2022 年 8 月 2 日，美國眾議院議長裴洛西抵達台灣，這是她亞洲行的最受國際關注的行程，同時也創下訪台最高層級的美國官員紀錄。她和蔡英文總統會晤暢談安全與經濟議題。然而，這場台美高層級的直接交流，挑起了敏感的兩岸政治神經。
台海軍演：檯面下的兩岸資安戰 

對岸對於此行作出一連串反應，除了裴洛西專機落地前的頻繁恫嚇，並對台灣祭出各種制裁，包含經濟及劃定禁航區等措施，並連續實施台海周邊的軍演。這次軍演，可說是近年來層級最高的一次，不僅在台灣周邊發射彈道導彈，頻繁跨越中線，使緊張情勢不斷升溫，讓大家認為戰爭可能一觸即發。
然而，其實大張旗鼓的軍演是掩蓋了私底下，中國正在進行一波波對台的「資安大戰」，早在軍演前，台灣公、私部門就多次遭受境外，各種網路攻擊，中國和台灣網路攻防戰火正式點燃，也進一步引發民眾對資訊安全的關注。
資訊混戰影響多項設施
這次裴洛西的台灣行，引發的除了對岸實質軍演外，一個名為「APT27」的駭客組織宣稱，也對台灣嗆聲將進行「特別網路行動」，利用資訊安全戰的方式滲透台灣。
受「駭」者遍佈全台，政府官方及非官方單位通通淪陷，政府單位包含：外交部、國防部官網，兩者自8/5凌晨起連續2晚都癱瘓、高雄市環保局官網頁則是出現滿滿的五星旗。
而非官方單位也難以倖免，桃園機場網站無法正常運作；台鐵新左營站的大廳看板上，出現「老巫婆竄訪台灣」的字樣；以及擁有數千家分店的統一超商，在8月3日當天，有許多分店的螢幕也被駭客入侵，出現「戰爭販子裴洛西滾出台灣」的字樣；甚至連正對紫南宮的5座戶外看板都遭駭。
儘管這次的資安戰，多數資安專家認為手法粗糙且手法並不高明，但民眾還是不免會擔心，台灣的資訊安全是否出了大破口？是否資安及國安淪為口號？
正式掛牌，數位部如何因應資安問題？
關於前段所述，資安、數位發展，建構台灣數位軟實力等，一直都被當今政府視為重中之重。今年 8 月 27 日，籌備多年的「數位發展部」正式掛牌，由首任部長唐鳳領軍，帶領台灣第一個專責數位發展，執掌包含五大領域資訊、電信、傳播、資安和網際網路等。
數位發展部除了規劃數位基礎建設之外，首要任務就是資安！針對這次中國網攻事件，數位部也已著手相關預防及應對措施。
數位發展部對資安的具體方針
關於資安的策略方針，首先就是針對這次裴洛西訪台後，中國發動的網攻，癱瘓多個電子看板及網站。有專家分析此次攻擊，看似是具有代表性的單位(政府、連鎖企業)，但其實真正被駭的是這些單位的「外部供應商」，而非單位本身。對此，數位部也將祭出因應措施，透過契約以及相關規範，約束公共領域電子看板的包商，保全供應鏈完整的資安防護；此外，也正在嘗試以Web3為主的分散式架構，搭配後端IPFS，IPFS的全名為「星際檔案系統」（InterPlanetary File System），連結全球區塊鏈社群，可望透過欣策略，排除阻斷式攻擊。
最後，也將加強「危害國家資通安全產品限制的使用原則」，判斷及評估物品或設備是否有資安及物理風險，杜絕或是降低被駭入的機率，提升資安效能！年底更將成立國家資安研究院，除了研發及推動資安技術服務外，也將規劃及培育資安相關專業人才，並且推廣全民資安意識。
中國肆無忌憚對台灣進行陸、空軍演以及「資訊戰」恐成為新常態，但對台灣來說不見得是壞事，透過這些事件能讓台灣民眾，在極短時間內加速、並且有效率意識到資訊安全的重要性。
此外，讓政府、企業及一般民眾，同步正視這個問題，擬定具體方針，檢視軟硬體供應鏈安全。不僅是兩岸資安戰，面對種種來自外部的資安威脅，數位部應建構資安生態系統，整合政府各單位外、企業，發揮綜效，以提升數位韌性。

2022 年 8 月 2 日，美國眾議院議長裴洛西抵達台灣，這是她亞洲行的最受國際關注的行程，同時也創下訪台最高層級的美國官員紀錄。她和蔡英文總統會晤暢談安全與經濟議題。然而，這場台美高層級的直接交流，挑起了敏感的兩岸政治神經。

數位資訊部、唐鳳

識學堂

近期更新

觀點投書

兩岸資安大戰，剛上路的數位部如何應對？

現代人手一機，生活離不開各種社群媒體，尤其在疫情時代，絕大多數的人都在家工作 (Work-From-Home，WFH)、居家隔離等，與親朋友的聯繫全得依賴社群媒體，更是取得資訊的最主要管道，這也導致社群媒體資訊分享量暴增，同時也讓「資安」問題蔓延並開始失控。
<h3 dir="ltr">社群媒體的資安現況</h3>
資安專家發現，近期許多大型社群門體都受到資安危機，像是社交平台 Facebook 與期通訊軟體 Facebook Messenger 經常遭到大型釣魚攻擊活動，竊取用戶的隱私資訊，並進一步傳送釣魚連結給該用戶的朋友，賺取非法佣金；Twitter、TikTok、IG 同樣也遭到釣魚信件的攻擊，信件內容誘騙帳號擁有者輸入登入資訊，進而竊得帳號控制權。
我們每天都在使用各種社群媒體，風險自然是無所不在，我們徜徉社群媒體的同時，數位足跡 (Digital footprint) 也讓我們儼然變成透明人般，在網路世界中，我們的隱私有可能一覽無遺。
可能你也曾經跟我一樣，覺得自己這種無名小卒的個資，被盜取不是什麼難事，就算被盜也沒什麼大不了的。直到我開始研究資安風險後，才開始感到毛骨悚然；你知道當個資被不肖集團得手後，他們竟連職業、銀行資料、信用卡號、住家地址都能取得，經過統整分析後，拼湊與形塑出個人輪廓，進行「客製化」詐騙，這也是為什麼每年都有這麼多詐騙案，其中不乏高知識分子也在不知覺中受騙。
<h3 dir="ltr">社群媒體巨獸：臉書的資安風暴</h3>
根據 We Are Social 和 Hootsuite 公布的今年 4 月全球數位統計 （Global Digital Statshot）全球的網路人口已經突破 50 億，占全球人口的 63%；社群媒體的活躍用戶約 42 億，占全球人口的 53.6 %，顯見社群媒體受歡迎程度之高。但同時也造成數位足跡 (Digital footprint) 暴露，以及個資外洩等潛在風險。
社群媒體中，又以 Meta 公司下的 Facebook 用戶最多，盡管近年來不斷衰退，但每日活躍用戶人數仍有約 19.3 億人，影響程度最為嚴重。且 Facebook 已多次發生個資外洩事件，2018 年爆出劍橋分析事件（The Cambridge Analytica）讓 5,000 萬名的使用者暴露在個資外洩危機中；事件發生後，祖克柏馬上宣布推行一連串的措施，希望能亡羊補牢，包括：
一、將嚴格調查所有能獲得大量用戶資訊的應用程式；
二、會禁止開發商濫用個人資料；
三、將限制開發人員使用臉書用戶個資的權限，用來遏止濫用個資行為。以及，推出新功能，讓用戶在個人臉書「動態時報」上，此功能能直接刪除可能收集個資的第三方應用程式權限。 
但諷刺的是，就算臉書啟動多種措施補救資安破口，卻又在今年四月份被傳洩露高達 5.33 億用戶的個資，就連 Facebook 創辦人 Mark Zuckerberg 和共同創辦人的電話號碼也在洩漏名單中。
儘管 Facebook 澄清這是 2019 年的漏洞，後來也火速修復。但接連發生多起嚴重的資安問題，已經讓用戶和企業失去信心，同時也將面臨許多官司。
這一連串的風波，迫使 Facebook 必須認真面對與加強在資訊安全領域的管理。創辦人也終於在今年6月最新任命副總裁 Guy Rosen 擔任資安長（Chief Information Security Officer，CISO），也是公司首位 CISO。雖然目前暫時沒提出什麼具體新作法，但仍值得期待他會如何帶領這頭屢屢掀起資安風暴的社群巨獸，解決艱困難題。 


<h3 dir="ltr">使用社群媒體不上當？「媒體素養」是必備實力</h3>
不論是臉書或是其他社群媒體，結構上而言，它們是商業公司，但同時它們也是提供用戶發表公共言論的平台，除了有商業利益考量外，同時亦需要負起社會責任。也是因為這樣利益與社會責任的交織，讓整體結構變得錯綜複雜。因此，資安的問題，除了仰賴社群媒體內部的自主管理，以及外部依靠政府立法約束及罰責外，身為社群媒體使用者的我們，還能透過什麼方式去降低資安風險？
其實無論是社群媒體或是傳統媒體，終將回歸到重要的「媒體素養」，畢竟你沒辦法干涉社群媒體巨頭的管理是否到位；法律也無法時時刻刻且長久的協助每個使用社群媒體的人，唯有提升自身識讀能力，才能達到真正的防護。學會能夠近用媒體，並能清楚掌握訊息，分辨訊息真偽及潛在風險的能力，算是使用社群媒體前必修的軟實力。當我們能正視社群媒體可能衍生的資安危害、並具備資安風險辨識能力，將能降低社群媒體帶來風險降低。

現代人手一機，生活離不開各種社群媒體，尤其在疫情時代，絕大多數的人都在家工作 (Work-From-Home，WFH)、居家隔離等，與親朋友的聯繫全得依賴社群媒體，更是取得資訊的最主要管道，這也導致社群媒體資訊分享量暴增，同時也讓「資安」問題蔓延並開始失控。

終結交友詐騙，社群資安亂象大解析

<h2>ESG 是什麼？</h2>
ESG 分別為「環境保護（Environment）」、「社會責任（Social）」及「公司治理（Governance）」，由聯合國全球契約（UN Global Compact）於 2004 年首次提出的概念，被視為評估一間企業經營的重要指標，也已成為現今企業的營運標竿。 
近年來「ESG」這個詞，躍升為企業界最夯關鍵字，主要推力就是嚴峻的氣候變遷風險。世界經濟論壇（World Economic Forum, 以下稱WEF）於今年 1月發布《2022年全球風險報告》（The Global Risks Report 2022），揭示了今年將是氣候風險更加不穩定的一年，大自然反撲所造成的鉅額災損，儼然已成為企業不可承受之重。除了自然生態，社會的安全穩定亦是企業永續發展的關鍵。
而如今，財務數據（以每股盈餘EPS為主），也已無法充分反應企業的經營現況。例如一間企業很賺錢，但是私底下卻排放廢水、廢氣造成嚴重環境汙染、侵害消費者權益等；都無法完整呈現於財務報表中，因此，ESG三大指標「環境保護」、「社會責任」及「公司治理」的評比，正補足這一塊缺口。
<h2>媒體的 ESG 又是什麼呢？</h2>
媒體傳播事業一樣在永續發展的行列，而與其他產業不同的是，媒體企業在社會責任的比重，遠超出自然環境。近年來，假新聞危機、資安攻擊、隱私爭議，都是媒體及科技公司們面臨的難題，而這些議題與社會永續發展息息相關。且面對元宇宙的未來，媒體將帶來的是生活的全面性改變，除了必須讓人們必須正視背後隱藏的社會風險，更重要的是扮演倡議者的角色。
國內的大型媒體，就非常重視 ESG 的倡議。例如天下雜誌，就創建了「天下永續會」，集結各領域上市企業（包含元大金控、中華電信、中鋼等），透過媒體力量，達到共享、共學，針對企業經營的面臨的痛點，各自擊破；商業週刊，則是擁有永續專區，發揮媒體數位力共同推動ESG概念；另外，國際媒體如 BBC 的 Media Action 慈善計畫，關注全球暖化、生態議題，以及弱勢國家的經濟議題，透過媒體效應與影響力，喚起閱聽眾共同重視這個議題。
<h2>台灣企業後知後覺？媒體的角色是關鍵</h2>
在國際趨勢下，越來越多龍頭指標企業，開始重視ESG的落實(實際行動)，例如蘋果已將 ESG 評鑑結果，視為挑選供應商的必要條件，並將 ESG 績效不佳的企業從供應鏈中淘汰。而台灣是以代工導向為主居多的國家，很多企業為於國際大廠的供應鏈中，企業若想保住代工「供應鏈」的位子，就非做 ESG 不可。
而媒體可以做的，就是創造 ESG 的敘事、說好一個永續發展的故事。媒體作為倡議者，能幫助企業認識並加入 ESG 行列。除了前段提及的大型媒體集團如天下及商周，近年來，許多網路媒體正以此作為主要內容，如社企流、倡議家+等。
因為 ESG 對大多數人而言，是生硬、冰冷、不知道從何學起的領域，而媒體擁有強大的敘事能力及傳播力，能用生動的方式搭配實際案例，不僅能讓企業產生興趣，且更易懂。媒體也許無法手把手帶著企業落實完整的ESG，但是擔任領頭羊，將企業抑或是一般民眾，領進門的功能卻無庸置疑。
<h2>媒體素養之外，人人都需具備的「永續識讀力」</h2>
認識了媒體在 ESG 中的角色，你大概認為只有媒體及企業需要認識 ESG？但其實，ESG和我們息息相關！
人人都是媒體、輕易近用媒體的時代，我們需要培養的是永續識讀力。在這個一份薪水不夠用的時代，數位平台讓投資門檻降低，怎麼投資又是一門學問，怎麼找到值得放心投資的好企業？
<h2>No ESG , No EPS！</h2>
就像前面所提到的，ESG已經是被國際認定的「企業重要營運指標」，投資機構、法人等，過往只看EPS(每股盈餘)，而如今判斷投資價值，則是以ESG指標綜合評估一家企業的永續治理能力。
從股票績效來看，MSCI全球ESG相關指數近5年累積報酬皆優於MSCI大盤指數，顯示長期持有ESG評比佳的企業股票，有較高機會換取較佳的長期報酬。另外根據美國晨星（Morningstar）集團之下的Sustainalytics是全球代表性的ESG研究與數據供應商以及ESG評鑑機構之一，經調查顯示ESG評比高分群的美國企業在2014-2021年累積超額報酬近20%，此外，市場給予ESG股票估值也持續提升。
買入ESG評比佳的企業股票，也許不能讓人短期暴賺，但可以放心的，是你投資的是一間財務、營運策略透明，且外部風險較低，能長期穩健經營下去的好企業。
<h3>【延伸閱讀】</h3>
<ul><li><a href="https://csr.cw.com.tw/feature/cws" target="_blank">天下永續會－最具積極影響力的ESG平台</a></li><li><a href="https://www.bbc.co.uk/mediaaction/" target="_blank">BBC Media Action</a></li></ul>

ESG 分別為「環境保護（Environment）」、「社會責任（Social）」及「公司治理（Governance）」，由聯合國全球契約（UN Global Compact）於 2004 年首次提出的概念，被視為評估一間企業經營的重要指標，也已成為現今企業的營運標竿。近年來「ESG」這個詞，躍升為企業界最夯關鍵字，主要推力就是嚴峻的氣候變遷風險。

謝欣樺

兩岸資安大戰，剛上路的數位部如何應對？

終結交友詐騙，社群資安亂象大解析

不可不知！全球最夯關鍵字「ESG」，關媒體什麼事？