網路安全事件往往同時衝擊多家公司,企業若只顧內部復原,仍可能因共同供應商與平台中斷而停擺。以全球當機事件與金融業演習為例,集體韌性需要3項轉變:加速跨組織協調、維持關鍵服務,以及與第三方共同準備應變措施。為此,企業應訂出最低服務水準、建立安全溝通管道並展開聯合演練。
當AI Agent從回答問題走向取得資料、呼叫系統甚至執行任務,企業享受效率提升的同時,也面臨更複雜的資安與治理風險。前數發部部長黃彥男、Salesforce首席技術顧問馬西緯與大同大學徐家銘博士指出,企業導入AI時,應同步強化資安治理、建立可信任的系統機制,並培養員工判斷力,才能讓AI安全走進核心流程。
董事會愈來愈重視網路安全,防護成效卻只略有提升。研究指出,關鍵在於董事會缺乏評估資安領導人的能力、討論AI時忽視風險,更誤把法遵當成安全。要真正降低風險,董事毋須變成技術專家,而應將資安視為營運韌性與長期競爭力的核心,重設治理重點。
保護顧客數據,被許多企業視為不得不做的風險防範措施。但最新研究指出,健全的隱私保護政策,可以提高顧客的購買意願、改善財務表現、股東價值也會跟著提升。
AI代理購物正在成為新潮流,為避免品牌面臨一系列新風險,甚至流失消費者信任,有5種可行的改善做法:針對AI代理來組織內容、設定明確授權範圍、保護顧客資料、時時監控品牌在AI代理的呈現方式,以及維持顧客關係並建立恢復機制。
研究人員分析了100個品牌導入生成式AI案例,歸納出企業運用這項技術的四種策略原型:大膽創新者,企圖以生成式AI重塑市場格局;嚴謹整合者,著重於信任、控制與法遵;快速追隨者,鎖定低成本、高影響力的快速成果;以及策略型建設者,以長遠視野發展生成式AI,自建智慧財產並推動持續優勢。
傳統上,跟企業打官司既耗時費力又成本高昂。但生成式AI的出現,讓客戶、員工、競爭對手及監管機構能用更少成本,更輕鬆對目標企業發動海量的「法律攻擊」。本文建議,為了因應新局面,企業必須向網路安全的備戰方式取經。
開發數位產品時,許多公司只重視創新和速度,置顧客的安全於不顧,例如侵犯隱私、危害身心健康、冒犯基本價值觀。本文介紹一種全新的產品開發模式:用設計保護安全。作者也詳細說明如何透過三步驟來同時兼顧安全與創新。