Die Entwicklung der Cybersicherheitsindustrie in Taiwan

Kurzübersicht

Die Cybersicherheitsindustrie in Taiwan hat seit der Einrichtung des Nationalen Zentrums für Informationssicherheit im Jahr 2001 und dem Aufbau eines nationalen Sicherheitsapparats über mehr als zwei Jahrzehnte ein vollständiges Ökosystem entwickelt, das Politikleitung, technologische Innovation und industrielle Anwendung vereint. Von der globalen Präsenz von Trend Micro bis zu den KI-Sicherheitsinnovationen des Start-ups Ouyi Intelligence nimmt Taiwan eine wichtige Stellung auf dem internationalen Sicherheitsmarkt ein.

Schlüsselwörter: Informationssicherheit, Netzwerkschutz, Sicherheitspolitik, Industrieökosystem, technologische Innovation

Warum ist das wichtig?

Im digitalen Zeitalter ist die Informationssicherheit zu einem Kernanliegen der nationalen Sicherheit und wirtschaftlichen Entwicklung geworden. Taiwan, als Zentrum der Hochtechnologiefertigung und demokratische Gesellschaft, steht vor Cyberbedrohungen aus verschiedenen Quellen, darunter internationale Hackergruppen, staatlich geförderte Angriffe und Wirtschaftsspionage. Die Entwicklung der Cybersicherheitsindustrie ist nicht nur entscheidend für die digitale Souveränität Taiwans, sondern auch ein wichtiger Schutzschild für Schlüsselindustrien wie die Halbleiterproduktion.

Digitale Verteidigung für die nationale Sicherheit

Aufgrund seiner besonderen geografischen Lage steht Taiwan seit langem unter Cyberbedrohungen; die Entwicklung eigener Sicherheitskapazitäten ist eine nationale strategische Notwendigkeit geworden.

Der Burggraben der industriellen Wettbewerbsfähigkeit

Wichtige Sektoren Taiwans wie Halbleiter und ICT sind stark von der Informationssicherheit abhängig, welche die Cybersicherheitsindustrie maßgeblich stützt.

Die Infrastruktur der digitalen Transformation

Im Prozess der digitalen Transformation von Unternehmen ist der Sicherheitsschutz eine unverzichtbare Grundlage; die Cybersicherheitsindustrie schafft hier die Voraussetzungen für wirtschaftliche Entwicklung.

Sechs Phasen der Entwicklung der Cybersicherheitsindustrie in Taiwan

Phase 1: Keimsuchung (2001–2004)

Aufbau des staatlichen Systems
Im März 2001 gründete das Executive Yuan (Regierungsvorstand) das „National Technical Service Center for Information Security“¹, was den Ausgangspunkt für das staatliche Sicherheitswesen darstellte. Die Regierung begann, die Bedeutung der Informationssicherheit zu erkennen und etablierte Mechanismen zur Sicherheitssteuerung auf nationaler Ebene.

Erste Maßnahmen (2001–2004)
Am 17. Januar 2001 erließ das Executive Yuan den „Plan zur Etablierung eines sicheren Informationsinfrastrukturmechanismus für unser Land“, wodurch ein Klassifizierungssystem für die Sicherheit staatlicher Behörden geschaffen und die Vision „Gewährleistung einer sicheren und vertrauenswürdigen Kommunikationsumgebung für unser Land“ festgelegt wurde.

Erste industrielle Entwicklung
In dieser Phase war die Cybersicherheitsindustrie in Taiwan erst am Anfang; sie konzentrierte sich hauptsächlich auf Basisprodukte wie Antivirensoftware und Firewalls, der Markt war begrenzt und das technische Niveau relativ niedrig.

Phase 2 und 3: Von der Infrastruktur zum schnellen Wachstum (2005–2015)

Ab 2005 erweiterte die Regierung den Umfang der Klassifizierung von Sicherheitsanforderungen für Behörden². Internationale Sicherheitsunternehmen eröffneten schrittweise Niederlassungen in Taiwan, brachten fortschrittliche Technologien und Managementerfahrung mit sich, und lokale Unternehmen etablierten sich allmählich auf spezifischen Märkten. Zwischen 2010 und 2015 führte die Verbreitung der Cloud-Computing eine neue Welle technologischer Sicherheitsinnovationen ein; die Sicherheit mobiler Geräte wurde zu einer neuen Marktchance. Regierung und Privatwirtschaft begannen, Mechanismen zum Austausch von Bedrohungsdaten aufzubauen, was die gesamte Schutzfähigkeit deutlich verbesserte.

Phase 4 und 5: Von der Spezialisierung zur industriellen Integration (2015–2025)

Zwischen 2015 und 2020 ersetzten KI und maschinelles Lernen traditionelle regelbasierte Schutzmechanismen, woraufhin Taiwan APT-Schutzlösungen entwickelte. Das im Jahr 2012 revidierte „Datenschutzgesetz“ und das 2019 eingeführte „Gesetz zur Verwaltung der Informationssicherheit“ erhöhten kontinuierlich die Anforderungen an die Compliance von Unternehmen und öffentlichen Einrichtungen. Im November desselben Jahres gab der Executive Yuan die „Grundsätze für den Einkauf autonomer Sicherheitsprodukte“ bekannt, was die lokale Industrie aktiv ankurbelte². Von 2020 bis 2025 führte die Pandemie zur Verbreitung der Fernarbeit; Zero Trust wurde zum Standard, und die geopolitische Spannung internationaler Lieferketten machte die Versorgungssicherheit zu einem neuen Thema.

Phase 6: Die intelligente Transformation (ab 2025)

Generative KI-Sicherheit
Die Verbreitung generativer KIs wie ChatGPT macht die KI-Sicherheit zu einem aufstrebenden Bereich, einschließlich der Sicherheit von KI-Modellen und der KI-Governance.

Vorbereitung auf Quantensicherheitsbedrohungen
Angesichts der Bedrohung durch Quantencomputer beginnt Taiwan mit der Forschung an postquanten kryptografischen Technologien, um zukünftige Sicherheitsherausforderungen zu bewältigen.

Steigerung der digitalen Resilienz
Der Fokus verschiebt sich von reinem Schutz hin zur digitalen Resilienz, wobei die schnelle Wiederherstellungsfähigkeit des Systems nach einem Angriff betont wird.

Die Entwicklung des staatlichen Sicherheitsapparats

Aufbau der Organisation

Das National Center for Information Security wurde 2001 eingerichtet und bleibt bis heute der höchste Mechanismus zur Koordination der Sicherheitsarbeit verschiedener Ministerien und zur Förderung der nationalen Sicherheitsstrategie. Ab März 2026 wurde die Grundlage für das Zentrum von einer administrativen Vorschrift zu den „Regeln zur Einrichtung des Nationalen Zentrums für Informationssicherheit“¹ angehoben. Im März 2013 richtete das Executive Yuan zunächst eine Arbeitsgruppe für Cybersicherheit ein, und am 1. August 2016 wurde die Cyber Security Agency (CSA) offiziell gegründet, zuständig für die Umsetzung der Politik und die Gesetzgebung³. Mit der Gründung des Ministeriums für digitale Entwicklung im Jahr 2022 wurde die Cyber Security Agency eingerichtet, welche für die Planung, Verteidigung, Übung und Prüfung nationaler Sicherheitsstrategien verantwortlich ist; ihr Leiter fungiert auch als Sekretär des Zentrums³.

Wichtige Gesetze und Politiken

Das „Gesetz zur Verwaltung der Informationssicherheit“⁴ wurde am 6. Juni 2018 veröffentlicht und am 1. Januar 2019 in Kraft gesetzt, wodurch ein nationaler Sicherheitsrahmen etabliert, die Verteidigung kritischer Infrastrukturen gestärkt und die Reaktionsfähigkeit auf Sicherheitsvorfälle verbessert wurde. Die vollständige Überarbeitung erfolgte im September 2025 und trat am 1. Dezember 2025 in Kraft. Im November 2019 gab der Executive Yuan die „Grundsätze für den Einkauf autonomer Sicherheitsprodukte“ bekannt, um staatliche Behörden zur Nutzung lokaler Sicherheitsprodukte zu ermutigen und die Abhängigkeit von ausländischen Produkten zu reduzieren. Der „Nationale Entwicklungsplan für Informationssicherheit (Jahrgang 110 bis 113)“ von 2021 bis 2024 verfolgte das Ziel, eine „robuste und sichere intelligente Nation“ aufzubauen, mit den Zielen, ein asiatisch-pazifischer Dreh- und Angelpunkt für Sicherheitsforschung zu werden, ein Netzwerk der proaktiven Verteidigung aufzubauen und durch die Zusammenarbeit von Privatwirtschaft und öffentlichem Sektor eine sichere Umgebung zu schaffen².

Wichtige Unternehmen und Beiträge im Bereich Cybersicherheit

Internationale Unternehmen: Trend Micro

Globale Stellung
Trend Micro wurde 1988 von Chen Yi-zhen, dem Ehepaar Chang Ming-cheng und Chen Yi-hua mitbegründet und ist eines der erfolgreichsten taiwanesischen Sicherheitsunternehmen, das sich als weltweit führend im Bereich Netzwerksicherheit sieht⁵.

Trend Micro führte frühzeitig Cloud-Sicherheitsdienste wie Hosted Email Security ein und entwickelte die Deep Security Plattform zum Schutz von physischen, virtuellen und gemischten Umgebungen; ihr globales Bedrohungsdatennetzwerk liefert Echtzeitinformationen. In jüngster Zeit wurde auch in die doppelte Forschung „AI for Security“ und „Security for AI“ investiert. Weltweit nutzen derzeit über 500.000 Unternehmen Produkte von Trend Micro⁵. Im Bereich der industriellen Steuerungssicherheit (ICS) gründete Trend gemeinsam mit Moxa TXOne Networks, wobei Trend Micro einen Großteil des Kapitals hält⁶, und setzte damit einen internationalen Maßstab für die taiwanesische Cybersicherheitsindustrie.

Nationales Unternehmen: China Cybersecurity (中華資安)

Hintergrund und Positionierung
China Cybersecurity ist eine Tochtergesellschaft der Chunghwa Telecom Group und einer der wichtigsten Anbieter von Managed Security Services Provider (MSSP) in Taiwan.

China Cybersecurity bietet Kernleistungen wie 24/7 SOC-Überwachung, regelmäßige Schwachstellenbewertungen und Penetrationstests, forensische Untersuchungen bei Sicherheitsvorfällen sowie Schulung und Ausbildung. Es ist ein wichtiger Akteur auf dem MSSP-Markt Taiwans und bedient sowohl staatliche Behörden als auch große Unternehmen, wobei es strategische Partnerschaften mit internationalen Anbietern pflegt.

Start-up-Vorbild: Ouyi Intelligence (奧義智慧)

KI-Sicherheitsinnovation
Ouyi Intelligence wurde 2017 gegründet und konzentriert sich auf KI-gesteuerte Sicherheitslösungen⁷.

Kerntechnologie

Ouyi Intelligence nutzt maschinelles Lernen zur Erkennung von Bedrohungen durch Anomalieanalyse und kombiniert dies mit automatisierten Funktionen der forensischen Untersuchung, um ein automatisiertes Verteidigungssystem zu schaffen. Auf der Taiwan Cyber Security Conference 2021 präsentierte das Unternehmen einen KI-Sicherheits-Kontrollraum in VR⁷.

Industrieanerkennung

• Auf der Taiwan Cyber Security Conference 2021 bediente Präsidentin Tsai Ing-wen selbst den KI-Sicherheits-Kontrollraum von Ouyi Intelligence⁷.
• Im April 2025 investierte China Cybersecurity mit NT$65 Millionen in die Muttergesellschaft CyCraft Technology, die Ouyi Intelligence zu 100 % hält⁸.

Andere wichtige Unternehmen

Ango Information (安碁資訊)

Ango Information wurde 2000 gegründet und begann im Bereich der Netzwerkinfrastruktur-Verwaltung. Nach einigen Jahren expandierte das Unternehmen in den Security Operations Center (SOC) und bot ab 2016 Sicherheitsprüfungsdienste an. Im Jahr 2017 gründete es das Computer Security Incident Response Team ACSI-CSIRT. Mit einem Umsatz von NT$2,146 Milliarden im Jahr 2024 wird Ango Information von iThome als größter Cybersicherheitsdienstleister Taiwans bezeichnet⁹.

TWCERT/CC

Das Taiwan Computer Network Incident Response Center (TWCERT/CC) wurde 1998 an der National Yang-Ming University gegründet und wird seit Januar 2024 vom National Institute of Cyber Security (NICS) betrieben¹⁰. Es ist die offizielle Plattform für die Koordination von Sicherheitsvorfällen in Taiwan. Zu seinen Kernfunktionen gehören die Annahme und Behandlung nationaler Sicherheitsvorfälle, die Offenlegung und Meldung von Sicherheitslücken sowie die Veröffentlichung von Bedrohungswarnungen. Das Zentrum vertritt Taiwan auch in internationalen Netzwerken wie FIRST (Forum of Incident Response Teams) und APCERT (Asia-Pacific Computer Emergency Response Team).

Jingcheng Information (精誠資訊)

• Transformation vom Systemintegrator zum Sicherheitsdienstleister
• Bietet Unternehmenssicherheitslösungen
• Wichtiger Partner bei staatlichen Sicherheitsprojekten

Ruiyang Information (叡揚資訊)

• Entwicklung von Sicherheitsmanagementplattformen
• Aufbau von Sicherheitssystemen für Behörden
• Beratungsdienste im Bereich Cybersicherheits-Governance

Das Ökosystem der Cybersicherheit in Taiwan

Die Wertschöpfungskette der taiwanesischen Cybersicherheitsindustrie besteht aus drei Schichten: Die Upstream wird durch Forschungseinrichtungen von Universitäten, staatlich geförderte F&E-Projekte und internationale technische Kooperationen gestützt; die Midstream ist für die Produktentwicklung verantwortlich (Sicherheitssoftware, Hardware, Systemintegratoren und Dienstleister); der Downstream umfasst Endkunden wie Behörden, Finanzinstitute, Hersteller bis hin zu kleinen und mittleren Unternehmen mit vielfältigen Anforderungsprofilen.

Talentförderungssystem

Akademische Einrichtungen

• Institute of Information Security an National Catholic University (ehemals National Taiwan University, Fusion im Februar 2021)
• Department of Information Management an National Taiwan University of Science and Technology
• Department of Computer Engineering an National Central University

Professionelle Zertifizierungen

• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CISA (Certified Information Systems Auditor)

Industrietraining

• Trend Micro Sicherheitstalententwicklungsprogramm
• Sicherheitskurse der Chunghwa Telecom Academy
• Technische Schulungen verschiedener Cybersicherheitsunternehmen

Kooperation von Industrie, Regierung und Wissenschaft (Academia-Industry-Government Collaboration)

F&E-Kooperationen

• National Institute of Cyber Security (Neuorganisation vom Center for Cyber Excellence des National Research Institute im Jahr 2023)
• Spezialprojekte der Technologiedirektion des Ministeriums für Wirtschaft
• Forschungsförderungsprojekte des National Science and Technology Council

Standardsetzung

• Entwicklung von Cybersicherheitsstandards
• Erstellung von Best Practice Leitlinien
• Beteiligung an internationalen Standards

Taiwan Cyber Security (CYBERSEC): Eine Plattform für den Industrietausch

Der Einfluss von CYBERSEC

Die größte jährliche Sicherheitsveranstaltung Taiwans
Die seit 2015 stattfindende Taiwan Cyber Security Conference (CYBERSEC) ist die größte jährliche Sicherheitsmesse in Taiwan, deren Ausstellung von iThome als die größte Sicherheitsmesse Asiens bezeichnet wird¹¹.

Thema 2025: TEAM CYBERSECURITY
Der Fokus liegt darauf, dass Cybersicherheit Teamarbeit erfordert – sowohl auf individueller als auch auf organisatorischer Ebene ist sie ein wichtiger Bestandteil der digitalen Sicherheit.

Teilnehmerzahlen 2025

• Es wird erwartet, dass über 20.000 nationale und internationale Sicherheitsexperten teilnehmen werden.
• Über 300 Fachsitzungen sind geplant.
• Mehr als 400 Sicherheitsmarken und mehr als 1.300 Messestände.

Vorteile des Industrietauschs

CYBERSEC bietet drei Ebenen von Vorteilen: den Austausch technologischer Trends (KI-Sicherheitsanwendungen, Zero Trust Praktiken, Cloud Security, Quantenkryptographie), internationale Kooperationsmöglichkeiten (Austausch mit Sicherheitsorganisationen aus den USA, Japan und Europa, Beteiligung an der Standardsetzung, grenzüberschreitender Informationsaustausch über Bedrohungen) sowie die Förderung von Talenten (Skill-Workshops, Karriereberatung, Vermittlung zwischen Industrie und Wissenschaft).

Neue Technologien und Herausforderungen

Der Wandel der Sicherheit im KI-Zeitalter

Im Bereich „AI for Security“ wird maschinelles Lernen zur Analyse bösartiger Verhaltensmuster, zur Automatisierung von Vorfallreaktionen, zur intelligenten Risikobewertung und zur Erkennung anomaler Benutzeraktivitäten eingesetzt, was die Effizienz der Bedrohungserkennung erheblich steigert.

Die Richtung „Security for AI“ konzentriert sich auf die Sicherheit des KI-Systems selbst: den Schutz vor Angriffen oder Manipulationen von Modellen, die Gewährleistung der Privatsphäre von Trainingsdaten, die Überprüfung von Entscheidungsverzerrungen und die Verbesserung der Transparenz von KI-Entscheidungen sind wichtige Forschungsbereiche der Cybersicherheitsindustrie in jüngster Zeit.

Quantenbedrohungen und Postquantenkryptographie

Die Entwicklung von Quantencomputern stellt eine fundamentale Bedrohung für bestehende Verschlüsselungstechnologien dar. Taiwan hat bereits Vorarbeiten unternommen, indem es die Forschung an postquanten kryptografischen Algorithmen, die Aufrüstung bestehender Systeme auf Quantensicherheit und die Festlegung von Standards für Quantensicherheit initiiert hat.

5G und IoT-Sicherheit

Das 5G-Netzwerk bringt neue Herausforderungen mit sich, wie die Sicherheit von Netzwerk-Slicing, Edge Computing und der Verteidigung kritischer Kommunikationsinfrastrukturen; im Bereich des Internet der Dinge (IoT) sind Geräteauthentifizierung, leichte Verschlüsselungsprotokolle und das Lebenszyklusmanagement von IoT-Geräten technische Hürden, an denen sich Cybersicherheitsunternehmen gerade abmühen.

Internationale Kooperation und Wettbewerb

Regionale Sicherheitsallianzen

Kooperation in der asiatisch-pazifischen Region

• APCERT (Asia-Pacific Computer Emergency Response Team)
• Sicherheitskooperation zwischen Japan und Taiwan
• Netzwerksicherheitsdialog zwischen den USA und Taiwan

Taiwan beteiligt sich an der Festlegung internationaler Standards wie ISO 27001, NIST Cybersecurity Framework und IEC 62443 für die Sicherheit von ICS, was ein wichtiger Kanal ist, um Einfluss zu gewinnen.

Globaler Wettbewerb

Taiwans Wettbewerbsvorteil liegt im tiefen Verständnis der Sicherheitsanforderungen der Fertigungsindustrie, einem Kooperationsmodell zwischen Regierung und Industrie sowie in der angesammelten Innovationskraft. Angesichts führender Sicherheitsmächte wie den USA und Israel konzentriert sich Taiwans Differenzierungsstrategie auf Nischenbereiche der Fertigungssicherheit wie OT/IT-Integration, die Erschließung neuer Märkte wie Südostasien und Indien sowie die Beteiligung an der Festlegung globaler Lieferkettensicherheitsstandards.

Trends und Ausblick der Industrieentwicklung

Der Schwerpunkt in der Kurzfristigkeit (2026–2028) liegt auf der Verbreitung von Zero Trust Architekturen (beschleunigte Unternehmensadoption, steigender Bedarf an Authentifizierungstechnologien, Entwicklung von Netzwerksegmentierung) und der Dienstleistungssifizierung der Cybersicherheit (Übergang vom Produktverkauf zu Managed Services wie SOC as a Service).

Die Mittelfristigkeit (2028–2030) wird sich auf die industrielle Autonomie konzentrieren (eigene Forschung kritischer Sicherheitstechnologien, Reduzierung der Abhängigkeit von ausländischen Produkten, Aufbau einer vollständigen Lieferkette) und technologische Durchbrüche (Reife der KI-Sicherheitsanwendungen, Kommerzialisierung der Postquantenkryptographie, Entwicklung der Blockchain-Sicherheit).

Die Langfristigkeit (ab 2030) zielt darauf ab, eine globale Führungsposition in Nischenbereichen wie ICS-Sicherheit und OT/IT-Integrationssicherheit zu etablieren, taiwanesische Sicherheitstechnologien und -dienste zu exportieren und durch eine hochresiliente digitale Infrastruktur sowie ein erhöhtes Bewusstsein für Cybersicherheit der gesamten Bevölkerung eine resiliente Gesellschaft aufzubauen.

Herausforderungen und Chancen

Die taiwanesische Cybersicherheitsindustrie steht vor drei Kernherausforderungen: Im Personalbereich besteht ein Mangel an Fachkräften; hochqualifizierte Techniker wandern ab; besonders rar sind interdisziplinäre Talente. Im Technikbereich bestehen weiterhin Defizite gegenüber Sicherheitsmächten wie Israel und den USA, die Grundlagenforschung ist unzureichend, und die Fähigkeit zur Kommerzialisierung der Technologie muss gestärkt werden. Im Marktbereich ist das nationale Volumen begrenzt und die Investitionsbereitschaft der Unternehmen in Cybersicherheit ist noch gering; der Bedarf kleiner und mittlerer Unternehmen muss weiter entwickelt werden.

Entwicklungschancen

Die Neuordnung der geopolitischen Lage schafft neue Räume für Taiwan: Die gestiegene strategische Bedeutung im Kontext des sino-amerikanischen Technologiewettbewerbs, die erweiterten Kooperationskanäle mit demokratischen Blöcken und die Chancen durch die Neugestaltung globaler Lieferketten. Der tiefe Aufbau Taiwans in der Fertigung ist ebenfalls ein Differenzierungsvorteil; Lösungen für Industrie 4.0-Sicherheit und OT/IT-Integrationssicherheit sind Bereiche mit dem größten globalen Bedarf.

Schaffung eines neuen Ökosystems

Die Anzahl der Start-ups wächst kontinuierlich, die Regierung bietet Subventionen und Einkaufsincentives, und internationale Kooperationskanäle nehmen durch die Vertiefung der demokratischen Allianzen zu.

Fazit

Die taiwanesische Cybersicherheitsindustrie hat seit der Gründung des Nationalen Zentrums für Informationssicherheit im Jahr 2001 sechs Phasen durchlaufen – von Keimsuchung, Infrastrukturausbau, schnellem Wachstum, Spezialisierung und industrieller Integration bis zur intelligenten Transformation. Sie hat ein vollständiges Ökosystem geschaffen, das durch staatliche Politikleitung, private Innovation und akademische Unterstützung gekennzeichnet ist. Die globale Präsenz von Trend Micro, die KI-Sicherheitsinnovation von Ouyi Intelligence und der asiatisch-pazifische Einfluss der CYBERSEC Konferenz sind konkrete Ergebnisse dieses Weges.

Der Mangel an Sicherheitsfachkräften, die unzureichende Investition in Grundlagenforschung und das begrenzte nationale Marktvolumen bleiben Kernengpässe bei der industriellen Aufwertung. Die Chancen Taiwans in Nischenbereichen wie OT/IT-Integrationssicherheit, Lieferkettensicherheit und Cybersicherheitskooperationen innerhalb demokratischer Blöcke beginnen sich zu eröffnen; ob diese in exportierbare Technologien und Dienstleistungen umgewandelt werden können, bestimmt die langfristige Positionierung Taiwans auf dem globalen Sicherheitsmarkt.

Weiterführende Lektüre:

• Taiwanische Verteidigung und Militärmodernisierung — Die ersten drei Tage der Han-Guang 41 Übung im Jahr 2025 stellten die Grauzonen-Belästigungen Chinas gegenüber Taiwan dar.
• AI-Entwicklung in Taiwan — Die doppelte Rolle von KI in Cybersicherheit und Verteidigung.

Referenzen