品牌商网安要求渐增 供应链应避免风险蔓延

数联网安总经理李明宪。谢承学摄

近年网络攻击频传，台湾则经历了GPS大厂、石化能源公司遭勒索攻击，科技业大厂系统遭病毒感染的重大网安事件，促成全球网安意识抬头。对此，远传子公司数联网安总经理李明宪表示，台湾作为全球重要供应链聚集地，上下游间须确保信息安全，才能避免风险扩散。

李明宪分析，供应链网安分成两块，一方面由于台湾是ICT重镇，产业间具有上下游连带关系，必须将网安做好，才能避免交互影响。

另一方面是软件供应链，企业运作会用到各式各样的软件，且近两年由于开源软件盛行，以及新型软件开发技术演进，可能不小心就会引进内含恶意软件程序码到公司，进而影响公司营运。

李明宪表示，根据数联网安与台湾三家制造业大厂的合作情况，业者的网安建置主要受到国外品牌大厂要求，且对于上下游厂商也有网安连带要求，就像品质管理系统ISO 9000，如果供应链中每一家企业都达到标准，最后成品品质也能有所保障，带动产业整体升级。

ISO 27001为信息安全管理系统的国际标准，李明宪表示，对于每一家企业来说，至少都应有此认证。若是在特定领域如车用，就会有ISO 21343，工控领域则是IEC 62443。

至于整体网安市场，李明宪表示，难免会受到经济环境影响，但合理预估市场规模，年复合成长率仍可达到10%以上，尤其近几年由国家政策带动，不仅编列更多国家预算，企业为了符合上级监管机关要求，如金管会对上市柜公司设立信息安全单位及网安人才的要求，也会增加网安预算。

进一步从产业来分析，李明宪指出，为了保护研发成果和知识产权，高科技产业的网安积极度高，以数联网安客户比例来看，有40%来自公部门，另外40%来自关键基础设施相关公司，包含电信、水电、医疗、交通等，剩下20%则是一般企业，其中又以高科技产业、电子商务企业为主力。

而在数联网安营运表现上，李明宪表示，2022年营收规模大约新台币5亿元，目标2023年达到6亿元，且预计营收和获利都会有两位数成长；至于公开发行（IPO）规划上，李明宪透露有在推动，时间点配合集团进度。

数联网安作为远传电信在网安领域的重要布局，一方面是策略性投资，另一方面也能达到综效，由于网安是ICT解决方案中的重要一环，远传在企业客户上能提供数联网安交叉销售的机会。再者，远传本身由于作为电信服务营运商，也经常面临网安挑战，透过双方技术交流也能让数联网安对于产业的动向更清晰。

责任编辑：毛履万亿