從俄烏戰爭經驗來看，關鍵基礎設施已成為軍事攻擊目標。強固關鍵基礎設施、強化抵禦網路攻擊能力，已成各國維護國安的重點，然許多國家正面臨著 CI(Critical Infrastructure,國家關鍵基礎設施） 資安人員嚴重不足的困境。 依據行政院「國家關鍵基礎設施安全防護指導綱要」定義，國家關鍵基礎設施係指公有或私有、實體或虛擬的資產、生產系統以及網路，因人為破壞或自然災害受損，進而影響政府及社會功能運作，造成人民傷亡或財產損失，引起經濟衰退，以及造成環境改變或其他足使國家安全或利益遭受損害之虞者；而其中特別重要者為 IT（資訊科技）與 OT（運營科技）安全維護。 因 CI 已是具高度吸引力的受攻擊目標，故 CI 防護主軸即為 IT 與 OT 資安之防護，本文將討論 CI 資安防護人才為何短缺及如何緩解，全文請點擊以下連結。

文章摘自:法務部調查局清流雙月刊112年5月號