網路安全作為數位創業的引擎

資訊科技數位 » recursos » 網路安全作為數位創業的引擎

如今，談論創業而不談網路安全和隱私是不完整的。在企業互聯互通、自動化和雲端化的環境下，能夠在充滿風險的數位化世界中正常運作的能力，已成為一項強大且難以衡量的競爭優勢。一切順利時，沒人會想到安全問題；但一旦出現問題，所有人都會把目光投向安全領域。

這種悖論解釋了為什麼網路安全常常被視為一項支出，而不是它真正的價值所在：它是成長、創新和商業機會的直接驅動力。從一開始就理解這一點的新創公司和中小企業可以更快地發展，贏得客戶和投資者的信任，遵守日益嚴格的監管規定，並充分利用西班牙政府向網路安全創業生態系統注入數億歐元的公共計畫。

網路安全作為一種無聲的競爭優勢

在許多組織中，當安全措施有效運作時，似乎不會發生任何值得大肆報導的事情。系統繼續運行，團隊照常銷售、生產或服務客戶，一切似乎都順利進行。這種常態恰恰是網路安全真正成功的體現：一系列流程、控制和決策，防止技術事件升級為業務危機。

問題在於，當向管理階層證明投資合理性時，理由是「看看那些沒有發生的災難」。這種衡量安全價值的方式迫使我們談論假設的負面情景和避免的損失，而這些情景和損失永遠不會成為現實，這使得我們很難與那些能夠證明銷售、新客戶或產品發布情況的部門競爭資金。

此外，這種做法會助長一種危險的偏見：如果一家公司多年來在安全方面投入不足卻依然生存下來，一些高階主管就會得出「夠了」的結論。然而，網路安全風險具有長期性和複雜性：可能多年都不會發生嚴重事件……直到一次攻擊對企業造成毀滅性甚至生死攸關的影響。

關鍵在於重新定義問題。與其問“我們如何證明沒有發生任何不好的事情？”，不如問“網路安全讓我們能夠做到哪些我們原本做不到的事情？ ”這樣更有用。這引出了切實的好處，例如進入監管嚴格的新興市場、與要求嚴格標準的大客戶簽訂合約、確保業務連續性，或在與防護較弱的競爭對手的較量中獲得競爭優勢。

從這個角度來看，安全不再是阻礙，而是助力：它是創新、規模化和承擔可控商業風險的必要條件。它不僅關乎避免損失，更關乎在充滿挑戰的環境中最大限度地提升公司的迴旋餘地。

殘酷的現實：中小企業、新創公司以及網路攻擊的成本

小型企業每天都面臨一個矛盾：它們用於安全防護的資源最少，卻也遭受網路攻擊最直接的影響。流程數位化、線上銷售、雲端生產力工具和互聯ERP系統的普及，大大擴大了它們的攻擊面，但並非所有小型企業都擁有與之相匹配的強大安全策略。

數據令人震驚：多項研究表明，2024年西班牙近90%的企業都遭受某種類型的網路威脅。對於中小企業而言，打擊可能是致命的：每次攻擊的平均成本估計約為35.000萬歐元，約60%的小企業會在嚴重事件發生後的六個月內倒閉。我們說的不僅是勒索軟體攻擊，還包括資料遺失、生產停滯、服務中斷以及客戶信任度的喪失。

更糟的是，攻擊者深知中小企業比大型企業更容易下手，因為大型企業通常擁有專門的團隊、全天候營運的安全營運中心 (SOC) 和更強大的架構。因此，小型企業發現自己陷入了兩難的境地：為了保持競爭力，它們需要數位轉型，但這種數位轉型本身也使它們面臨一種風險，而許多人尚未充分意識到這種風險的存在。

在農業和畜牧業、製造業、汽車業、能源業和旅遊業等行業——尤其是在卡斯蒂利亞-萊昂等地區——數位化帶來了效率、可追溯性和品質的飛躍。然而，機械設備、物聯網感測器、企業資源計畫（ERP）系統和物流系統的超互聯也增加了攻擊途徑。一旦發生安全事件，不僅造成經濟損失，還會損害聲譽、人身安全，甚至供應鏈。

因此，網路安全已成為企業持續營運的基本要求，其重要性堪比流動性或人才取得。做好應對攻擊的準備已不再是可選項：它決定企業是否能夠將危機損失降到最低，還是面臨倒閉、監管罰款和客戶大量流失的困境。

INCIBE：數位信任的國家支柱

在此背景下，西班牙擁有一項頂級戰略資產：位於卡斯提爾-萊昂自治區的國家網路安全研究所（INCIBE）。該公共機構隸屬於數位轉型和公共管理部，已成為西班牙在網路安全和數位信任發展領域的領導者，服務對象涵蓋公民、企業、學術界和戰略部門。

光是2023年，INCIBE就處理了超過83.000起網路安全事件，其中超過58.000起直接影響大眾，超過22.000家企業（包括中小企業、微型企業和自僱人士）受到影響。與前一年相比，這一數字成長了24%，反映出威脅的不斷升級。例如，在卡斯提爾-萊昂自治區，偵測到185.265台設備有安全問題，其中巴利亞多利德省受影響最為嚴重。

INCIBE 的使命很明確：建構更安全、更可靠的數位環境。為此，它提供各種工具、資源和服務，涵蓋事件管理（透過 INCIBE-CERT）、培訓計畫、安全意識宣傳活動以及專家諮詢等。其目標是幫助企業和個人將數位安全融入日常生活，從而降低遭受攻擊的風險。

其中一項關鍵要素是017網路安全熱線，這是一項免費且保密的全國性服務，全年365天，每天上午8點至晚上11點提供服務，面向公民、企業、專業人士、未成年人及其家人。從基本諮詢到危機情況，017熱線可作為解決任何與網路安全相關問題或事件的便利參考點。

此外，INCIBE 還負責協調和實施多項與歐盟「下一代」基金資助的「復甦、轉型和韌性計劃」（PRTR）相關的措施。這些措施不僅旨在降低風險，還旨在促進網路安全產業發展、鼓勵創新並加強西班牙的創業生態系統。

RETECH網路安全：區域網路和領先項目

該領域的主要公共政策工具之一是RETECH 倡議（技術專業化區域網路），該倡議是「數位西班牙 2026 議程」的一部分。 RETECH 協調旨在實現數位轉型的區域項目，確保各自治區之間的協調與合作，並專注於人工智慧、使能技術、數位醫療、時尚科技、綠色科技、農村科技、數位創業以及網路安全等領域。

政府已從復甦計畫中撥款超過530億歐元用於RETECH項目，旨在推動具有重大地域和經濟影響的項目。 RETECH網路安全計畫就是其中之一，這是一項由INCIBE協調的策略性舉措，將涵蓋17個自治區，預算為162億歐元。該計畫的目標是全面發展西班牙的網路安全生態系統，包括能力建設、產業發展、研發創新和人才培育。

RETECH網路安全計畫圍繞著六個節點構建，卡斯提爾-萊昂積極參與節點1，預算為31,7萬歐元。在此框架下，該地區正在推進ARGOS項目，旨在加強智慧交通和航空航太等關鍵領域的網路安全，並引領這些高附加價值領域的數位轉型進程。

為落實這些舉措，卡斯提爾-萊昂商業競爭力研究所 (ICE) 與 INCIBE 簽署了一項協議。其目標是促進由該地區主導、對經濟和產業產生實際影響的項目，並加強與其他地區的知識和經驗交流，從而推動整個地區更加均衡和協調的發展。

該架構將透過歐洲網路安全能力中心與西班牙國家共同體對接，西班牙國家網路安全與智慧財產權研究所（INCIBE）將作為國家協調中心（NCC-ES）參與其中。如此一來，各地區發展的能力將被整合到更廣泛的歐洲戰略中，從而增強西班牙的數位主權和國際競爭力。

INCIBE Emprende：促進網路安全領域的創業精神

網路安全也是未來幾年最具就業和成長潛力的行業之一。根據西班牙國家網路安全研究所 (ONTSI) 和西班牙國家商業、資訊與企業研究所 (INCIBE) 共同發布的《西班牙網路安全人才分析與診斷》報告，2021 年西班牙共有 149.774 名網路安全從業人員，人才缺口超過 24.000 個職位。 2020 年，該市場規模接近 1.500 億歐元，預計到 2024 年將達到 2.000 億歐元，複合年增長率為 8,12%。

在此背景下， INCIBE Emprende應運而生。該計畫旨在為網路安全領域的創業者和新創公司提供全方位的支持，涵蓋從商業理念萌生到孵化和加速發展的整個創業週期。 2023年至2026年間，INCIBE將與35家公營和私營機構合作，實施各項舉措，協助這些計畫融入西班牙數位經濟。

該計畫預算為 64 萬歐元，是PRTR國家網路安全產業發展計畫（第 15 部分，第 7 項投資）的一部分。其重點在於加強公民、中小企業和專業人士的網路安全能力，同時培育一個能夠在國內和國際上都具有競爭力的強大商業生態系統。

以卡斯提爾-萊昂為例，INCIBE Emprende擁有17家合作機構，投資額超過10萬歐元。此外，它還擁有完善的校友網絡，匯聚了國內外一些最具影響力的網路安全新創企業，從而形成人才、資金、合作和經驗交流的良性循環。

對於創業者而言，這意味著非常切實的好處：專業的支援、導師指導、培訓計畫、更高的知名度以及與客戶和投資者的聯繫。在網路安全這樣技術性強且監管嚴格的行業，擁有這類支援能夠決定你的創意是停留在美好的願景，還是發展成為一家可行且可擴展的公司。

加速計畫：網路安全服務所有新創企業

除了那些以網路安全為主要產品的新創公司之外，各行各業的專案也越來越需要從一開始就融入安全理念。例如，CEIN 為新創公司設計的網路安全加速計劃，就採用了完全以策略和商業為導向的方法，專為執行長量身打造，無論其技術背景如何。

該計劃挑選有限數量的參與者（最多 10 人），並為他們提供密集的課程，使他們能夠了解哪些風險是他們真正優先考慮的，預測客戶和投資者的要求，並避免在增長階段經常導致技術成本過高、商業延誤或錯失良機的常見錯誤。

本計畫首先對每家新創公司進行個人化評估，並由專家對其網路安全狀況進行全面評估。隨後進行為期一週的密集實踐小組培訓，重點在於直接影響業務、客戶關係和市場需求的決策。

該專案還輔以一對一的策略指導，旨在將決策轉化為具體的計劃。對於已經擁有內部技術團隊或執行長本身就是技術專家的新創公司，我們提供額外的指導，重點關注實施方案的實施，從而將商業願景與技術執行有效銜接起來。

最終目標是讓參與公司帶著清晰的優先事項和切實可行的路線圖離開，使其既符合自身現狀，又契合其發展策略。這並非要將每位創辦人變成安全專家，而是幫助他們了解應該將精力集中在哪些方面，應該向供應商提出哪些要求，以及如何向客戶、合作夥伴和投資者展現自身的成熟度。

網路安全領域的創新、研發與創新以及數位主權

網路安全推動創業的另一個關鍵要素是對研發創新和技術自主的堅定承諾。網路犯罪是一個利潤極其豐厚的行業，它大力投資於日益複雜的攻擊技術、工具和模型。為了避免始終落後，開發能夠應對這些挑戰的安全解決方案、服務和產品至關重要。

完全依賴第三方或外國技術會讓我們處於弱勢地位，無論從市場角度或從數位主權角度來看都是如此。因此，INCIBE 公開徵集大學教席和戰略網路安全計畫提案，其目標非常明確：提升研究能力，促進產學研生態系統發展，並在人工智慧和量子技術等應用於安全領域的尖端解決方案方面取得突破。

這些捐贈教席旨在提升大學、企業和技術中心的網路安全能力和資源，促進知識轉移到生產部門。它們本質上是培養高素質專業人才，同時應對現實世界市場挑戰的平台。同時，戰略計畫致力於直接解決與數位安全相關的一些最嚴峻的科學和技術挑戰，並推動研究成果的實際應用。

這些措施是PRTR全球安全創新計畫的一部分，也屬於第15項內容。目前已與72所大學簽署協議，以開展50個戰略項目和設立22個捐贈教席，預算超過60萬歐元，其中INCIBE利用歐盟資金出資75%。在卡斯提爾-萊昂自治區，已正式簽署15項協議，預算超過11萬歐元。

對於創新新創公司和中小企業而言，這個生態系統代表著寶貴的人才庫、合作網絡和技術轉移機會。實驗室與市場之間的差距正在縮小，使得新的安全解決方案能夠更快地惠及終端用戶，並成為具有全球競爭力的產品。

創新公共採購：網路解決方案的真正動力

公共創新採購（PPI）已成為提升公共行政部門競爭力與創新能力的關鍵驅動力。在網路安全領域，INCIBE制定了IECPI（公共創新採購策略倡議），該倡議利用公眾對產品、服務和物資的需求作為工具，以落實國家數位安全政策並直接支持產業發展。

這項措施也屬於PRTR全球安全創新計畫的框架之內，尤其符合旨在「開發高附加價值網路安全解決方案和服務」的里程碑目標。實際上，這意味著INCIBE和其他公共機構會發起提案徵集，尋求針對特定安全問題的創新解決方案，並資助這些方案在實際​​環境中的開發和驗證。

目前，西班牙正在進行四項公私合作（PPP）計畫提案徵集，總金額超過248億歐元，其中INCIBE共同投資超過201億歐元。這些舉措已在西班牙各地促成153個項目，其中17個位於卡斯蒂利亞-萊昂自治區，INCIBE為此貢獻了近15萬歐元。

對於企業——尤其是科技公司和網路安全新創公司——而言，公私合作（PPP）是一種強有力的推動工具：它不僅提供資金，還帶來高價值的公共客戶，這些客戶擁有複雜的需求、真實的數據以及將解決方案大規模推廣的能力。成功完成PPP專案能夠為企業打開新市場的大門，增強企業的信譽，並提供其他途徑難以獲得的寶貴監管洞察。

簡而言之，網路安全領域的策略性公共採購能夠有效驅動需求，促使企業進行真正的創新，而不僅僅是漸進式改善。這種競爭壓力，如果引導得當，就能催生出能夠在國際市場上成功競爭的產品和服務。

#INCIBE體驗：企業與社會的網路文化

任何網路安全策略如果忽視人為因素都會失效。正因如此，INCIBE 發起了#ExperienciaINCIBE 項目，這是一系列旨在提高公眾意識、普及教育、推廣網路安全知識和網路安全宣傳的活動，將在西班牙各地開展為期三年的巡迴活動，以增強公眾對數位技術使用的信任。

這項體驗活動主要針對三大群體：企業和專業人士、一般大眾以及兒童及其家庭和學校。最引人注目的形式是一輛可折疊的巡迴展車，它在全國各地巡迴，提供適合所有年齡段的活動：密室逃脫、線上遊戲、培訓課程、配備大型桌遊和地板遊戲的帳篷，以及與017資訊服務中心相連的展位。

我們的目標是讓每個人都能以易於上手、實用且有趣的方式體驗網路安全，學習如何保護自己的數位身分、裝置和個人資訊。在INCIBE參與的活動中，我們還會搭建一個移動模組化展台，其中包含三個不同的區域：資訊區、演示和培訓區以及遊戲化區，遊戲化區會提供類似Kahoot!的趣味問答和微學習環節等活動。

自2023年啟動以來，#ExperienciaINCIBE計畫已走訪卡斯蒂利亞-萊昂自治區所有省份：萊昂、薩莫拉、薩拉曼卡、帕倫西亞、巴利亞多利德、塞哥維亞、布爾戈斯、索里亞和阿維拉。如此廣泛的覆蓋範圍至關重要，因為它能夠將網路安全意識普及到農村和中等城市，這些地區也存在著面臨數位風險的企業、自由工作者、教育機構和公民。

對於中小企業和創業者而言，這些舉措提供了一個便捷的機會，讓他們無需大量投資即可培訓團隊、提高員工意識並開始建立真正的網路安全文化。長遠來看，這種文化是減少安全事件、建立可靠供應商形象的最寶貴資產之一。

網路安全作為可持續成長的催化劑

在當今的數位經濟中，網路安全已從純粹的技術要素演變為推動創新、增強韌性和實現差異化競爭優勢的策略驅動力。超連接、雲端運算、人工智慧、機器人流程自動化 (RPA) 和工業物聯網 (IIoT) 都大大擴大了攻擊面，這意味著安全不再只是營運成本，而是實現有意義創新的必要資產。

數位轉型專案——例如遷移到多雲架構、DevSecOps 環境、將人工智慧整合到關鍵流程中、採用零信任、機密運算等——都要求從設計階段（安全設計）和開發生命週期的早期階段（安全左移）就嵌入安全措施。只有這樣，才能避免日後在時間、金錢和聲譽方面付出極其高昂的代價，採取臨時性的解決方案。

在網路安全和合規性（ISO 27001、NIS2、ENS、GDPR、DORA）方面展現出成熟度的組織，能夠獲得明顯的聲譽和商業優勢。在B2B和B2G市場中，網路安全信任如今與價格或品質同等重要，成為重要的選擇標準。與主要客戶的合約要求提供貫穿整個數位供應鏈的安全證明、獨立審計以及基於風險的治理模式。

同時，領先企業正在投資智慧防禦自動化，建構融合了安全資訊和事件管理 (SIEM)、擴展資料審查 (XDR)、安全營運自動化與回應 (SOAR)、人工智慧 (AI) 和網路可觀測性的平台，以近乎即時的方式偵測、確定優先順序並回應安全事件。這使得安全管理從被動的人工流程轉變為動態系統，即使在複雜的攻擊場景下，也能學習、預測並維持業務連續性。

所有這些都屬於網路韌性的更廣泛範疇，其關鍵不在於預防每一起事件（這幾乎不可能），而是縮短偵測、回應和復原時間，從而最大限度地減少財務和營運損失。掌握這項要領的組織不僅損失更少，而且能夠更大膽地進行創新，因為他們知道其安全基礎和回應能力能夠為其提供保障。

綜合來看，這一系列公共舉措（INCIBE、RETECH、INCIBE Emprende、教授職位、CPI、#ExperienciaINCIBE）、先進的技術工具和創業加速計劃表明，網絡安全不再是障礙或僅僅是強制性成本，而是創業和競爭力的真正引擎：它使企業能夠開拓數位、投資、在客戶中脫穎而出、價值