美500大企業 獵資安高手

由於對駭客威脅的顧慮升高，摩根大通和百事等美國大企業紛紛召募資安人才，出任資安長（CISO）等其他職位，以提升網路攻擊防禦能力。 路透

美國部分龍頭企業傳正聘請資安專家擔任要職，甚至加入董事會，反映美國企業對駭客威脅的顧慮持續升高。

路透引述消息人士報導，摩根大通、百事公司（PepsiCo）、康德樂健康集團、農機製造商Deere、聯合汽車服務協會（USAA）等財星500大企業，正在召募資安人才，出任公司資安長（CISO）等其他職位，以提升網路攻擊防禦能力。

資安長通常隸屬於公司資訊長（CIO），但顧問業者及公司主管表示，目前業界的面談內容顯示，部分企業打算給予新聘的資安長直達執行長及董事會的權限。

戴爾（Dell）旗下安全服務業者SecureWorks反威脅部門主管韓斯利說：「我們目前看到的趨勢是，許多組織正在提升資安長的地位，使其與資訊長平起平坐，且就資源優先性及風險決策等問題具備相等發言權。」

許多公司希望延攬有軍方或軍事背景的資安專家，使得這方面專業的人才身價水漲船高。羅盛諮詢公司（Russell Reynolds）全球網安業務共同主管柯明斯指出，大企業向新聘資安長開出的年薪介於50萬美元及70萬美元。他說，在部分發股票紅利不手軟的科技公司，資安長一年甚至可以進帳200萬美元。相較之下，一般任職五年以上的資安長，年薪僅介於20萬美元和30萬美元。

資安專家近來持續抨擊美國企業對網路風險掉以輕心，未充分防範駭客侵入自家電腦網路。但企業主管表示，在目標百貨（Target）等大企業爆發大規模客戶個資外流後，企業對駭客威脅已提高警覺。目標百貨日前也增設資安長一職。

企業也在擴大資安團隊的規模及預算。摩根大通執行長戴蒙4月表示，年度網安預算至年底將從2012年的2億美元增至2.5億美元。

via udn經濟日報發燒新聞