關鍵數據

• 澳紐企業過去 12 月回報安全事件 **29%**，全球平均 **22%** → **較高**（原文「更少」為誤譯，實為較高）。
• 未來 12 月最擔憂風險：資料洩漏 **19%** > 員工疏失 **17%** > BYOD 事件 **15%** > 雲端運算 **12%** > 網路攻擊 **11%**。
• **54%** 企業面臨 IT 人才招募困難，**57%** 專案超支/延期（全球平均 48%）。

專家警示

ISACA 副總裁 Tony Hayes 指出：人力不足在資安事件爆發時將釀成災難性後果。呼籲企業定期檢視 IT 人力編制、技能矩陣、訓練計畫，確保「平時練兵、戰時有將」。

策略建議

1. 建立資安專責單位（CISO 直屬董事會），彙整風險管理與合規。
2. 引入自動化/編排工具（SOAR），降低人力操作負擔。
3. 與大學/訓練機構合作，打造資安人才管道。
4. 專案管理導入敏捷/DevSecOps，縮短交付週期、降低超支率。

技術可買，流程可建，**人才才是最稀缺的資安資產**。