整理／鄭宜芬
數位發展部部長林宜敬率團赴芬蘭赫爾辛基，應主辦單位「芬蘭資訊安全聚落」（FISC)之邀，於 10 月 29 日出席北歐地區最具規模的資安年會「Cyber Security Nordic 2026」發表開場演講，並與芬蘭交通通訊局（Traficom）局長 Jarkko Saarimäki、Cyberwatch Finland 執行長 AapoCederberg 及趨勢科技臺灣總經理洪偉淦同台座談「數位韌性實務」（DigitalResilience in Practice）。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
訪團期間，林宜敬接受芬蘭媒體集團AlmaMedia專訪。臺灣資安館亦同步於會場參展，展示臺灣資安實力。此次代表團成員涵蓋政府、研究機構與產業，經駐芬蘭代表處林昶佐大使促成臺灣與北歐間最完整的一次資安交流。
林宜敬表示，臺灣與芬蘭雖然相距遙遠，但同為中型民主國家，都擁有堅實的高科技產業，所處的地緣環境與面臨的安全挑戰也有相近之處。他以「臺灣是民主世界的蜜罐」（Taiwan is the honeypot of the free world）形容臺灣的處境，指出臺灣每日遭受逾 280 萬次網路攻擊，也正因如此，累積了大量對抗網路攻擊的資料與實戰經驗。面對這樣的威脅環境，臺灣目前以三項策略強化資安：以人工智慧對抗人工智慧驅動的攻擊、將防護範圍從個別企業擴大至整體半導體供應鏈，以及切斷不必要的網路連線以縮減攻擊面。
在供應鏈防護方面，林宜敬以 2018 年台積電事件為例說明：由於台積電防禦嚴密、正面攻擊難以奏效，駭客轉而以製造設備作為「特洛伊木馬」，一台新購入的設備夾帶惡意程式進入廠區後，擴散至整個晶圓廠並造成重大損失。台積電、國際半導體產業協會（SEMI）與我國政府因此共同制定 SEMI E187 資安標準，此後進入台積電廠區的製造設備都須經過完整的資安檢測，設備供應商也應為其設備取得 SEMI E187 驗證。他強調，資安防護的對象已從個別企業延伸至整條供應鏈，而臺灣所要保護的，正是整個民主世界的高科技供應鏈。
資通安全署表示，臺灣長期面對大量網路攻擊，由此累積的實戰經驗，加上半導體等產業在全球供應鏈中的關鍵地位，使臺灣成為民主供應鏈的重要支柱。此次由部長率團赴北歐，一方面透過演講、座談與媒體專訪，將我國在人工智慧資安應用、半導體供應鏈防護、關鍵基礎設施攻擊面管理及通訊韌性等方面的具體作法，與理念相近國家分享；另一方面也為臺灣資安產業開拓北歐與歐盟市場建立對口。臺灣作為印太地區的民主夥伴，未來將持續與國際社會共享經驗，共同因應混合威脅與新興資安挑戰。
[ 推薦閱讀：從告警到可決策：企業還要 4 小時 ]
此次代表團成員包括資通安全署副署長鄭瑋，來毅數位科技總經理林欣怡、趨勢科技臺灣總經理洪偉淦、中華資安國際總經理洪進福，及杜浦數位安全創辦人暨執行長蔡松廷等人，分別從資安政策、威脅情資、關鍵基礎設施防護及產業合作等角度，與主辦單位及各國與會代表進行場邊交流；此行與 Nokia、WithSecure、F-Secure、芬蘭國家技術研究中心（VTT）、SSHCommunications Security、歐洲對抗混合威脅卓越中心（Hybrid CoE）、芬蘭資訊安全產業聯盟（FISC）及 Netum 等單位交流，深化與理念相近國家在網路安全領域的合作。
Cyber Security Nordic 由赫爾辛基展覽暨會議中心（Messukeskus）主辦，每年集結北歐各國政府、關鍵基礎設施業者、資安廠商與學研機構，以展覽結合主舞台議程的形式，討論地緣政治下的資安策略、人工智慧對合規與防禦的影響、營運技術（OT）風險及事件預警等議題，芬蘭交通通訊局並於會中舉辦資安研討會。今年展會於 10 月 28 日至 29 日舉行，臺灣資安館由趨勢科技、中華資安國際、杜浦數位安全及來毅數位科技共同參展，展示威脅情資、託管偵測應變、OT與供應鏈檢測及無密碼驗證等解決方案。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
