資安事件愈來愈多,安碁資訊如何用「客戶成功學」帶動人才循環?
天下學習整合傳播部企劃
資安威脅與日俱增,企業、政府部門單打獨鬥恐怕難以因應。安碁資訊透過「客戶成功學」,在台灣打造利他、利己的職場人才共好圈。

2023年,台灣企業共有17件遭到網路攻擊的資安事件重大訊息。然而,今年前兩個月,就有9家企業公告發生資安事件,顯示台灣面臨的資安威脅與日俱增,企業內部資安人才已難憑一己之力制敵機先,必須和資安服務夥伴不斷針對最新情勢演擬攻防策略,運用創新的技術服務,幫助客戶成功,取得客戶的信任,才能創造雙贏,攜手與客戶一起成長共好,帶動資安人才培養的雙向循環。
十年資安經驗,攜手22位同仁把服務能量極大化
全台唯一以資安服務上櫃的企業安碁資訊,是國內推動共好的「客戶成功學」重要推手,不僅獲得行政院資安評鑑5A獎項榮譽,而且推動資安技術服務的企業價值,讓客戶達成營運持續服務不中斷的目標,建立與客戶多贏的局面。
說起話來沉著冷靜的資安監控、資安維運處長,也是實踐客戶成功的其中一環。歷練十足的薛承文進入安碁資訊已屆十年,從資安監控中心(SOC)值班做起,從基層維運、監控通報的一線,累積技術和經驗能夠與客戶溝通的二線,到現在可以結合公司不同的資安技術團隊,依據客戶的監控需求,共同為客戶量身客製SOC資通安全威脅偵測管理服務。
安碁資訊服務客戶涵蓋政府單位、金融業、科技業、服務業,在這十年的工作中,讓薛承文累積SOC建置和維運監控管理累積了不少的實務經驗。身為處長,薛承文不僅打造「一個人的武林」,更得統籌調度部門內22位一線、二線工程師,讓資安監控與維運的服務量能極大化,與客戶建立信任關係,保障企業的資訊安全。

他會要求一線工程師把所有工作流程文件化、標準化,確保對外提供的服務品質一致,並定期召開檢討會,因應客戶監控異動的需求,或是依據最新資安攻擊事件所面臨威脅情況適時的調整流程。
至於二線,除了專業技術和經驗外,同時需要溝通整合的技能。「他們不只要幫客戶處理問題,還要把客戶需求轉換成可以執行的語言,」薛承文除了鼓勵同仁積極討論、溝通,提出自身的見解,進而找出問題的最佳解方。倘若還是無法解決,快速轉向其他部門求援,均能順利解決。
面對嚴重資安人才荒,資安人才不好找,為了留住人才,要讓員工看到從事資安技術工作的價值,不單純靠勞力與時間去換取金錢。在合理範圍下適度授權,讓員工有自主權,勇於嘗試、積極任事,方向沒錯就讓他去嘗試,信任員工,給予試錯空間,讓同事得到經驗值,若因努力而有成果,達到更好的成效,也會公開給予稱讚表揚。
安碁資訊工程師依據SOC監控維運管理蒐集的日誌大數據,並即時更新動態調整規則,在一次次實戰經驗中提升能力,形成正向內循環,豐富的經驗同時為客戶帶來更優質的監控服務,也能把這股服務能量,轉化為客戶端資安人才切磋成長的契機,成為外循環。兩者不斷相互挹注下,形成抵禦外敵的銅牆鐵壁。
「心中充滿悸動」協助客戶打怪、防患未然
另一個用客戶成功學帶動人才循環的故事,發生在安碁資訊數位鑑識、前瞻研發、 資安維運技術副理張仁勇,過去曾在公務機關資訊部門歷練,2018年看到《資通安全管理法》實行後帶來的巨大機會,決定加入安碁資訊,至今已五年多。
張仁勇一開始在安碁資訊擔任的職位是專案經理,每天工作都很刺激、很有成就感。他舉例,資安危機日新月異,不管是客戶標案上的需求,或是雙方不斷經由討論而產生的新想法,「就像是在對抗壞人一樣,要阻止壞人對客戶造成任何形式的傷害,讓我心中充滿悸動。」

後來,他轉調進入現在部門,讓他印象最深、最有成就感的經驗是,在某個假日時,客戶刷卡機全面停擺、資料毀損還被加密。團隊馬上回到崗位,「就像是真實的戰場,」張仁勇猶記,一組人馬不停蹄阻斷接下來可能發生的攻擊,另一組人馬則拿著硬碟,絞盡腦汁,想方設法,終於把資料救回來。
這些資安事件,不只促進團隊內部合作,也讓客戶的體質更強健。他舉例,一旦發現客戶網站有問題,就會請滲透測試、弱點掃描部門協助驗證,確定駭客漏洞確實存在,或是防毒軟體安全提醒、端點偵測警告,都會告訴客戶,請客戶強化偵測的特徵規則,保護客戶的IT 環境安全,防範下次資安事件發生時無人知曉。
專案稽核角度給建議,佈局數位永續資安韌性
換言之,在安碁資訊的「客戶成功學」中,不只解決既有的問題,也要為日後可能發生的問題做好準備,而支撐這一切的則是「成長心態」。但若要讓每一份子具有「成長心態」,就必須對資安體系全貌有通盤了解。
「情資共享很重要,是聯防的一環,」經濟部資訊處科長林淑媛指出,在經濟部的定期資安長會議會安排資安專題分享,另外,經濟部內各機關構間,也會不定期舉辦案例分享活動。安碁資訊和經濟部合作已逾十年,在案例分享活動和協助經濟部專案稽核時,都會用專業的角度即時提供建議。在不同觀點相互激盪火花下,形成堅實的資安防禦體系。
除了分享情資,經濟部和安碁資訊也不斷在共學中成長。林淑媛舉例,一旦經濟部開始使用雲端服務,安碁資訊也會對雲端架構安全防護及監看規則提出建議,「這種雙方合作,帶來的成長是相互的,讓大家對於一些新運用掌握更好。」
在這種「自己成功,客戶也要成功」的共好氛圍下,安碁資訊與不同公司、部門的資安人才將能透過相互切磋、情報共享,為台灣的資通訊安全立下一道道永續屏障。
資料來源:https://www.cheers.com.tw/talent/article.action?id=5103154