親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

經濟解析/金融市場為何陷入今年最糟的一天? 10:35

KPMG專欄/看見台灣企業軟危機

2017-12-22 01:21經濟日報 謝昀澤、邱述琛

●網軍不僅在對岸虎視眈眈,中國製應用系統已大舉入侵國內企業

當中國製的產品,挾其龐大經濟體實力與低廉的成本,席捲全世界市場的同時,台灣的企業,似乎也習慣且漸漸接受的使用中國製造產品的趨勢,尤其中國製的資通訊軟體等系統,更是常見。但是與一般生活民生產品不同的是,若這些中國製資訊系統,是製造業的研發核心應用系統、甚或民眾通聯相關的電信系統,其中所隱藏的營業機密、消費者個資外洩危機,就非常值得重視。甚至從近期媒體報導也提出,中國軟體大廠所開發的很多軟體元件,已透過台灣「合格」的系統整合廠商光明正大「包進」台灣政府與金融機構的應用程式中,更將此類問題提高到國安危機的層次。

●軟體產地不是核心問題,關鍵在於安全

其實系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,企業或是政府機關,如想了解藏在數十萬行程式碼中的潛在危機,正本清源的作法,應針對現所使用的重要系統,即使是採用號稱「國產國造」的純種系統,都全面深入確認系統所使用的各類軟體元件,是否含有隱藏版的漏洞或有木馬等惡意元件。

但接下來的問題是,使用系統的機關或企業,是否能檢查出有問題的軟體? 要真的深入檢測系統的程式是否含有惡意的元件,光靠台灣現行企業常見的「黑白雙測」(黑箱檢測,如模擬駭客滲透測試;白箱檢測,如使用工具進行程式源掃描),就像醫生只想用抽血、照X光就找到重症病灶,很難達到目標。一般企業的資安人員,面對經過精密包裝的大型應用程式,更可能面臨「解不開」程式原始碼、「看不清」系統的邏輯架構、「查不到」隱藏的木馬與風險的困境。

要確認系統是否引發重大風險,檢測專業人員自己需要寫過百萬行程式以上的經驗,精通超過五種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力,最好還要有國安與網際情報(Cyber Intel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。

●企業管理階層「三思二(而)行」五大心法

即使台灣企業「軟危機」的問題不單純,目前真正可以解決企業軟危機的專家亦很稀有,但企業如遵守下列「三思二(而)行」五大心法,仍可在兼顧資訊成本支出下,對抗對岸或其他境外惡意軟體元件的威脅:

1. 購置套裝系統,應「思」考系統商商譽與系統品質,保留檢視系統原始碼的權利。

2. 採購客製系統,應「思」考要求開發商出具完整的程式碼安全檢測報告。

3. 核心敏感系統,應「思」考請獨立專業機構進行深度進階程式碼與元件檢測後再行上線。

4. 系統上線後,應進「行」定期監控與檢測,才可持續確保程式安全。

5. 進「行」企業核心系統採購,應優先考量品質與安全,不以價格作為唯一決定因素。

(本文由KPMG安侯企業管理股份有限公司執行副總經理謝昀澤、協理邱述琛提供)

網軍 資通訊 製造業
A- A+

相關新聞

全球繳稅容易度 台灣名列29名2018-11-21
資誠與世銀全球繳稅調查 台灣全球排名292018-11-21
全球反避稅 企業留意風險2018-11-20
土地未辦理繼承登記 繼承人們須共同納稅2018-11-20
五年內未作農業使用 受贈農地須繳贈與稅2018-11-20
國人兩岸所得 須一併申報2018-11-20
美中貿易戰延燒 安侯:台商可考慮長短期策略2018-11-20
土地賣掉了 為什麼還收到稅單?2018-11-15
海外資金匯回享租稅優惠 專家:所得本金難認定2018-11-20
核定稅額未分配盈餘 復查申請期限不相同2018-11-15
APG評鑑入尾聲 財政部:爭取列一般追蹤名單2018-11-14
台灣搶扮亞洲科技中心 專家:政策開放不能等2018-11-16
房屋包租代管 稅金省很大2018-11-19
採購隨貨促銷贈品 進項稅額可抵銷項2018-11-12
發給子公司員工紅利 擬列費用2018-11-12
公司法新規 新創經營彈性大2018-11-12
隱匿、漂白稅務犯罪所得 將涉及逃漏稅與洗錢罪2018-11-14
財長蘇建榮:明年會通盤檢討扣除額2018-11-12
年中結婚隔年分開報稅 配偶父母可列扶養親屬2018-11-15
新聞中的法律/經營粉絲頁…別踩個資法紅線2018-11-18
千萬以上、逾十年未徵起欠稅案高達275億2018-11-15
申報醫藥扣除額 須減除保險給付2018-11-18
企業外銷貨物收入 依報關日年度申報2018-11-19
應收帳款逾期兩年 口頭催收不列呆帳2018-11-12
進口濃縮健康醋符合國家標準 不課徵貨物稅2018-11-14
剩餘財產請求權申請就有 不需經任何人同意2018-11-15
海外資金回台 會計師:關鍵在本金、所得怎麼分2018-11-20
哪些逃漏稅涉洗錢要移送檢調 財部要定義2018-11-14
獨資合夥事業 免徵營所稅2018-11-15
財部預告 離島購物免稅上限放寬至10萬元2018-11-16
凱博觀點/陸股權房產交易資金安全規劃2018-11-14
中美貿易戰影響陸GDP?標準普爾分析師:低於1個百分點2018-11-15
大創案遭質疑打假球 關務署:已依法追繳3.5億2018-11-16
立委要求 給從屬公司員工紅利得提列費用2018-11-12
主張剩餘財產分配 取得房產免納契稅2018-11-14
財長:稅收估超徵500億 用來減債2018-11-13
注意!爸爸幫兒子還2,000萬房貸 被課178萬元贈與稅2018-11-19
自宅享優稅 遷戶籍要留意2018-11-15
超徵稅收還稅於民?財長:用於減債還債2018-11-12
不可抗力原因致逾期繳納稅捐 免徵滯納金2018-11-20

熱門文章

國人兩岸所得 須一併申報2018-11-20
被保險公司拒保 金管會統一資料保存最高5年2018-11-20
資金大赦 擬給兩年優惠稅率2018-11-21
民營銀行搶設外幣ATM2018-11-20
大同股東 再爆陸資疑雲2018-11-20
華南銀家庭日辦在台南 估計2,000人參加2018-11-20
個人對個人轉帳 擬降手續費2018-11-20
全球反避稅 企業留意風險2018-11-20
元大銀行再次榮獲 《財金資訊》最佳服務創新獎2018-11-20
遭拒保民眾資料 最多留五年2018-11-20
五年內未作農業使用 受贈農地須繳贈與稅2018-11-20
精簡人力成本 落實普惠金融2018-11-20
海外資金回台 會計師:關鍵在本金、所得怎麼分2018-11-20
土地未辦理繼承登記 繼承人們須共同納稅2018-11-20
新台幣開盤 貶值4.2分2018-11-21
避險需求升高 美元創兩周來最大單日漲幅2018-11-21
唯一一家銀行業者 華南銀榮獲再生能源推動貢獻獎2018-11-20
資金回流...本金、利得怎麼分 台商關切2018-11-20
從國際收支看經濟 央行:台灣出口景氣未受貿易戰衝擊 2018-11-20
Q3金融帳淨流出 五年半低點2018-11-20
美中貿易戰 KPMG:台商短中長期策略應戰2018-11-20
央行看出口...仍穩健成長2018-11-20
校園雲端發票 e起來競賽揭曉2018-11-20
海外資金匯回租稅優惠草案來了 能否上路就看APG2018-11-20
一銀積極發展金融科技 獲財金公司兩獎殊榮2018-11-20
匯市觀望氣氛濃 新台幣匯率微貶0.2分收30.908元2018-11-20
蘇建榮:海外資金匯回租稅優惠未定案2018-11-20
新台幣午盤升值0.5分 暫收30.901元2018-11-20

商品推薦

商品推薦

留言


Top