Day 17：資安公司日常是什麼？ → 對中小企業主的意義為何
今天我們帶中小企業老闆看資安公司這個「數位保全」如何每天24小時幫企業守護資產。也聊聊藍隊防禦、紅隊演練、看 Log等等資安眉角。
資安工作有分為甲方乙方，甲方通常是有自己的主業，資安是附屬，且花錢買資安服務和設備。乙方通常資安就是主業，聘了很多資安工程師和資安管理師、專案經理、業務，負責標甲方的案子下來做。
甲方的資安，大部分是做ISO27001:2022版的ISO文件管理，在甲方的眼裡，有ISO就代表有資安。ISO導入的成本，首先驗證大約要花100萬，三年持續稽核換證大約總共要花250萬。ISO證書對甲方企業做供應鏈合規、法令遵循、申請政府補助，很有幫助。
乙方的資安，相對應的也會有資安管理師，負責標甲方的ISO輔導導入業務。除此之外，乙方還會有資安工程師，負責SOC（資安監控）、資安設備／產品研發、資安服務，分述如下：
SOC：資安監控有分成遠端和駐點，遠端是在乙方自己的辦公室，為所有的客戶監看資安事件，而且採三班輪班，24小時、假日無休。駐點是在甲方提供的辦公室，一樣是採三班輪班，24小時、假日無休。
資安設備／產品研發：SOC有人力固然好，但實時阻擋威脅才是王道，還有林林總總的比方多因子認證、資料外洩防護等產品，乙方會聘工程師研究自有產品責給甲方。
資安服務：像本系列中介紹的弱點掃描、滲透測試、資安健診等資安服務，都會由乙方的工程師配合專案管理師為甲方進行服務。
標公家機關案件：乙方承包公家機關的案子，大部分是資通安全管理法的要求，分為資安設備、SOC維運、ISO27001、資安服務、教育訓練等需求，會開成一個個標案，乙方因為證照多，搶標案有優勢。
輔導中小企業申請補助：數位發展部、經濟部針對中小企業有很多補助案，但其中的資安要求，對甲方而言，如同天書。很多乙方像我們新心資安，會收費提供中小企業撰寫補助計劃書的撰寫。
參加資安大會、鐵人賽：台灣資安大會是年度資安盛事，每年總統或副總統都會參加。另外ITHOME還有資安鐵人賽，挑戰連續30天不間斷每天發一篇文章，寫資訊（資安）的議題，鐵人練成還有獎項可以獲得。
參加比賽：一些CTF、Bugbunty、Pwn、資安競賽，得獎的資安公司能見度會變高，高專業的型像也會讓乙方可以報價更高。
考證照：證照除了標公家機關標案要用到，也是甲方不管是供應鏈合規要求或內部資安需求，評估的一大標準，建議在乙方要考CISSP和OSCP。
吃零食（加班）：資安公司（乙方）通常提供免費零食櫃，有飲料、餅乾，有的公司甚至還有酒類。但乙方很少報加班，留下來趕案件的福利就是零食。