📖 ZKIZ Archives

這次來到美國加州探索馬斯克之旅，我們總共坐了三台「電動車」。

第一台，是通用汽車在美國推出的雪佛蘭Volt，單靠電池能行駛三十五英里。電池從汽車排檔桿下方，延伸到後座及行李箱，局限了車內空間，但電池的行駛里程較高。

第二台，是福特汽車的油電混合車，靠電池只能行駛三十英里。這台車的電池，就放在後行李箱備胎的位置，與一般汽油車沒兩樣，難怪靠電池最多只能跑三十英里，等於是個噱頭，有跟沒有一樣。

第三台，就是特斯拉的「純電動車」Model S，靠電池可行駛兩百六十五英里，是前面兩台車的七倍到九倍之多。因為電池放在車底，而且沒有汽車引擎，引擎蓋與後車廂都是空的，一台車能坐七個人。

當然，車價也比想像中貴，特斯拉的一台抵上雪佛蘭的三台。但是坐進特斯拉，感覺就是不一樣，簡潔的中控台與儀表板設計，就好有蘋果的Fu！

中控台是台灣宸鴻科技製造的十七吋觸控螢幕，它把所有汽車功能整合在裡面，操作的邏輯，就跟玩iPad一樣容易，整台車幾乎沒有按鈕。

只是這樣的概念，也不是每個人都埋單，就有一位台商小聲的跟我說：「萬一觸控螢幕壞了怎麼辦？不就整台車都不能控制，這樣不就報銷了嗎？」

這句話，不無道理。只是這令我想起，如果當初賈伯斯設計iPhone，也擔心觸控螢幕壞了，整台手機會報銷，而幫iPhone加上按鍵，iPhone還會像今天這樣「酷」嗎？

通用與福特，就是這樣的思維，擔心純電動車沒有充電站而跑不遠，也擔心純電動車的車價太貴，只好造出一台「背著電池」的汽油車，結果是車重、也跑不遠，唯一的好處只有「比特斯拉便宜」。

但是這樣「不酷」的產品，終究無法引起世人的注意。就像百年企業的手機霸主諾基亞，最後被蘋果「又酷又貴」的iPhone打敗。

馬斯克不惜血本，打造出最貴最酷的產品，不僅讓他最像賈伯斯，也證明了這個世界，是不吝於給夢想家掌聲的。

台塑、中鋼，分屬台商投資越南金額第一、二大集團，台塑是越南最大單一外資，中鋼住金越南冷軋鋼廠則是中鋼歷年海外最大投資案。中鋼與台塑在越南互相持有五％股權，使得它們在這波越南排華暴動中，緊密互動。

以下是中鋼住金越南公司董事長兼總經理翁朝棟，描述事發當天的危急情況、兩家公司如何互相通報、以及緊急應變：

在越南的台商企業有一個互相防衛（互防網）的聯絡網絡，十三日，我們在這個聯絡網上看到台塑仁澤廠、台灣興業那邊有狀況，馬上打電話過去詢問。電話一直打，打到半夜一點多（十四日凌晨），發現失去聯絡，他們都沒有人接電話，我們就覺得有狀況。

他們說已經攻進來，還放火燒，狀況嚴重了。這群人從平陽開始蔓延到同奈，同奈隔壁就是我們頭頓（中鋼鋼廠所在地），還好台塑讓我們知道，如果我們不做什麼，早上暴民就衝過來了。

應變門口用拖板車擋住，暴民沒有辦法進來

當下，十四日凌晨，我找主管開會，陸籍、日籍員工利用電話開會。這個會議中，決定了幾件事。第一，十四日不上班，但中鋼主管都要來上班，越籍員工不用；第二，生產線暫停生產，並安排復工後的生產；第三，為避免暴民入侵，決定十四日一大早就把載貨的拖板車擋在大門口；第四是把公司門口招牌上「China」的字眼用紅布條遮住，免得暴民以為我們是中國公司來砸公司。

幸好我們有做這些準備，十四日有兩、三百個騎摩托車的闖過來，但因為門口已經用拖板車擋住，他們沒有辦法進來，在外面叫囂了二十分鐘後離開。

然後，我們全部退到行政大樓的三樓，把安全門關上，觀察這些群眾。後來他們在我們這裡插國旗，我們也跟著在門口插滿越南國旗，儘量不要去刺激他們。

驚恐台商禁不起再被燒燬掠奪

這真的是前所未見啊，連越南人都講前所未見，二、三十年來從來沒有發生，台商也沒有發生過這麼可怕的事情。泰國還比較溫和，這邊是殺人欸，生命安全啊，唉，也不知要怎麼講。

我們天天開會，把最新的狀況回報給台灣總公司。十五日上午，鄒董（中鋼集團董事長鄒若齊）跟我們開電話會議，決定把眷屬撤回台灣，從十五日晚上開始，三十三位、分三批回台灣。六十位中鋼外派人員，以及日本新日鐵四十四位外派人員，一共一百零四位人員留在這裡，決定死守越南。

昨天（十六日）早上我到省政府開會，十四日先跟這邊地方政府開會，十五日跟這邊的工會、廠商、公安開。昨天早上一大早八點鐘跟韓國廠商、工會開會，然後一起去拜會省長，省長還召集了公安、副廳長、邊防部隊司令跟我們一起開會，如何幫助工業區在面臨週日（十八日）的示威大遊行，防備這些人侵入。所以鎮暴警察就先到工業區門口，設拒馬、柵欄，嚴格管制車輛進出，這樣會產生一種嚇阻的作用。

說坦白，他們（越南政府官員）沒想到事情會演變那麼大，整個平陽被燒了以後，台塑仁澤廠、包括河靜之後，他們才覺得事態嚴重。他們把公安的部隊，派到南部來支援逮人。省長昨天跟我說，他確保可以做到九九．九九％保護這些外商企業跟台資企業的安全。我跟他說，我們還有○．○一％的風險，我們禁不起這種風險；我們投資這麼多，你（越南）跟中國的問題，結果造成受傷害最大的是台商。

中鋼投資五％的台塑河靜鋼鐵廠，結果焦爐也給人家破壞、高爐也給人家破壞，台商企業對越南政府是最友善的，結果卻是這樣，情何以堪？越南官員說會盡全力來保護我們，我們還是要靠自己，禁不起像平陽這樣燒燬掠奪。

憂慮我擔心的是產業群聚，不然鋼鐵要賣給誰？

台塑電廠還可以運作以外，其他的廠真的搶的搶，電話、伺服器都被砸了，很多電控系統也被砸了，恢復要一段時間。台塑在河靜投資很大，一百多億美元，河靜省省長還陪著台塑河靜鋼廠總經理楊鴻志在旁邊坐鎮欸，還有八百個軍隊在那邊，暴民照樣進去，你怎麼辦？好慘欸。

中鋼不可能往回走，因為越南剛好是RCEP（區域全面經濟夥伴協定）跟TPP（跨太平洋戰略經濟夥伴關係協議）的黃金交叉，中鋼一定會往前走，台塑也會往前走，我擔心的是產業群聚，中下遊客戶願不願意再出來？汽機車聚落、馬達聚落，人家願不願意再出來？如果沒有產業聚落的支持，我的鋼鐵要賣給誰啊？我們這個大投資案，中鋼只有勇往直前，台塑也是只能勇往直前了啦！

我也跟越南政府表達，你一定要做斷然的處置，不然你怎麼再吸引外資進來？頭頓省政府六、七月還要到台灣招商，你如果不幫忙解決問題，怎麼招商啊？第二個對受損的企業是不是要做補償，做稅收上的減免，如何再加強未來的投資保障，處理好，還是會吸引台商到越南投資。

國內首宗ATM遭駭吐鈔，雖然主嫌已落網，但這起案件卻將台灣金融資安問題，赤裸裸呈現。

七月十三日，國內爆發首宗銀行業遭到國際駭客攻擊並得逞的大型犯罪案：第一銀行四十一台ATM，疑似遭到歹徒植入木馬程式而中毒，變成「自動吐鈔機」，短短兩天，被海外犯罪集團輕鬆提領超過八千萬元。

當台灣金融科技（Fintech）領域已落後他國，現在又出現此案，若我們只追究犯案者的手法，其實無濟於事，而是該深思考，到底台灣金融業者面對資訊安全，是用怎樣的層次與角度看待。

這次一銀事件，為什麼一時之間這麼多錢被提光？問題出在哪？

《商業周刊》專訪某位為十幾家銀行業者擔任資安顧問、四大會計師事務所之一的副總經理，透過其第一手告白，看見台灣最真實的金融資安問題。

搶市占率，求快

可以快點上線就好，連風險控管都不問。

你去問每家銀行「你們的ATM（在公司內部）主要是歸誰管？」「App又是歸誰管？」通常都是跨部門管的。

資安絕對不是只有技術面，而是個結構面的問題，需要跨部門分工和協調，如果只從資訊部檢討是無效的。

比方說，有些銀行在新興科技上的能力不是這麼強，因為銀行（既有）的資訊人員，穩定性比較高，所學的都是成熟技術。如果銀行要發展Fintech只有兩種做法：一種是趕快去招募新人，有新的能力，其中包含這些新東西；另一種快速的方法就是委外，（但）一委外，就扯到安全問題。

金融科技的本質就是創新、講究效率、市場占有率；你追求快，就會忽略了安全。很多銀行，尤其是那種很想發展數位金融的，通常（委外時）會問：什麼情況下可以又快、又能管控到風險？

會問這個問題的銀行，已經算不錯了，大部分銀行連這個都不問，只求快，希望手機上可以快點買咖啡、快點付費，至於安不安全、程式怎麼寫，其實他們未必有能力去review（檢視）。

委外招商，求便宜

價格最低的人就得標，安全檢測都沒要求。

我要強調，委外不是錯，重點是你給誰做？這有幾個問題，第一個就是招標形式，你用什麼形式招標？有沒有安全的規格和要求？

就我所接觸到的外商銀行，做資安這種服務，在委外的過程中，用評選或「最有利標」，價格當然是個參考，但僅僅是參考，而非絕對，美商、英商、日系的都是。反而是台系銀行，不管民營或官股都是價格標，牌子翻開後，價格最低的人就得標。

當然，他們不會承認，但你去看現在銀行的核心系統檢測，招標時都用價格標，安全檢測都沒有要求，寫App的話，就是功能正確，趕快交差，讓我上線就好了。

這就好像你去做健康檢查，五百元你可以出一份報告，五萬元也可以出一份報告。以他們的採購機制，他們就是會選五百元的，因為他們的心態一定就是用最簡單的，量量身高、體重，抽抽血就夠了。

招標時，最清楚（哪個品質好）的就是資訊單位，可是這種需要跨部門的協調，要跨採購、跨業務、跨風控。其他單位的人會說，這和買ATM、電腦那些硬體不就一樣嗎？來個價格標不就好了嗎？這種節省成本的心態，與資訊安全單位不被重視（有關）。

資安人員，小小小媳婦

他們迫於壓力開通系統，有心人士就進來了。

在很多銀行裡面，資訊人員算是小媳婦。最近富邦大董（蔡明忠）不是出來說，我們有一個李相臣（編按：前刑事局偵九隊隊長，擅長打擊網路科技犯罪，現為富邦金控資訊處處長）。大家就會知道說，喔，原來富邦有一個這樣的人，人家有像樣的position（地位），這樣子沒有人敢說李相臣在富邦是個小媳婦吧？ 但在其他銀行，資訊人員只能算是個小媳婦，資安人員算是小小小媳婦。

他們面臨那個業務單位的壓力是，「唉唷，你這個不（開）通，那個也不通，我們的某某業務、外匯業務，和分行的連線都不能做，你就全部把我開通啦。」資訊人員迫於這種壓力，就把對外宣稱是「封閉式系統」的東西開通，有心人士（駭客）就可以進來了。

這兩天（指十六、十七日）我們都在加班（編按：一銀盜領案發生，所有金控高層緊急找顧問提供諮詢），和一些銀行的資安承辦人員見面，有人在解釋一些事情時，眼眶都是紅的，講到快哭出來了。

講這種（專業的）內容，居然會出現這種反應，可見他們真的很委屈。問題是，他之前的提醒，有沒有被業務單位採納？當初大家如果是同等地位的對話，會這樣嗎？

（經過一銀這件事情後）開始有銀行要我們做一些事情，他們開始在意：像資安的權責該由誰負責？

而且，最近這些（要求）不是來自資訊單位，而是董事會、很高層的董字輩長官的需求，請我們開始規畫資安單位結構、組織人力的檢討。

一銀這件事對台灣發展Fintech而言，是一個反省的好機會。之前講Fintech都在談技術、業務，甚至是速度，覺得速度比人家快才有機會贏，（一銀案發生後）這段時間，大家更能想想風險的問題。

這件事對台灣是轉機還是危機？這回到另一個問題：決策者的心態是什麼？如果是保守、消極，那對於推動Fintech就是危機。

昨天（十八日）一銀董事長有說，不會因為這件事情而影響發展Fintech的方向，我們就假設他說的是真的。

未來積極發展新興科技，對於資訊安全的管理也都正面迎戰，如果說到也有做到，當然就是轉機。

撰文者張舒婷