資安的問題
一半是出在自己人
台灣人很講求人和而不講求法治
你可以訂一堆規矩與制度
但台灣人就很會想東想西要鑽漏洞或走特權
那出包了怎麼辦 ?
不用辦 !
大事化小
小事化無
誰來告訴我有哪個單位因為個資洩漏.機密洩漏而被大整頓的

而另一半問題是所託非人
單位預算被costdown掉的就不用談了
單位有幸有預算去執行資安
但是負責人卻欠缺基礎知識
完全靠廠商的結果
就是機制容易僵化老舊
應付不來漸變性的問題

上位者不重視
執行者不專業
使用者不配合
這樣誰還有信心去推廣什麼鬼資安 ?