陳天意 的所有文章

全球氣候變遷使ESG(即環境保護Environment、社會責任Social、公司治理Governance）成為企業永續經營的重要課題。許多企業透過揭露永續經營資訊，向利害關係人展示其應對ESG風險與機會的策略。自2025年起，所有上市櫃公司必須將永續資訊管理納入內部控制制度及年度稽核計畫，並提交永續報告書。根據公開發行公司內部控制相關法令規定，永續資訊的管理範圍包括年報中永續相關揭露、永續報告書及公司網站上的永續資訊。上市櫃公司需依據「公開發行公司內部控制制度有效性判斷項目」來設計和執行永續資訊之內部控制管理機制，將其納入現有內部控制制度和內部稽核制度，並在2024年12月31日前完成內部控制制度的修正，且需將永續資訊之管理列入2025年度內部稽核計畫。

115年7月31日，數位發展部資通安全署發布《資安事件應變處理行動指引》，作為《中小企業基本資安防護指引》的延伸，聚焦企業在資安防禦失效後，如何快速應變、降低損害並恢復營運。翻開這份指引，最值得注意的並不是增加多少技術性要求，而是一句反覆出現、甚至違反一般人直覺的提醒：「不要關機」。無論是設備疑似遭惡意程式感染、遭遇勒索軟體攻擊，或面對阻斷服務攻擊，指引均特......

金管會8月11日對合作金庫商業銀行核處1,200萬元罰鍰，起因是該行受理信用卡疑義帳款案件時，自104年至113年間有6,334件未即時向信用卡國際組織申請退款，累計損失約新臺幣1億164萬元。除罰鍰與糾正外，金管會更要求該行停止受理新客戶信用卡業務一個月，待改善獲認可後方能恢復。十年6,334件：問題早已不是單一人員疏失這張罰單背後藏著一個所有治理工作者都......

近年來政府及企業個資外洩與資通安全事件頻傳，調查顯示有89%的公司曾發生資安負面事件，而有53%的公司認為資安不是工作重點，或僅是被動配合監管法規強化資安，顯見對資安風險管理的意識不足。

《個人資料保護法》(以下稱個資法)自99年公布及104年俢正至今已行之多年，112年5月16日立法院三讀通過新版個資法(簡稱個資法3.0)，112年5月31日公布並施行，此版行政處罰力道之重，將其稱為個資法3.0威力加強版一點都不為過。近期社會關切之重大矚目個人資料外洩案件，例如華航、格上租車以及iRent等公司發生個資外洩事件，為回應各界對企業違反安全維護義務罰責過低的聲浪，且對企業採先命改正後處罰的消極規範，無法責成企業強化個人資料安全維護作為，促使企業重視且加強投入人力、技術及成本實施各類防護措施，落實保護持有個人資料之責任。本次修法改變最主要的影響是行政機關無需等企業完成改正，即可視企業違法情節輕重直接開罰最高達1500萬，將違反安全維護義務之裁罰方式及額度，改為逕行處罰同時命改正，並提高罰鍰上限，處2萬元以上200萬元以下罰鍰；情節重大者，處15萬元以上1,500萬元以下罰鍰。屆期未改正者，按次處15萬元以上1,500萬元以下罰鍰。

談科技驅動銀髮族長壽商機現在進行式與未來趨勢，以及網路數位時代企業資通安全風險管理之道。

近年來，台灣企業接連面對重大資安事件：YouBike會員資料外洩，引發社會對個人隱私的高度關注；中華民國財政部電子發票平台漏洞造成民眾恐慌；全家便利商店APP大規模當機，影響全台消費與服務運作。這些事件表面上為技術故障，實際上多反映企業治理結構、內部控制與風險管理能力之不足。真正威脅企業的，不只是駭客，而是管理層仍將資安視為資訊部門之例行工作，甚至僅視為被動......

資安監理變天：從防禦駭客轉向考驗企業韌性金管會近日傳出，已將勒索軟體攻擊與供應鏈攻擊正式納入銀行業「重大資安事件」通報範疇，並要求業者30分鐘之內向金管會通報。這項調整透露一個訊號:監理焦點已從「是否做好防禦」，轉向「能否快速應變」。業界人士更點出供應鏈攻擊因外觀近似合法更新或登入，往往更難防範，卻可能造成跨機構的連鎖衝擊。新型態威脅的殺傷力，早已不限於單一......

當 ChatGPT、Gemini、Claude 等生成式人工智慧（AI）逐漸成為企業日常營運的核心工具，AI 已不再僅是提升效率的技術手段，更深遠地影響了行銷、授信、投資、客服乃至於經營決策。這使得 AI 治理議題顯得迫在眉睫。然而，儘管多數企業積極投入導入 AI，真正建立AI治理制度並落實執行的企業仍屬少數。企業真正的風險不在「沒有 AI」，而在「有 AI......

在數位化快速發展的今日，企業面臨的資訊安全威脅日益多元與複雜，包含勒索軟體、網路釣魚及社交工程等攻擊手法，均可能對企業造成巨大損害。企業若不及早採取防範措施，將可能承受營運中斷、商譽受損等高昂代價。因此，提升員工的安全意識與防護能力，以保護組織的數據和系統免受威脅，是企業建立堅固防線的第一步。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

企業內控的困境，往往不在於制度的缺失，而在於節奏的落後。當我們談論風險時，究竟是在分析過去的結果，還是在掌握正在形成的經營體質變化？透過稻盛和夫的治理智慧，我們可以將關鍵風險指標(Key Risk Indicator，簡稱KRI）轉化為即時的治理防線。日本經營之聖稻盛和夫雖已辭世，但他留下的經營思想，至今仍持續影響許多企業。稻盛和夫認為，經營者必須親自理解每......