經濟部中小及新創企業署合作，於「馬上辦服務中心」提供資安諮詢服務。企業只需撥打免付費專線 0800-280-280 或透過 24 小時線上智能客服，即可獲取資安協助，自 2 月上線至今已突破上百次諮詢量。

此外，資安署於「中小企業網路大學校」網站上架豐富的線上學習資源，包含資安教育訓練影片及「資安星際指南」電子書，讓企業隨時隨地免費獲取基礎防護知識。

資安署進一步表示，將資安能量扎根校園，走入企業，委由國家資通安全研究院補助大專院校資安領域教師開設實務型資安課程。學生接受扎實訓練後，組成「資安健檢團」投入實地服務，深入了解中小企業運作現況並提供資安改善建議。

此教學模式源於美國柏克萊大學創始的「資安診所聯盟」（Consortium of Cybersecurity Clinics）作法，引導有志學習資安實務的大專院校學生走出校園、進入在地場域，將課堂上所學資安知識與實務技能應用於真實情境，同時幫助中小企業增加資安意識與導入資安防護措施。

資安署強調，中小企業在資安升級的這條路上絕對不孤單。透過三大策略及相關配套政策，資安署協助中小企業找到所需資安資源，未來將攜手各界持續推動符合中小企業需求的資安輔導措施，帶動產業整體防護能量。

資安署的三大策略包括：跨部會整合服務、企業自我檢核資安現況，以及實地資安健檢。這些措施旨在幫助中小企業逐步建立資安防護能力，落實「資安防護，政府相挺」的政策方向。