第14屆CIO價值學院第五堂課會後報導
過去幾年，面對商業環境的變化、消費市場需求轉變，企業轉型儼然成為維持競爭力的不二法門，其重要核心在於思維轉換。即是藉助外力達成自體進化的目標，而要成功關鍵在於需推動組織變革、流程再造。企業轉型的類型有兩種，其中同質轉型的風險低、時效短，至於異質轉型的風險高、適應難。至於近來常被提起的數位轉型，其基礎就是涵蓋資訊科技IT、通訊科技CT、自控科技OT等三大領域的數位科技就緒度。
常見數位轉型的兩大類型，第一種是基於基礎建設的數位轉型，即是透過垂直整合上、中、下游，延展既有業務範疇，以達成內部管理、效能導向的需求。至於基於新興應用的數位轉型，則是屬於水平整合、異業結盟，藉此開拓新業務型態。面對數位轉型衍生的資安議題，最重要工作之一，自然是盤點生態系統的架構，如資料、軟體、硬體、人員、程序等，是否符合最低的資安要求。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球CIO同步獲取精華見解 ]
臺灣科技大學資訊管理系特聘教授吳宗成說，一套符合IT、CT、OT等環境的整合式資安防護關鍵，必須從多面向進行評估，如資料的傳輸與儲存、資通網路安全協定、個資及交易資料庫等。而對於跨國企業來說，自然還得考量流程及法令遵循，如國內外相關法令及標準規範，以及產業規範等等。
因此，企業若想要重新建構生態系統的資安韌性，在短期方面應該可從科技治理著手，如資料安全、軟體安全、硬體安全等，中期工作則可從資安治理下手，如人員安全、程序安全。至於長期做法。則應該從生態內的創新應用開始。（文／林裕洋）
(本文授權非營利轉載，請註明出處：CIO Taiwan)
