資安議題已經從商業議題升級為國家安全議題，在數位浪潮下的生活、經濟各層面都需要資安作為發展的基石。尤其面對 AI 浪潮，只確保資訊的安全已經不足以涵蓋所有治理面向，而需要從國家未來發展層面重新解讀此議題。TechOrange 科技報橘舉辦「資安免疫系統強化論壇」，邀請業界專家分享趨勢。
TechOrange 科技報橘社長戴季全指出，光是 2022 年台灣詐騙犯罪成功竊取金額高達 60 億台幣，加上未成功的詐騙金額 24 億，顯然不能以單一詐騙案件而視之。隨著 AI、IoT與科技進步，智慧工廠、電動車、混合工作模式等都顯示出更多資安破口。在經濟發展層面上，需要強化供應鏈的資安意識與強度；在國家未來發展層面上，也不能以傳統方式治理未來的數位挑戰。
先不用想量子帶來的資訊威脅，光是 AI 帶來的資安挑戰就已經很關鍵
鴻海研究院執行長暨資通安全研究所所長李維斌負責從前瞻科研角度帶領鴻海集團思考未來技術應用發展，他看到量子運算的快速進展，將會為現今的加密系統與資訊科技帶來完全不同層級的威脅。但他更直言:「雖然量子發展已在路上，但 AI 所帶來的資安挑戰已可以算是一場 未來的前哨戰。」
李維斌提到 AI 對非預期的情境表現不佳，目前的軟體管理與測試機制也無法保障 AI 的安全性和可靠性。如何在軟體測試範圍之外來保障 AI 的驅動下軟體安全性與可靠性？如何確保在面對新狀況時，仍有人為控制的備用選項，確保決策正確？
這些大哉問都需要產業共同思考，同時企業也必須認知到舊的成功經驗，不一定能解決新的典範。未來要有新的典範創造新的價值，而且企業必須要適應這樣的變化，並且將這樣的變化內化成組織的新常規，並且思考資料治理原則就會是關鍵第一步。
有沒有可能打造一個資料可信任生態圈？
數位經濟暨產業發展協會副理事長詹婷怡呼應 AI 治理帶來的挑戰，提出：「數位世界轉變的是社會運作機制、決策判斷流程，資安必須要變成一個系統設計的先決條件，從基礎建設、系統邏輯、社會商業政治運作層面上都要思考，打造共通性的安全信任。」
未來的智慧化服務與應用場景，已經不是透過單一解決方案可以解決的單純問題。包含大規模物聯網、低軌衛星通訊服務建構出來的智慧通訊基礎建設，將會創造大量數據匯流，6G、車聯網、智慧城市都是全新場景。若每個單位只以單一角度去思考資安措施，而沒有通盤的考慮風險與分攤方式，就會成為社會巨大潛在威脅。
詹婷怡倡議台灣需要串連社群、執法單位、產業界共同合作，創建一個「可信任的 AI 生態圈」，透過標準與業界適當行為來作為規範。因為資料治理的範疇已經不只限於資料技術本身，從信任、消除歧見到資料透明化等各層面都會是 AI 生態圈的關鍵一環。例如日本、歐盟、德國等不同國家都已經積極的透過立法、產業交流等方式來直球面對問題。
甫上任的臺北市政府資訊局長趙式隆，秉持著「科技普惠，無限台北」的願景作為他的服務理念，希望透過科技賦能將臺北市的數位進程推向多元與開放的新高度。他提到臺北市資訊局需要從政府如何適應未來的網路演變與數位化，做下一步的流程盤點。
目前在資安管理上，除了安全之外還需要有可持續性。因此市府的做法是透過從府院到市政府，各個執行機關層級都設立「資安長」做相對應專案管理、紅藍隊測試與數據化儀表版讓資安管理透明化、建制權限/軟體版本與合規管理控制、資安量測標準迭代更新等方式，針對每個一線窗口與承辦人員，更加強教育訓練的強度與資料敏感度，讓市政府資料治理可持續維運。