董事會的網路安全焦慮症？別再買軟體了！
還記得上次跟朋友去參加那間新開的日式拉麵店嗎？店裡裝潢得很有特色，但點餐系統卻是個大問題。明明已經排了半小時的隊伍，點餐時卻發現系統當掉了，店員手忙腳亂地用紙筆記錄，整個流程超級卡頓。更慘的是，隔天新聞就報導了這間店因為資料庫漏洞，洩漏了所有顧客的個人資料，包括電話、地址、甚至信用卡資訊。這件事讓我想起了最近董事會對於網路安全議題的討論，雖然大家都知道重要性，但實際的狀況卻好像拉麵店的系統一樣，看似重視，實則漏洞百出。
董事會的網路安全焦慮症
董事會的人，現在誰不曉得網路安全有多重要？畢竟，一但發生網路攻擊，造成的損失可不是蓋的。想想看，公司資料被盜，營運被迫停止，消費者失去信心，甚至可能面臨法律訴訟，這些都是家常便飯。就像那間拉麵店一樣，原本生意興隆，因為一次資料外洩，聲譽掃地，後續的賠償金更是讓人心驚膽跳。董事會的人們，深知這類事件的嚴重性，因此紛紛要求加強網路安全措施，投入更多資源。
看似重視，實則漏洞百出
然而，問題就在這裡。儘管董事會不斷要求加強網路安全，但實際的狀況卻似乎沒有改善。就像我們點了美味的拉麵，卻發現筷子沾到油汙一樣，讓人感到失望。根據 FBI 2024 年的犯罪報告，網路犯罪造成的損失竟然比前一年增加了 33%。這個數字，狠狠地打了董事會一個警醒。他們開始懷疑，自己是不是花了冤枉錢，或者說，他們是不是在做錯什麼？
網路安全，不只是買軟體
很多人誤以為網路安全就是買一些防毒軟體、防火牆，或是請一些安全公司來做安全檢查。就像我們以為只要買了昂貴的廚具，就能做出美味的料理一樣，這是一種錯誤的觀念。網路安全，更是一個組織文化、流程、以及人才的問題。董事會需要了解的是，網路安全不是一個可以被「解決」的問題，而是一個需要持續關注和改進的過程。
董事會的角色：監督與提問
董事會的角色，不應該只是要求結果，而是應該扮演監督者的角色。就像一位經驗豐富的廚師，他不僅要親自下廚，更要監督其他廚師的工作，確保每道菜的品質。董事會應該定期詢問管理層，了解網路安全措施的執行情況，並提出質疑，確保他們真正理解網路安全的重要性，並採取有效的措施。
缺乏專業人才：董事會的盲點
很多董事會的成員，對於網路安全議題的理解，往往停留在表面。就像我們對拉麵的了解，只知道好吃就好，卻不了解製作拉麵的複雜過程一樣。他們缺乏相關的專業知識，無法有效地評估網路安全風險，也無法有效地監督管理層的工作。這是一個很大的盲點。
組織文化：網路安全的第一道防線
網路安全，從組織文化開始。就像一家餐廳，如果廚師、服務生、甚至清潔人員都缺乏衛生觀念，再美味的拉麵也可能被污染。公司內部，每個人都應該對網路安全有意識，並遵守相關的規定。例如，不要隨意點擊不明連結，不要使用弱密碼，定期更新軟體等等。
流程的漏洞：攻擊的突破口
即使擁有再先進的防毒軟體，再專業的安全人員，如果流程存在漏洞，仍然可能成為攻擊的突破口。就像一家餐廳，如果沒有完善的食材採購流程，就可能收到劣質食材，影響拉麵的品質。公司需要建立完善的網路安全流程，包括風險評估、漏洞管理、事件響應等等。
持續的訓練：提升員工的網路安全意識
網路安全訓練，就像廚師的持續學習。新的攻擊手法層出不窮，員工需要不斷學習新的知識和技能，才能有效地應對這些威脅。公司應該定期舉辦網路安全訓練，提升員工的網路安全意識，讓他們知道如何識別和應對網路攻擊。
供應鏈安全：看不見的風險
現在的企業，往往依賴大量的供應商，供應鏈安全問題也日益凸顯。就像一家拉麵店，如果麵粉、醬油、肉類等食材的供應商出現問題，也會影響拉麵的品質。公司需要對供應商進行安全評估，確保他們也採取了有效的網路安全措施。
法規遵循：合規是基本
隨著網路安全事件頻繁發生，政府也紛紛出台相關法規，例如《個人資料保護法》。就像一家餐廳，必須遵守食品衛生法規一樣，公司必須遵守相關的法規，避免因違規而受到法律制裁。
網路安全，是一個持續的旅程
網路安全不是一個可以一蹴而就的目標，而是一個持續的旅程。就像一位廚師，需要不斷地學習、實踐、才能做出更美味的拉麵。董事會需要持續關注網路安全議題，並與管理層共同努力，建立一個安全可靠的網路環境。
從拉麵店的教訓中學習
那間拉麵店的事件，給了我們一個重要的教訓。網路安全不是花錢就能解決的問題，而是需要組織文化、流程、人才、以及持續的關注和改進。董事會應該從中吸取教訓，重新審視自己的網路安全策略，並採取有效的措施，避免重蹈覆轍。畢竟，網路安全，關係到公司的生存和發展。
董事會的責任：保護股東的利益
董事會的最終責任，是保護股東的利益。而網路安全，是保護股東利益的重要一環。如果公司因為網路安全事件而遭受損失，股東的利益也會受到損害。因此，董事會必須將網路安全放在重要的位置，並採取有效的措施，降低網路安全風險。
未來的挑戰：AI 與網路安全
隨著人工智慧 (AI) 的發展，網路安全面臨著新的挑戰。就像拉麵店需要不斷研發新的口味，以滿足顧客的需求一樣，公司需要不斷學習新的技術，以應對新的威脅。AI 不僅可以被用於攻擊，也可以被用於防禦。公司需要積極探索 AI 在網路安全方面的應用，提升網路安全能力。
結論：網路安全，從你我做起
網路安全，不是管理層或 IT 團隊的責任，而是每個人都應該參與的任務。就像一家餐廳，每個人都應該保持清潔衛生，才能提供美味的拉麵。從你我做起，提升網路安全意識，遵守相關規定，共同建立一個安全可靠的網路環境。
原文
標題：Boards Are Falling Short on Cybersecurity
網址：https://hbr.org/2026/04/boards-are-falling-short-on-cybersecurity