金融資訊安全人員之困境

每個人都同意資訊安全非常重要，但一旦遇到此一問題時往往敬而遠之、或視若無睹，或避之唯恐不及，而願意(或不得不)面對的要不菜鳥，要不被放逐的老鳥，一般老闆大概很少會把心腹精英大將派到這個一出包眾夫所指、認真做事被罵官僚幹醮的職務。特別是金融體系，對安全的問題到吹毛求疵，上有多頭稽核檢查，內有種種繁雜系統網路，外又有無聊惡意駭客，只怕哪邊破了一個洞，災難就可能隨時降臨。

在這種情況下，資安人員技術不比系統人員，知識不比網路狂徒，若要通曉每一問題擬妥對策，那恐怕只有跟自己過不去...

只見資安人員只好退避三舍，僅求自保，政策跟不上業務、管理跟不上技術、彈性跟不上需求，造成資安人員被認為冥頑不化、不識時務、不知長進、不被信服的境地，自然資安單位也成邊陲附庸的窮途...