MetaverseTech

後疫情趨勢CIO和IT的新時代來臨

文 / 劉虹君

臺灣後疫情時代,新常態面臨新考驗。零接觸和遠距互動,成為企業長期應對的日常,與此同時數位轉型的需求增加,CIOIT 對企業更加重要。永續理念帶來的節能零碳浪潮,烏克蘭戰事揭露的新型態網路戰爭,形成更複雜的數位風險和壓力,將是 IT 主管的新挑戰。

永續規範逐漸入法 IT 成為企業整合內外部碳排數據的中介

2022 年,不少與 IT 相關的法令異動,帶來不少挑戰和機會。環保署預計2023年向排碳大戶徵收碳費,而金管會則要求公開發行公司2022年報記載溫室氣體排放量,永續法令規範逐一開展, IT將作為整合企業內外部碳排資料的關鍵角色。舉例來說,企業資訊部門必須參與碳盤查工作,擔起收集、整合碳排放資料的角色,建立一套監測和精算碳排的機制,證明自家產品消耗的碳量。碳足跡盤查工作分為三個層次,企業直接排放的溫室氣體屬範疇一,而企業使用能源產生的間接排放源屬範疇二,來自輸入電、熱或蒸汽。範疇三則是企業活動產生的溫室氣體排放,如供應鏈、員工移動過程產生的溫室氣體等。

因應碳足跡盤查工作,資訊團隊必須介入資訊整合工程,除記錄自身直接排放的溫室氣體量外,還需記錄消耗的用電量,再換算產生多少溫室氣體排放量,也需記錄使用他人生產的零組件產生的溫室氣體排放量,把各項數據帶入後端資料整合平臺。這個整合過程,對IT單位來說,是一項無法迴避且必須做的任務。

產業法令開始納入資安要求 供應鏈與身分冒用威脅加劇

近年勒索軟體、資料外洩層出不窮,讓更多企業意識到資安威脅帶來的營運風險,資安防護的發展面臨3大議題,都是國內企業與產業必須關注的重點,包括資安的法規遵循、供應鏈安全,以及身分冒用的風險。

過去,大多數企業對於資安防護都處於被動應付,僥倖心態。必須遭遇資安事件之後,才想要改善。然而,現在局勢不同以往。在2022年秉持資安即國安2.0的政策下,政府透過產業面的法規命令,要求企業遵循,建立資安管理的基礎,促使業者都能強化資安。

2022年資安威脅態勢重點,ㄧ是供應鏈安全議題。二是是身分冒用攻擊。近年來已有數起嚴重的事件,攻擊者從企業使用的商業軟體平臺開始滲透,並潛伏達數月之久,造成多個企業淪陷。

另外,帳密外洩事件也是關注焦點,除了引發實質的危害,再加上各式社交工程的網路釣魚事件,在疫情的影響之下,呈現出陡升的情況,促使相關威脅加劇。儘管基本資安與防詐意識、帳密安全觀念,以及強式雙因子的身分認證機制,都已經不斷重申了許多年,但如何落實仍是IT的挑戰焦點。

疫後混合式的工作環境和零信任架構成為企業主流,並加速了企業的數位轉型,再加上新興技術的成熟,帶來 IT 的新責任和新考驗。IT 為企業應變關鍵和適應新常態的轉型推手,現在,IT 要開始展現戰力,成為企業布局下一步戰略的新武器。

本文作者劉虹君/長期關注研究台灣國內科技結合大數據研究。

Related Articles

Back to top button