資訊科技安全管理

AI代理的示範往往令人驚豔。但一旦AI代理能指揮正式系統，就不再只是生產力工具，而是組織營運的一部分。企業想大規模導入，關鍵不是安裝更多模型，而是建立身分、情境資訊、控制及當責機制，讓AI代理成為值得信任的數位隊友。

隨著愈來愈多人透過ChatGPT進行心理陪伴或專業諮詢，OpenAI近期公布，將不再提供醫療或法律等需執照的專業建議，預防AI無法負責的隱患。當AI生成的內容被設下邊界，也影響價值的創造，我們應重新思考活用AI的策略。

資訊安全就像木桶，由最短的那塊板決定蓄水量，也就是整體的防禦力。資拓宏宇深知，全方位強化每一個環節，才能不讓「短板」成為破口。他們從開發產品的源頭就導入安全思維，確保每一次的創新，都能建立最安全的防護機制。

生成式AI問世一年多以來，帶來鋪天蓋地的衝擊！2024哈佛商業評論管理年會今（4）日舉行，探討企業如何擁抱AI新時代的來臨。除了《哈佛商業評論》英文版總編輯殷阿笛（Adi Ignatius），以及國際知名「量化未來學家」艾美．韋伯（Amy Webb）等國際大師，本場年會也邀請AWS香港暨台灣總經理王定愷、政大講座教授吳思華發表演說。

嘉持實業是台灣螺絲大廠，全球知名的家電與電腦品牌大廠，都是他們的主力客戶。三代接班的陳啟祥努力推動數位轉型，希望嘉持朝智慧製造工廠的目標邁進。然而，最新引進的數位系統卻遭遇駭客攻擊，產線全部停擺，未來的業務遭受威脅，但如果向駭客妥協，也會損及商譽，還有觸法風險。眼見勒索期限即將到來，陳啟祥應該支付贖金嗎？

企業的董事會雖然重視網路安全，但往往從錯誤的角度進行討論。本文從董事會的組成、討論焦點、與資安長的互動等面向，說明董事會為何無法正確討論網路安全，並建議幾種具體做法，讓董事會確實發揮監督網路安全的角色。

雷神科技公司是美國的大型國防工業承包商，無異在此次的俄烏衝突中有著舉足輕重的地位。其執行長表示，他們公司每週會遭受兩百萬次的駭客攻擊，而公司的數據機密更是攸關國家和人民的安危。他們如何確保資訊安全？以及在這樣的公司眼中，如今的戰爭勝敗關鍵何在？

我們都知道網路安全的重要性，但一家企業的董事成員應該要意識到，這個問題並不是經理人單方面的責任，董事會也需要履行監督責任。據調查，只有 68％的受訪者表示有定期或持續討論，甚至有9％的受訪者表示，他們的董事會不曾討論過這件事。本文作者呼籲董事會應重視網路安全問題。