攻擊-對策-防禦框架

Attack-Countermeasure-Defense（ACD）框架是資安風險管理中將攻擊者視角、防禦者視角與系統韌性整合的動態管理模型。其核心邏輯在於：攻擊（Attack）是動態演進的，對策（Countermeasure）是針對特定攻擊的暫時性回應，而防禦（Defense）則是系統性的長期能力建設。根據NIST網路安全框架（CSF 2.0）的「識別-保護-偵測-回應-恢復」五大功能，ACD框架將攻擊者手法（如MITRE ATT&CK框架）與企業現有防禦能力進行對應映射，找出防禦缺口（Gaps）。此框架與傳統單點防護不同，強調攻擊者與防禦者之間的持續博弈，是實現業務持續管理（BCM）中「韌性（Resilience）」目標的技術基礎。台灣企業在導入ISO 27701個資保護框架時，必須將此框架應用於個人資料處理流程的威脅建模，以符合GDPR第32條的技術性與組織性安全措施要求。對於無法立即消除攻擊風險的關鍵系統，ACD框架特別強調「對策」的快速部署能力，確保在攻擊發生時，業務關鍵功能仍能維持最低服務水準（Minimum Service Level）。

實務導入ACD框架通常分為三個階段：第一階段為攻擊面識別，企業需盤點所有數位資產、資料流與外部連接點，建立攻擊樹（Attack Trees）以量化攻擊路徑的技術可行性與商業衝擊。第二階段為對策設計，針對攻擊樹中的高風險路徑，設計具體技術對策（如多因素驗證、零信任存取控制）與管理對策（如資安意識培訓）。第三階段為防禦實施與驗證，透過紅藍隊演練（Red Teaming）驗證對策的有效性，並根據演練結果迭代修正。以台灣製造業為例，某電信設備廠在導入ACD框架後，透過模擬勒索軟體攻擊情境，將RTO（恢復時間目標）從24小時縮短至4小時，同時將資安事件的平均偵測時間（MTTD）降低60%。此類量化指標可直接向董事會報告，證明資安投資對業務連續性的實際貢獻，並符合台灣《電信管理法》第20條之規定。

台灣企業導入ACD框架面臨三大挑戰：首先是「資安人才稀缺」，特別是同時具備攻擊思維與業務連續管理知識的複合型人才極為罕見。建議透過與專業顧問合作，並建立內部人才梯隊，以快速建立初期能力。其次是「法規合規壓力」，台灣《個資法》修正草案及《電信管理法》對資安事件的通報時限要求日益嚴格，企業需建立自動化事件偵測與回應（EDR/XDR）機制，確保在法規要求的時限內完成事件處理。第三是「技術債與舊系統兼容性問題」，特別是製造業的OT環境，傳統IT防禦對舊型PLC設備可能造成衝擊。建議採取分階段導入策略：優先保護關鍵業務路徑（Critical Business Paths），並以網路分段（Network Segmentation）作為初期防禦策略，逐步擴展至全體系統。建議企業在導入初期設定90天為試行期，以快速驗證框架可行性，避免資源浪費。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Attack-Countermeasure-Defense相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact