2021 資安年會會後報導 - ESG 趨勢下的 CXO 資安思維與挑戰

2030 年科技與永續的議題將有越來越多的連結,當前全球在訴求的 ESG(環境、社會與治理)作為與資訊科技及資安領域的議題並不牴觸,許多 ESG 解決方案都大幅要求透過數位轉型作為節能減碳的途徑,與數位轉型產生直接及間接的關係。如何運用資訊科技去達成永續目標,隨之而來的資安議題,企業組織要如何將挑戰變為機會,都值得高階主管及 CXO 用新的思維去思考。

每10年約有 75% 的前 500 強企業會消失,組織韌性是格外重要的生存力

BSI 英國標準協會東北亞區總經理蒲樹盛以開場演「ESG 趨勢下的 CXO 資安思維與挑戰」與來賓分享資訊安全是 CXO 層級需要更加正視的課題。隨道瓊永續發展指數(DJSI)及越來越多國內外永續獎項將資安管理納入評比,資安治理與資訊韌性已是永續營運的關鍵能力,數位轉型考驗組織環境與心態是否備齊,蒲總經理提醒各界:「資安不應該是數位轉型的阻力」,如何將資安議題轉變為助力並且具備資訊韌性,是組織的高階長官及CXO層級需要重新建立的思維。

蒲總經理表示:「環境、社會與治理(ESG)議題下,許多解決方案反而需要透過資訊科技的應用來達成,資安高階主管應重新思考 ESG 趨勢下的資安思維與挑戰,在未來 10 年快速努力將挑戰變為機會,才能夠真正透過數位轉型來增加資訊韌性。」

蒲總經理以 BSI 與英國經濟學人雜誌幾年前的研究分析為例,如何因應未來的氣候變遷、科技、經濟及社會等挑戰,不僅是中小企業的組織韌性令人擔心,甚至連大企業其實往往也都不知道自身韌性的程度,對照 Innosight 對標普 500(Standard & Poor's 500)公司的研究統計發現,從 1960 年開始,每10年約有 75% 的前 500 強企業會消失,企業組織一定要有所警覺,要想真正走到永續經營的挑戰是非常大的。

而在科技發展的挑戰下,企業組織首要面臨的挑戰則是數位轉型。蒲總經理分享了從政府對疫情管制措施之下他對台灣數位轉型能力的觀察,為何在疫情最嚴峻的時期,選擇停課但不能夠停班?針對疫情比較嚴重的區域為何不能採取封城?從這個角度去想不難發現,其實我們在數位轉型的基礎設施上還有改善空間。

從台灣疫情反思數位轉型進度

以自家為例,BSI 英國總部多年前就要求全球同仁使用筆記型電腦,全世界的營運持續也在美國發生 911 恐怖攻擊事件後,開始朝向數位轉型的邏輯與概念去思維,但台灣許多組織仍因為擔心資安而遲遲不進行數位轉型,蒲總經理認為這樣是有問題的,強調應該是要將資安變成數位轉型的助力,大家也可以試想,如果台灣疫情沒有控制好,確診案例節節攀升的時候,我們的股市與金融服務會受到那些衝擊。

從國際趨勢可觀察到,後疫情時代希望採取混合式或居家辦公模式的員工比例攀升了,而這樣更彈性的工作環境可能變成組織爭取優秀員工留任的條件之一,數位轉型的意義其實是非常重大的,特別是在現今數位力量集中化的局勢下,全球數位強權的差異將越來越大,讓企業競爭力有更大的落差,另外一點則是基礎設施的可用性,這些都是在資安領域、資訊應用領域及數位轉型領域常常提到的議題。

 

2030 對科技與永續都是指標年

蒲總經理指出,無論是談科技或是永續,2030 都是非常關鍵的一年,特別是科技部分,他認為從現在開始的這 10 年將是一片看好,從以下 4 點來看科技與永續的議題將有越來越多的連結,可以期待 2030 年人們將享受到前所未有的生活,但要預想衍伸的深度造假(Deepfake)、隱私、勒索病毒、資料備份…等風險的防範。

 

2030 年的科技與永續將有 4 大進展

 

2050 年的全球淨零排放目標與數位轉型有直接及間接關聯

蒲總指出近兩年大家常聽到的 ESG 議題像是碳中和或是淨零排放(Net Zero),與資訊科技及資安領域的議題並不牴觸,其實許多 ESG 解決方案都大幅要求透過數位轉型作為節能減碳的途徑,全球也有所共識要在 2050 年達到淨零排放的目標,將傾盡全力用經濟的手段來解決環境的衝擊,這就與數位轉型產生直接及間接的關係。如何運用資訊科技去達成永續目標,隨之而來的資安議題,企業組織要如何將挑戰變為機會,都值得高階主管及 CXO 用新的思維去思考。

 

回看精彩議程