iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
自我挑戰組

從第一線應變到企業治理:30 天打造資安溝通與營運韌性 系列

「Tools change. The way stays. 工具會變,但資安與人溝通共好的道不會變。」

本系列文章結合 18 年第一線應變與企業治理實務經驗,並透過專案管理架構,專注於資安技術實務、專案落地與治理高度的結合。

內容涵蓋 FAIR 風險量化、事故應變(IR)黃金 72 小時、威脅情資(CTI)落地、零信任架構、專案管理與 AI 時代下的資安變局。本系列基於「知識共享、專業人脈、廠商中立、持續學習」四大心法,協助資安從業人員與 IT 主管打破溝通壁壘,打造兼具技術深度與營運韌性的企業資安防務體系。

參賽天數 26 天 | 共 26 篇文章 | 1 人訂閱 訂閱系列文 RSS系列文
DAY 21

# Day 21 - 公司最值錢的資產,不是伺服器,是躺在某個沒人管資料夾裡、連分類都沒做過的客戶個資

一句話摘要:多數企業的 DLP 專案失敗,不是工具不夠強,而是在還沒搞清楚「什麼資料算敏感、放在哪裡」之前,就急著上線防護規則;資料治理的順序錯了,再貴的 DL...

2026-10-05 ‧ 由 Shan 分享
DAY 22

# Day 22 - 兵棋推演演練劇本寫得再精彩,最後只是大家照稿念台詞,真正的弱點根本沒被逼出來

一句話摘要:多數兵棋推演失敗的原因,是把演練設計成「照著劇本走一遍流程」,而不是故意在關鍵節點放進資訊不完整、選項互相衝突的壓力點;好的兵棋推演,目的不是驗證流...

2026-10-06 ‧ 由 Shan 分享
DAY 23

# Day 23 - BCP 文件寫著 RTO 兩小時,真正切換備援站那天,花了整整八個小時

一句話摘要:多數企業的 BCP/DR 文件,寫的 RTO/RPO 數字往往是願望,而不是驗證過的實際能力;企業韌性的關鍵不在文件寫得多完整,而在於這些數字有沒有...

2026-10-07 ‧ 由 Shan 分享
DAY 24

# Day 24 - 員工照樣點開釣魚郵件,問題不是不夠小心,是我們從沒把「人」訓練成防線的偵測器

一句話摘要:傳統資安意識訓練把員工當成「需要被教育的弱點」,年復一年重複相同的說教內容,效果持續遞減;正向社交工程訓練的核心,是把每個員工訓練成能主動識別、主動...

2026-10-08 ‧ 由 Shan 分享
DAY 25

# Day 25 - 技術深度已經足夠應付日常工作,升遷評選卻總是輸給別人,問題出在你從沒補齊那道橫向能力

一句話摘要:資安職涯走到中階常見的天花板,很少是技術深度不夠,而是只有「I 型」的垂直專精,缺乏能橫向連結業務、溝通、治理的「一橫」;T 型人才矩陣,是這系列從...

2026-10-09 ‧ 由 Shan 分享
DAY 26

# Day 26 - 花時間跟廠商業務打交道,換來的是報價單;真正該投資的人脈,一直被你忽略

一句話摘要:多數資安人的人脈網路,被廠商業務與產品簡報填滿,卻很少投資中立、不帶銷售目的的同業互助社群,而真正在你半夜三點面對重大事件時,願意接你電話、跟你交換...

2026-10-10 ‧ 由 Shan 分享