整理／鄭宜芬
由台灣駭客協會主辦的「HITCON CISO Summit 2026 資安長高峰會」21 日於台北萬豪酒店登場，匯聚來自台灣及全球產官學界的資安決策者與領袖。邁入第四屆的 HITCON CISO Summit 持續以高信任、高階決策者交流為核心，透過國際主題演講、閉門圓桌討論與深度交流，聚焦 AI 時代下的國家資安治理、企業風險管理、半導體供應鏈安全及 AI 驅動的新型態威脅，共同探討下一階段企業與國家資安韌性的關鍵課題。
此屆高峰會邀集國內外重量級資安與政府代表，包括國家安全會議諮詢委員李育杰、艾司摩爾（ASML）資安長 Dirk van der Horst、東京威力科創（Tokyo Electron）全球資訊安全副總裁 Eiji Hagio，以及 Google Threat Intelligence 技術長 Shane Huntley，分別從國家治理、企業風險管理、半導體供應鏈及 AI 驅動的網路攻防等面向分享國際第一線觀察。行政院政務委員兼國家科學及技術委員會主任委員吳誠文、美國在台協會（AIT）代理處長馮海博亦出席活動，與國內外資安領袖共同交流。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
AI 改寫攻防規則 資安治理著重整體韌性
生成式 AI 與自主式 AI 技術快速發展，正同步改變企業營運模式與網路攻防環境。攻擊者得以運用 AI 加速情報蒐集、漏洞利用、社交工程及攻擊自動化，企業面對的挑戰也從單一技術漏洞，延伸至供應鏈、第三方風險、組織治理與跨境威脅。
HITCON CISO Summit 創辦人暨總召集人鄭仲倫表示，「資安長今日面對的任務，已深入企業營運、風險管理及組織韌性的核心。尤其 AI 加速攻防演進後，許多風險已難以由單一企業、單一技術或單一國家獨立處理，如何讓決策者能夠在彼此信任的環境下交換真實經驗，並進一步建立跨企業、跨產業與跨國合作，是 HITCON CISO Summit 持續希望推動的方向。」
國科會主委吳誠文表示，AI 帶來發展機會，也改變台灣面臨的威脅型態，加劇地緣政治緊張。資安已成為國家安全的優先要務，也是經濟競爭力的核心基石。當前重點包括提升威脅偵測與應變速度、加強公共服務及關鍵基礎設施防護、分享威脅情資，以及推動值得信賴的供應鏈與關鍵系統零信任架構。
隨著 AI 成為關鍵基礎設施的一環，AI 治理必須兼顧創新與安全。國科會與數發部共同推動的《AI 基本法》，提出隱私保護與資料治理、資安與安全、透明與可解釋、問責等七大基本原則，其中「人類自主」是核心治理原則。
吳誠文也指出，台灣在全球半導體與科技供應鏈中扮演重要角色，應持續與國際夥伴分享專業、強化集體應對網路威脅的能力，確保數位創新建立在安全、可靠且值得信賴的基礎上。
[ 推薦閱讀：設置資料管理層 機敏資料進 AI 就攔截 ]
半導體供應鏈成資安關鍵 台灣位居國際核心
今年四場國際主題演講也從不同層次回應此一挑戰。國家安全會議諮詢委員李育杰從 AI 時代的國家治理與資安策略出發，探討科技快速發展下政府與產業如何建立相應的治理能力；ASML 資安長 Dirk van der Horst 則聚焦「Intelligence Driven Security」，分享如何以情報及風險為基礎建立企業資安治理機制，讓有限的資安資源更精準回應企業真正面臨的威脅。
在全球科技供應鏈高度互賴的環境下，資安風險也沿著企業、供應商、製造體系與跨國服務快速擴散。尤其台灣位居全球半導體與高科技產業供應鏈關鍵位置，資安已成為企業營運持續、產業競爭力乃至國家經濟安全的重要基礎。
東京威力科創全球資訊安全副總裁 Eiji Hagio 以「AI 時代的半導體供應鏈安全」為題，分享企業實務及產業協作經驗，探討高度全球化的半導體產業如何面對日益複雜的供應鏈攻擊，以及企業間如何透過資訊交換與共同防禦提升整體韌性。
Google Threat Intelligence 技術長 Shane Huntley 則將視角帶向 AI 驅動的網路戰場，探討面對逐漸自主化、自動化的攻擊能力，防禦端如何運用威脅情報與主動防禦，在攻擊者採取行動之前更快識別及回應威脅。從國家治理、企業風險到全球科技供應鏈，本屆議程也反映資安決策正逐步跨越傳統 IT 管理範疇，成為企業經營與國際合作的重要議題。
[ 推薦閱讀：24 小時考驗判斷力：CRA 要問的是多快釐清受影響產品 ]
閉門圓桌 深化跨產業、跨國交流
除國際講者分享外，「閉門圓桌會議（Round Table Discussions）」持續為 HITCON CISO Summit 的核心設計。不同於大型公開論壇，高峰會透過約 15 至 20 桌的閉門交流，讓來自不同產業及國家的資安決策者，針對實際面臨的治理挑戰、事件應變、供應鏈風險及新興威脅交換經驗。
HITCON 表示，資安領域許多真正關鍵的問題，往往涉及企業內部決策、事件經驗及風險判斷，難以在公開場合深入討論。因此，HITCON CISO Summit 自 2023 年創辦以來，即希望建立一個由資安決策者彼此信任所形成的交流環境，讓與會者能超越單向演講與技術展示，進一步分享實際經驗、理解不同產業面臨的共同風險，並建立可延續至會後的合作關係。
今年與會陣容橫跨政府、半導體、科技、金融、製造、醫療等不同領域，並有來自台灣、日本、歐洲及其他國家與地區的資安領袖參與，涵蓋超過 15 個產業、14 個國家及地區。
HITCON 表示，期望讓台灣既是全球資安經驗的接收者，也能將長期處於高度威脅環境下累積的防禦經驗帶入國際對話。未來也將持續透過 CISO Summit 串聯國內外資安決策者與專業社群，深化台灣與國際資安領袖的實質交流，並讓台灣長期累積的資安實戰經驗成為全球資安對話的重要一環。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
