udn 論壇報：https://paper.udn.com/udnpaper/PID0004/323509/web/
．聯合報社論／平昌冬奧中的大國角力
．聯合報黑白集／陳金德如何「隨緣」？
．經濟日報社論／資安防護要拋開舊思維
經濟日報社論／資安防護要拋開舊思維
2018-02-13 01:52 經濟日報 經濟日報社論
有別於金融市場漲跌等「擺在眼前」的風險，資安問題往往是台灣企業自以為相對較安全的風險管理區塊，且在斥資購進相關硬體設備，將「築高牆、挖護城河」的大任交付資訊部門（IT）後，就認為應可高枕無憂。問題是，網路社會當真如此太平？
當然不是！諸如2013年美國大型零售業者達吉特公司（Target）的支付系統遭駭，造成高達4,000萬筆信用卡、簽帳卡資料外洩，最後雖以賠償3,936萬美元，與銀行、信用卡組織發起的集體訴訟代表達成和解，但遭重創的形象已難完全恢復舊觀；又或是台灣繼2016年7月第一銀行ATM遭駭事件後，2017年10月遠東商銀遭駭客入侵，偽造匯款電文盜轉18億新台幣到海外，讓人意外本應安全無虞的國際匯款系統也會遭駭。至於各種個資被竊、信用卡遭盜刷的案例，更是多不勝數。
難怪今年1月17日於瑞士達沃斯召開的世界經濟論壇所公布的《2018年全球風險報告》，與資安風險有關的網路攻擊、資料詐騙/盜竊便占了前五大風險之二，形同向全球企業及政府發出強烈警告。尤其是隨著行動裝置普及，與雲端計算、大數據分析、物聯網和人工智慧等數位科技在商業和社會領域的應用愈來愈多，不斷增加企業系統對外開放的一切串聯性和方便性，令防範網路威脅與資料詐騙/盜竊的重要性，已達到史無前例的高度。
然而，或許是台灣企業多為中小企業規模，對於資安風險所帶來的衝擊，往往「想像力有限」或抱持僥倖心態。
其實，當前企業面臨的資安風險並不限於單一公司內部資訊系統，還包括客戶、供應商及合作夥伴等產業供應鏈上的相關資訊，都可能遭到網路攻擊、資料詐騙/盜竊，且要面臨隨之而來的聲譽受損、業務中斷、經營成本增加和法律訴訟紛擾等。例如購物網站會員個資、支付金流資料、外包廠商握有的上游業者商業機密等未妥善管理，導致資訊外洩，一如美國Target的慘痛教訓。
在這個萬物皆連網，釀出萬物皆可駭的風險下，築高牆、挖護城河的老舊資安風險管理思維與方式，早已難稱安全，一銀與遠銀遭駭事件就是例證。
所以，台灣企業必須持續強化預防與保護的安全措施（Security）之外，亦應有事發後，如何在最短時間內復原（Resilience），並可繼續營運，以減少衝擊的準備，也就是要有預防與保護、快速復原雙管齊下的新思維。同時，企業也應體認到資安風險防護已不僅是IT或風管等單一部門的責任，而是上至董事會，下至各管理階層及員工的職責。
具體而言，在強化預防與保護方面，企業要對內部進行整體的資訊安全風險評估，先釐清那些資料和資訊系統、業務流程對企業營收與營運最為重要，以及其遭駭的風險高低，再依據評估後的相關風險高低，考量投入的相對成本與強化既有資訊系統的防護能力，才能有效地掌握可能受駭的風險。採購相關資安產品時，也應考量使用人權責、使用時機、產生報表的判讀性，以及異常數據發生後的改進措施，將這些資安制度與工具相結合，進而發揮資安預防與保護的最大功效。
再就最短時間復原的角度來看，企業必須建立資訊安全的應變計畫，使相關人員皆熟知資安事故發生時，該如何進行初步判定與處理，並通報董事會與組織內相關主管與人員以進行損害控制。
同時，也要有效與客戶或大眾溝通，避免企業形象受損，甚至延請公正的資安鑑識團隊協助調查，或請律師擬定必要的訴訟策略。
如此一來，才能打造出事前預防與保護、事發當下備妥應變的計畫，以及事後迅速調查與搜證，並提起訴追處理以捍衛商譽等全方位的資安風險管理，讓企業能在現今充滿資安威脅的環境下，更好地避開風險，穩健地永續經營。
聯合報黑白集／陳金德如何「隨緣」？
2018-02-13 00:03 聯合報 聯合報黑白集
陳金德在街頭立大看板，讓民眾感覺他有意參選。 記者戴永華／攝影
一個凡事必爭的政黨突然談起「隨緣」和「平常心」，就像一個異教徒念起佛號，讓人感到頗不自在。民進黨的縣市長初選，突然傳出宜蘭可能改採徵召，原宣布不參加初選的陳金德則改口「一切隨緣」，正給人這種心口不一的感覺。
民進黨宜蘭縣長的初選，在原本有意參選的謝燦輝和江永和遭黨中央「勸退」後，目前只剩立委陳歐珀一人。既有初選設計，又已走到這個地步，卻說要改採「徵召」；那麼初選制度豈非如衛生紙般，被用過即棄？
對此，段宜康講了兩句老實話。他說，如果有人想打「徵召」的主意，就是民進黨的「罪人」，等於打了黨提名制度一個大耳光。但是，這廂陳金德可是好整以暇，當即在街頭掛出了個人大看板來試水溫。表面上說「一切隨緣」，其實在為徵召作準備，或者隨時應中央之召加入初選。
「隨緣」二字，用在陳金德身上，從任何角度看，都顯得特別不搭調。前年政黨一輪替，他立刻被送上中油擔任董事長，憑藉的不是專業或管理能力，而是「花媽愛將及宜蘭同鄉」的關係。去年中油送氣不當引發八一五大停電，他被迫引咎辭職；但兩個多月後就被空降送至宜蘭當代理縣長，目的就是要確保民進黨在宜蘭的執政權，他卻一意孤行。對陳金德而言，哪一次安排是「隨緣」？
民進黨想拿的位子，就是再難看也要搶到手，何況是黨內提名。大家就拭目以待陳金德的隨緣吧！
聯合報社論／平昌冬奧中的大國角力
2018-02-13 00:04 聯合報 聯合報社論
美國副總統潘斯（圖左）和南韓總統文在寅（圖右）10日一同觀賞冬奧短道競速滑冰比賽。 歐新社
平昌冬奧盛大開幕，南北韓高層和美日領導人齊聚一堂，猶如一場縮小版的「六方會談」。當南韓總統文在寅與金正恩胞妹金與正熱情的歷史一握，對照之下，美國副總統潘斯與日本首相安倍晉三則顯得受到冷落，南北韓的民族大義壓倒國際政治的角力。這場體育盛會瀰漫著南北韓民族歡聚氛圍，難怪有人戲稱，平昌冬奧猶如「平壤冬奧」。
文在寅其後並在青瓦台會見了北韓代表團，由金與正轉交金正恩的親筆信函，金正恩除表達希望改善兩韓關係，並邀請文在寅早日訪問北韓。在北韓的溫情攻勢下，文在寅期盼兩韓共同創造條件，讓北訪之行儘早實現。對於日相安倍提醒南韓應儘速恢復美韓聯合軍演，文在寅則略顯不悅，回應說這是南韓的國家主權，呼籲安倍不要干預南韓「內政」。由此可見，朝鮮半島的權力天平，由於平昌冬奧的作用，正悄悄轉往北韓傾斜。
從現實面看，父親出生於北韓的文在寅，始終對南北韓統一具有高度的歷史使命，也希望再次締造「陽光政策」來緩和兩韓的緊張關係，更期盼平昌冬奧能成為美朝對話的平台。問題是，目前的國際政治氛圍，以及南韓國內的民意，似乎已經不同於以往，這兩項因素將對文在寅的對北政策進程構成制約。
首先，從國際層面看，在北韓核武進程取得重大進展後，要求北韓放棄核武已成為美朝對話的底線；在美國的立場，如果兩韓對話不涉及「無核化」議題，就只是無意義的對話。美國也認為，北韓這次伸出橄欖枝並非出於求和的善意，而是聯合國實施經濟制裁及國際共同施壓的結果。亦即，加大對北韓政治、經濟及外交的全面性施壓，仍將是美國對朝政策的主旋律。
這次在平昌冬奧開幕式上，美國副總統潘斯非但與北韓代表團沒有任何互動，更強調孤立北韓的政策沒有改變，他還與脫北者共同參觀天安艦紀念館，以凸顯北韓是一個專制殘暴的政權。亦即，潘斯這次的主要任務，是在扮演煞車角色，要喚起南北韓軍事衝突的歷史回憶，以沖淡文在寅的親北政策。
其次，從南韓內部觀察，南韓民眾除了對金與正個人感到好奇，一般人對於這次南北韓共舉一面「統一旗」進入冬奧會場，乃至南北韓的高層對話，其實反應沒有那麼熱烈。尤其南韓年輕人，過去長期生活在北韓核武威脅當中，並對天安艦沉船事件、延坪島炮擊事件記憶猶新，許多人對北韓並無好感，反而擔心文在寅的過度「親朝」會陷入對方的政治圈套。
去年文在寅能當選總統，主要是靠南韓年輕世代的大力支持，他們支持文在寅的主要理由，並非要他從事兩韓統一大業，而是希望文在寅能夠對南韓政經體制進行改革，並改變朴槿惠時期充斥的特權與不公。南韓民意對統一支持度不如以往，將是文在寅推動對北政策的一大阻礙。
再就政治實質面看，南北韓雖曾在二○○○年及二○○七年舉行過兩次領導人會談，但只要一涉及離散家庭互訪、經濟援助的實質議題，雙方便會產生重大分歧。這次的南北韓對話，迄今仍局限在體育及文化議題上，尚未進入深水區。正當聯合國對北韓實施歷來最嚴厲的經濟制裁，日後南韓能對北韓提供什麼經濟援助，恐怕相當有限。接下來，南韓能否滿足北韓要求「停止軍演」及「經濟援助」的兩大條件，將是文在寅與金正恩能否會面的關鍵。
換個角度看，這次南北韓在冬奧的大和解，無疑是大韓民族對美國長期干預朝鮮半島事務的一次集體反撲，也是韓國人長期在大國壓抑下爭取自主的反射。這樣的心理，在文在寅的民族情懷與金正恩的離間伎倆間往復擺盪。只是，當民族熱情褪去，他們將發現共持統一旗容易，但要擺脫美國勢力的干預卻是何等困難。
