玉山安永科技論壇 : 數位轉型與數位化後，臺灣企業資安應變管理與布局關鍵

由於疫情及產業競爭白熱化等情況，全球企業透過數位轉型與產業智慧化，使得AI、大數據服務更廣泛地被發展應用，網路信任益加重要。自2021年底起，臺灣主管機關陸續推行多項資安制度與法規，企業的組織管理與資安策略不僅需辨別潛在危機，更必須有效預測與建立控管機制，獲取商業信任與效能最佳化，透過AI與資安控管，協助企業達成ESG永續經營目標。台灣玉山科技協會與安永聯合會計師事務所於本月12日共同舉辦「邁向數位轉型與數位化之後 臺灣企業資安應變管理與布局關鍵」論壇，邀請各界專家交流，剖析臺灣企業應關注的風險挑戰與因應之道，以及網路安全如何影響企業在AI智慧化與追求實踐ESG目標，提供實務與營運發展兼具的政策與資安風險布局要點，提升企業整體資安應變能力。

安永聯合會計師事務所所長傅文芳表示，新冠疫情、烏俄戰爭等情況，造成全球供應鏈與經濟能源供給的巨大變化，臺灣也必須轉型，透過大數據、AI智慧化，建立更符合客戶或消費者的商業體驗，並幫助企業提升ESG永續管理；但數位轉型過程中的資訊安全需求也成為重要挑戰，需要企業及政府機關共同建立並強化相關的控管機制與因應政策。

行政院數位發展部部長唐鳳分享從後疫情時代到國際情勢發展，臺灣企業應如何因應所面臨的資安政策與挑戰。唐鳳部長表示，資安是持續精進的風險管理，需要大家共同投入、同心協力，才能完善防護網，也希望大家和數位發展部攜手打拚，協作共創，共同建立「堅韌、安全、可信賴的智慧國家」。

接下來進行兩場專題演講，由鴻海研究院執行長李維斌深入剖析資安對AI與ESG的影響。安永管理顧問(股)公司總經理萬幼筠分享全球供應鏈資訊安全的風險與挑戰，提醒企業應關注地緣政治與經濟競爭、國際對資訊服務供應鏈的法規與規範、電機電子產業對供應鏈資安的挑戰，以及企業應如何因應。針對供應鏈資安管理的挑戰，萬幼筠提醒，若身為採購方應注意供應鏈資訊安全風險，包括識別並記錄供應商的類型、根據最佳實務來定義風險處理措施、對於不同類型的供應商和服務型態定義風險準則等；供應商關係管理上，需要在產品與服務的生命週期內管理供應商、定義供應商在保護組織資產、資訊共享、稽核、業務連續性、人員篩選以及事件處理方面的責任、通知義務和程序，或與供應商可存取的資產和資訊進行分類，並定義相關程序等。

最後的專題座談主題為<台灣企業推動之資安防護策略>，由安永諮詢服務(股)公司執行副總經理曾韵主持，安永管理顧問(股)公司總經理萬幼筠、鴻海研究院執行長李維斌、T5杜浦數位安全有限公司創辦人蔡松廷交流彼此經驗及策略。