企業數位轉型 慎防資安風險
更新於 2022/11/16閱讀時間約 4 分鐘
企業在數位轉型之際，也應留意網路安全風險如駭客攻擊、加密貨幣騙局等。KPMG安侯建業聯合會計師事務所與台灣董事學會近期舉辦「新現實下重新啟動—看見數位新台灣」領袖學院論壇，協助企業董事整理近年常見資安議題。金管會證期局副局長蔡麗玲致詞時表示，在氣候變遷、地緣政治、疫情等趨勢下，企業ESG與資安風險日趨重要。 以ESG而言，金管會在2020年發布以企業永續性為核心主軸的「公司治理3.0－永續發展藍圖」，以「強化董事會職能，提升企業永續價值」、「提高資訊透明度，促進永續經營」、「強化利害關係人溝通，營造良好互動管道」、「接軌國際規範，引導盡職治理」及「深化公司永續治理文化，提供多元化商品」等五大主軸，合計39項具體推動措施。 在資安方面，蔡麗玲指出，為有效保障企業資訊安全，金管會也分階段循序要求上市櫃公司要適當配置資安人力、提升資安防護力，首波針對「資本額百億元以上、屬台灣50指數成分股、電商」等111家企業必須在2022年底前設置完成「資安長」及「資安專責單位」。
駭客勒索頻傳 企業防範難題
台灣董事學會創會理事長許士軍致詞時表示，傳統上，企業經營最關注的是：規模、成本、效率及品質，但是進入網路及數位世界後企業經營模式朝生態模式發展，這時所關注的，乃是流量與精準；同時經營思維也由競爭轉為互補。在這轉變下，董事會的責任不再只是經營績效和風險掌控，而是做為企業的陽光（願景方向）、空氣（信任合作）、水（連結）等三大要素。他認為，在數位時代下，在連結方面獲得巨大的釋放，但有關建立內外部之信任並以願景帶領企業取得商機，則董事會將責無旁貸。
KPMG安侯建業主席陳俊光在論壇中指出，根據KPMG安侯建業2021台灣CEO前瞻大調查，台企最關心供應鏈（28％）、數位網路安全（24％）、新興／顛覆性科技（14％）、環境氣候變遷（10％）、企業營運（10％）等風險。
陳俊光認為，從KPMG調查來看，企業供應鏈、網路安全、科技、環境變遷等風險已經是台企主要關注議題，而企業近年積極數位轉型，但同時也曝露資安風險。
近年台灣企業因應疫情啟動遠距辦公，KPMG安侯數位智能風險顧問公司董事總經理謝昀澤表示，台企近一年來最常見的駭客攻擊案例為綁架程式的財務勒索，甚至有喊出10億元價碼情況，已有不少上市櫃台企受害，另還有偷竊個資、惡意軟體打擊產線、商業郵件滲透詐騙、營業祕密外洩等。
謝昀澤也指出，近年駭客採精準攻擊策略，針對企業供應鏈下手情況日益普遍，在物聯網時代，企業供應鏈從設計、生產到出貨都串聯在一起，只要駭客成功侵入其中一台電腦並綁架勒索，其他產線也會因網路連結而受害。另企業同時需留意5G時代的物聯網設備防護，駭客可能設置偽造基地台服務騙取個資、刻意阻斷企業網路或破壞系統。
加密貨幣騙局
各國央行加速發行數位貨幣
除駭客攻擊以外，其他常見數位網路風險也有加密貨幣騙局。知識力科技公司執行長曲建仲指出，企業或個人近年流行投資加密貨幣，惟須留意投資風險與詐騙。
曲建仲表示，區塊鏈技術分為公有鏈、聯盟鏈、私有鏈，但現行僅公有鏈（如比特幣、乙太幣等）與真聯盟鏈能夠達到去中心化、不可竄改，如果是假聯盟鏈、私有鏈則不滿足去中心化、不可竄改，而公有鏈、聯盟鏈、私有鏈都不足以信任，其中公有鏈如果是經由採礦演算法運作的帳本則可以信任，其他寫入區塊鏈的資料則不能信任，智能合約是發行人自行寫入的內容，因此無法確認是否可以信任。
KPMG安侯建業數位長賴偉晏也指出，目前市場有多達16,000種加密電子貨幣交易，根據區塊鏈分析公司調查，2021年加密貨幣的非法活動金額高達140億美元，顯見地下經濟規模龐大。
為了抑制非法金流，賴偉晏表示，全球約86％央行正規劃發行數位貨幣，預計有兩成央行可在三年內發行自家數位貨幣，預計將牽動全球加密貨幣市場概況。
-
不動產債權投資🧐 : https://dailygold.com.tw
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
【數位轉型】是一篇討論在疫情影響之下，企業轉型之際應該注意的文章，透過簡單有趣的方式，一起討論這個主題。
如果你有自己的商品或是想要加入電商，為自己或是家人成為最強的後盾的話，文章有大經驗的心得，也有近幾年我閱讀的資料，希望對電商有興趣的你提供一點點的啟發。
資通安全階層架構如同金字塔的三層，由上而下依序是：政策管理安全（法令、規範）、系統與應用安全（程式、網路、資料庫、雲端、軟硬體）、基礎安全（密碼學演算法，包括數位簽章、雜湊函數）。所以首當其衝必須了解何謂「資通」？其相關管理安全的法令政策為何？才能得到較保障的資通安全。
關於著作權、個資及營業秘密等法律風險與爭議，所伴隨的責任問題，其實都能透過契約去配置其法律風險，尤其是在「AI軟體開發契約」的情形，也就是關於AI軟體研發的承攬契約，定作人（業主）與承攬人（承包商）之間的權利義務內容、責任歸屬及分險分配，在現行法律規範及實務見解有所欠缺而無從發揮補充功能時
前述提到個人資料，要進一步說的是，個資並非機密，與個資相關的權利通常不是智慧財產權，但這些個資的使用可能具有商業價值，規範第三方使用個資的法律，一般來說會與營業秘密法區隔。然而隨著資訊技術與網路發展，人們已可透過AIoT技術跨國界蒐集、傳輸與分享各種資訊或數據。
數位轉型除了花大錢、請顧問、砸預算，是否還有其他的選擇？國內首間「企業數位賦能加速器」成立，聚集了前台積電、高盛、財務、敏捷、數位等專家，打造充滿「實戰數位資源」的媒合平台，提供企業主「數位轉型的新選擇」。
資料數據可以多種型態呈現，例如照片、影片、文字或語音等，就會牽涉個人資料保護的態樣與範疇。 我國個人資料保護法（下稱「個資法」）採行「當事人知情同意」、「目的拘束」及「資料蒐集最小化」等原則，也就是說：個人資料的蒐集、處理及利用，原則上必須充分告知當事人蒐集之「特定目的」，並
企業品牌是企業競爭優勢的基石，企業品牌決定了員工在企業中的工作滿意度、敬業度和組織承諾，進而影響企業產品和服務的品質，因此企業想要滿足外部顧客的期望，首先就必須滿足內部顧客（關鍵人才）的需求。
知名企業管理顧問公司惠悅在全球「卓越企業雇主調查」中指出，被評選為卓越雇主的企業3年整體股東投報率是10
由於全球疫情的催促下，很多企業變得更專注於「數位轉型」，認為數位轉型對於產業商業模式的轉換有著相當顯著的改變，不論是對於產品或服務方面的銷售，線上化儼然成為不可逆的趨勢。
每間企業的經營管理方式都大不相同，沒有企業可以完美複製競業的成功經驗，因此，市面上幾乎沒有任何一個解決方案，可以涵蓋每間企業的擴展需求。在耗盡資源後，企業開始找尋新的可行性，或是需要的解決方案，來幫助更有效率的管理排程。
在大多數的情況下，SimplyBook.me 企業預約排程解決方案將會是你最佳
身為一位大叔年紀的工作者，非常害怕聽到「中年失業」、「中年轉型」這類充滿不確定性的話，偏偏市場上又流行一堆 up or out 的恐嚇言論，嚇得大叔我花容失色但又不得不認真的面對；通常在面對這件事的時侯，也是在覆盤自己人生的時候。
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
【數位轉型】是一篇討論在疫情影響之下，企業轉型之際應該注意的文章，透過簡單有趣的方式，一起討論這個主題。
如果你有自己的商品或是想要加入電商，為自己或是家人成為最強的後盾的話，文章有大經驗的心得，也有近幾年我閱讀的資料，希望對電商有興趣的你提供一點點的啟發。
資通安全階層架構如同金字塔的三層，由上而下依序是：政策管理安全（法令、規範）、系統與應用安全（程式、網路、資料庫、雲端、軟硬體）、基礎安全（密碼學演算法，包括數位簽章、雜湊函數）。所以首當其衝必須了解何謂「資通」？其相關管理安全的法令政策為何？才能得到較保障的資通安全。
關於著作權、個資及營業秘密等法律風險與爭議，所伴隨的責任問題，其實都能透過契約去配置其法律風險，尤其是在「AI軟體開發契約」的情形，也就是關於AI軟體研發的承攬契約，定作人（業主）與承攬人（承包商）之間的權利義務內容、責任歸屬及分險分配，在現行法律規範及實務見解有所欠缺而無從發揮補充功能時
前述提到個人資料，要進一步說的是，個資並非機密，與個資相關的權利通常不是智慧財產權，但這些個資的使用可能具有商業價值，規範第三方使用個資的法律，一般來說會與營業秘密法區隔。然而隨著資訊技術與網路發展，人們已可透過AIoT技術跨國界蒐集、傳輸與分享各種資訊或數據。
數位轉型除了花大錢、請顧問、砸預算，是否還有其他的選擇？國內首間「企業數位賦能加速器」成立，聚集了前台積電、高盛、財務、敏捷、數位等專家，打造充滿「實戰數位資源」的媒合平台，提供企業主「數位轉型的新選擇」。
資料數據可以多種型態呈現，例如照片、影片、文字或語音等，就會牽涉個人資料保護的態樣與範疇。 我國個人資料保護法（下稱「個資法」）採行「當事人知情同意」、「目的拘束」及「資料蒐集最小化」等原則，也就是說：個人資料的蒐集、處理及利用，原則上必須充分告知當事人蒐集之「特定目的」，並
企業品牌是企業競爭優勢的基石，企業品牌決定了員工在企業中的工作滿意度、敬業度和組織承諾，進而影響企業產品和服務的品質，因此企業想要滿足外部顧客的期望，首先就必須滿足內部顧客（關鍵人才）的需求。
知名企業管理顧問公司惠悅在全球「卓越企業雇主調查」中指出，被評選為卓越雇主的企業3年整體股東投報率是10
由於全球疫情的催促下，很多企業變得更專注於「數位轉型」，認為數位轉型對於產業商業模式的轉換有著相當顯著的改變，不論是對於產品或服務方面的銷售，線上化儼然成為不可逆的趨勢。
每間企業的經營管理方式都大不相同，沒有企業可以完美複製競業的成功經驗，因此，市面上幾乎沒有任何一個解決方案，可以涵蓋每間企業的擴展需求。在耗盡資源後，企業開始找尋新的可行性，或是需要的解決方案，來幫助更有效率的管理排程。
在大多數的情況下，SimplyBook.me 企業預約排程解決方案將會是你最佳
身為一位大叔年紀的工作者，非常害怕聽到「中年失業」、「中年轉型」這類充滿不確定性的話，偏偏市場上又流行一堆 up or out 的恐嚇言論，嚇得大叔我花容失色但又不得不認真的面對；通常在面對這件事的時侯，也是在覆盤自己人生的時候。