文／鄭宜芬
台灣駭客協會主辦的年度資安盛會「HITCON CISO Summit 2025」22 日於臺北萬豪酒店盛大舉行。作為亞太地區規模最大的資安長閉門高峰會，今年活動集結來自臺灣與全球 10 國、超過 200 位資安決策者，涵蓋上市櫃企業、全球 2000 強企業的 CISO、政府資安主管機關及學術研究領袖。會議以「生成式 AI、供應鏈韌性與資安治理」為核心議題，透過主題演講、圓桌對話與實務交流，推動企業與政府、國內與國際間的資安對話，強化臺灣在全球資安產業鏈中的戰略地位。
[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]
各界領袖共襄盛舉 展現資安治理決心
本屆高峰會嘉賓雲集，中華民國副總統蕭美琴親臨現場發表開幕致詞，肯定 HITCON CISO Summit 為亞太資安交流的重要平台，並強調「資安是國家安全與產業發展的共同基礎」。與會嘉賓還包括國家安全會議諮詢委員李育杰、數位發展部部長林宜敬、數位產業署署長林俊秀、資通安全署署長蔡福隆、中央研究院院士李德財等，展現政府與民間攜手推動資安治理的高度決心。
專題演講 × 關鍵對話 引領資安治理新思維
HITCON CISO Summit 2025 聚焦生成式 AI 所帶來的新型威脅、供應鏈資安強化、隱私與法遵治理、智慧製造與半導體安全，以及關鍵基礎設施與公私協作等五大核心主題，規劃五場專題演講、一場午間圓桌、一場技術對話及一場交流晚宴。與會者來自日本、新加坡、韓國、美國、荷蘭、馬來西亞、泰國、英國與澳洲，構築橫跨產業與國界的資安高階對話平台。
本屆高峰會特邀 Cisco 全球隱私長 Harvey Jang 擔任專題講者，分享企業如何將隱私保護與資安政策融合，在生成式 AI 與國際監管壓力升高的情勢下，建構更具信任基礎的治理體系。台積電資訊安全處處長許映威 以供應商資安管理為例，剖析產業鏈如何強化韌性、維持全球製造穩定。來自荷蘭的 SHV Energy 資安長 Mahdi Abdulrazak 分享 AI 時代下 OT 安全的實戰策略；NEC 集團 CISO 淵上真一以企業管理者視角探討資安治理文化；Booz Allen 副總裁 Garrettson Blight 則提出組織在長期高壓威脅環境中建構可持續防禦體系的實務經驗。
午間圓桌討論由多國資安長與政策領袖組成多組對話圈，針對資安長管理、供應鏈安全、AI 治理、金融資安、政策法規、智慧製造、關鍵基礎設施與風險管理等議題，進行閉門交流與經驗分享。藉由跨國、跨產業、跨部門的對話，深化實務觀察與策略連結。
[ 推薦閱讀：AI 滲透資安戰線，無人化攻擊企業如何應對？ ]
蕭美琴：資安韌性是共同責任
蕭美琴指出，資安不僅是政府的工作，更是全民的共同責任，也是「全社會防衛韌性」的重要支柱。「資安不只是技術議題，更是一種面對挑戰、快速恢復與持續學習的精神。」她表示，真正的韌性不是永遠不出錯，而是能在受創後迅速復原，而這也是臺灣在全球舞台上不斷展現的勇氣與實力。
她提到，臺灣身處全球高科技產業鏈的關鍵位置，面臨特別嚴峻的資安挑戰，政府正推動第七期「國家資通安全發展方案」，以「打造韌性、安全、可信賴的智慧國家」為目標，透過國際合作、情報分享與產業協作，共同面對混合戰與網路攻擊等新型威脅。她強調，守護資訊安全就是守護臺灣的未來，並期盼透過此次的高峰會，提升資安能力，並將「守護的力量」擴散到全社會。
為呼應總統提出的「五大信賴產業」政策，蕭美琴指出資安是核心基礎，強調：「資安是一切信任的開始。」盼每一位國人都能認識資安、參與資安，使臺灣成為真正堅韌、安全、可信賴的「資安之島」。
推動資安實戰與治理對話，迎向十年新風險
台灣駭客協會理事與 CISO Summit 總召鄭仲倫指出，地緣政治風險升高與國際規範劇變，使得企業資安長（CISO）的角色不僅限於技術防線，更是組織治理與全球信任體系的關鍵推手。「CISO 不再只是技術角色，更是企業與國家的風險治理中樞。」
他表示，HITCON 長期以來推動藍隊實戰、紅隊模擬與資安教育三大主軸，並透過 CISO Summit、Cyber Range、CTF 等旗艦活動，串聯企業、政府與國際資安社群，累積治理經驗與政策共識。他強調：「HITCON 將持續扮演橋樑角色，深化產業與政府、在地與國際間的信賴鏈結，協助企業建立與國際接軌的資安治理體系。」
HITCON CISO Summit 2025 透過深度閉門對話，匯聚臺灣與全球資安領袖，聚焦生成式 AI、供應鏈風險、隱私治理與跨境合作等關鍵議題，並以國際視野推進資安實戰、教育與政策倡議。未來，台灣駭客協會將持續強化藍隊與紅隊技術力、擴大企業與公部門合作，打造「資安是國安、資安是競爭力」的全民資安韌性基礎，鞏固臺灣作為亞太資安對話樞紐的戰略地位。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
