【BN Promotion】國泰世華銀行營運長章光祖~個資法與APT將是金融業的兩大挑戰|數位時代 BusinessNext

「新版個資法與日益猖獗的APT攻擊，可說是金融業今年的內憂外患！」國泰世華銀行營運長章光祖解釋，客戶資料是金融業的資產，以往尚未實施新版個資法前，對於保護個資已不遺餘力；但資料處理很難避免外洩發生，倘若真發生事故，新版個資法很重視業者是否有善盡管理人的責任，也就是到底是否缺乏適當管理才造成憾事。再加上金融業因為握有龐大個人資料，本來就屬於駭客眼中攻擊目標，因此防止資料外洩，變成金融業最關注的資安課題。

章光祖笑著說，在七十、八十年代時，常可以看到銀行報表被中式早餐業者拿來包油條，這其實就是資料外洩了，但當時個資並未被視為有價值，因此不受重視；隨著資訊系統從封閉式走向開放，網路的興起、雲端計算的運用等，當資料取得更加容易，且駭客更加猖獗，使得保護資料避免外流更刻不容緩。

上圖為國泰世華銀行營運長章光祖。

保護資料避免外洩****要從企業作業流程做起

「個人資料保護與資訊安全的工作不僅關係到IT部門，還牽涉到其他業務單位，因此不能視為資訊議題，而必須要從企業整體的流程開始檢視。」章光祖認為，保護資料外洩必須要從整體的作業流程著手做起，而不是單靠某一個防毒軟體、應用程式或系統就可以保護，雖然資安業者可提供客製化的產品，但光靠買配備來增強戰力是不夠的，必須從強健體魄做起，先檢視自己目前的身體狀況，再來練身體，當身體練好了，自然就不怕外來的威脅。因此國泰世華在資料防衛戰的作法，首先就是進行ISO 27001:2005資訊安全管理制度(Information Security Management System)的認證，藉由在認證過程當中，檢視企業作業流程，是否有達成「機密性」、「完整性」、「可用性」的資訊安全管理目標。

當取得ISO 27001資安認證後，國泰世華進一步聘請外部資安顧問團隊針對個資法的規範與資訊系統的因應，作進一步的資安設備投資，優先導入個人資料含量最高的客服中心、存匯系統以及信用卡中心等三大部門。

資安設備加上資安教育才能打造完善的防護力

「資安防護無法做到100%！」章光祖解釋，資安投資永無止盡，儘管今年花費大量投資預防做到90%的防護，但隨著新科技的興起再加上駭客魔高一丈的侵略行動，事隔兩三年後，現在的資安防禦能力就會迅速下降到五、六成，屆時又將要投資新資安設備來維持防護力。因此，資料保護除了依賴資安設備外，最重要的還是對員工進行資安教育與配合資安政策，尤其是業務單位的配合，假如第一線的業務同仁不配合，則有再好的防護也很容易引狼入室。國泰世華資訊總管理處副理陳慶儒補充，個資安全政策由IT、法務、風險管理與人資部門等籌組的委員會來制訂，訂出那些規範一定得遵守，而哪些資料非執掌同仁不能碰觸，並引進稽核進來擔任內稽，確保徹底執行個資安全政策。舉例來說，業務單位可能會查閱客戶資料，瀏覽資料庫裡的報表等使用行為，但若超過自己權限的使用範圍時，或是異常性重複查詢某些資料時，IT單位就會做Log Control Code來做資料流的控制，把重要資料與異常使用的Log檔留存下來，作一個報表分析提供給主管單位知曉，若真的發生資料外洩，至少也能快速因應與防堵。

章光祖強調，資安教育訓練是一項成本最低的卻最需要確實做的投資，國泰世華的新鮮人在新人訓練時，都會加強資安課程，此外也在e-learning國泰學習網規劃資安議題課程，透過教育訓練宣導，希望同仁可以確切落實資安政策。

三階段措施預防APT攻擊

隨著智慧型手機與平板電腦的使用愈來愈普及，個人裝置BYOD（Bring-Your-Own-Device）盛行，行動資訊安全成為企業另一個重視的資安議題。章光祖表示，目前國泰世華並未限制同仁使用個人裝置，如智慧型手機或平板電腦等，但私人的設備無法連到企業內部網路，也無法讀取公司郵件，確保公司資訊不會透過私人裝置流到外部。此外，除了有業務需要外，基於安全的考量，國泰世華也不開放員工使用社交網絡，以免提供駭客攻擊的跳板。

章光祖說，去年繼日本Sony遭到駭客APT進階持續性滲透攻擊（Advanced Persistent Threat），造成數百萬客戶資料外洩，因此對於APT議題也相當重視。國泰世華資訊總管理處襄理賴彥廷解釋，APT的防護共分成事前、事中與事後三階段作法。由於在APT的入侵管道中，電子郵件通常是攻擊的最佳點，最常見的方式就是冒名發寄送以假亂真的郵件，並夾帶惡意程式檔，因此當外部郵件有夾帶執行檔或是可疑的文件檔，事前在系統端一律會被過濾機制擋下來。若在事前無法即時攔截下來的惡意程式，則在事中持續監測威脅擋下；若不幸到事後發生入侵時，也能儘速修復漏洞恢復系統穩定。

「商譽是無價的，也是企業最重要的資產。」章光祖強調，面對個資法的實施，正是企業檢視資訊安全系統的最佳時機。資訊安全保護不只是技術層面，而是經營者的體認以及同仁能否確切遵守資安政策。若是管理者瞭解個資保護與企業營運息息相關時，一定會投資足夠資源與心力做到滴水不漏的資安防護。

趨勢科技專家觀點

現今企業面對資訊安全主要有兩大層面，其內憂指的是即將上路的新版個資法，企業如何保護客戶個資不外洩；至於外患就是日益猖獗的APT攻擊。APT攻擊之所以難以防範，主要是APT是一種計畫縝密且具有長期目標的攻擊活動，具有低調、持續性、與潛伏期長等特性，因而很容易躲過一般的資安防護。以往的防護方式主要是透過管控邊界網路(Gateway)和用戶端(Client)；但這並不足以防止APT所構成的全方位威脅。面對APT，趨勢科技建議，企業首先要評估當前的暴險程度，以及對抗APT攻擊情境與防禦能力；接下來，再提升關鍵安全控管措施與流程藉此強化偵測、矯正與事件應變能力。最後則是主動減少漏洞以縮小攻擊面。

想了解更多APT防護之道>>>

在臺灣，每年產生超過1,300萬噸有機廢棄物、數百萬噸農業剩餘資材，加上日益嚴重的光電廢棄物與一次性餐具問題，傳統「用完即丟」的線性經濟模式已經遇到瓶頸與挑戰。循環經濟的核心也不再是「減少浪費」，而是「重新定義廢棄物」，當廚餘能轉化為土壤碳匯資材、稻殼和鳳梨纖維能變身再生貓砂、光電廢料能升級為綠色設計產品、一次性餐具能被循環系統取代，「廢棄物」將不再是難題，而是寶貴資源。

根據《2050臺灣循環經濟路徑圖》的數據揭露顯示，臺灣綠色科技的總附加價值約為新台幣5,120億元，當中以循環經濟1,688億元貢獻最大，更帶來超過10萬個就業機會。面對2050年淨零目標，臺灣設定了明確的循環經濟願景：資源生產力翻倍、人均物質消費量降至每人每年6至7公噸、循環利用率提升至2.5倍。同時，環境部也已盤點出紡織、生物質、塑膠與包裝、建築與營建、高科技與電子產品、能源設施與關鍵物料等六大優先示範產業，大力推動循環經濟轉型。

有鑑於此，工研院產業服務中心執行的綠色科技加速器積極透過減碳輔導、實證場域驗證和國際市場拓展，全方位賦能新創團隊，促進新創與產業共創，成功躍上國際舞台。並從循環經濟的概念出發，協助新創團隊從廢棄物處理到資源化、從綠色設計到消費模式改變的完整價值鏈，讓他們不只解決環境問題，更創造多贏共好新的商業模式。

處理、升級、負碳，臺灣新創用科技重寫廢棄物的價值公式

在循環經濟的價值鏈中，「廢棄物處理與資源化」是關鍵第一步。從AI驅動的智慧處理系統、農業剩餘資材高值化，到生物炭創造碳匯，新創團隊正在重新定義並賦予「廢棄物」新價值。

台灣生物循環科技：把有機廢棄物變減碳資產，用AI做有機廢棄物循環解方

廚餘、食品加工污泥等可生物分解的有機廢棄物，傳統處理往往需耗時3個月以上，且伴隨惡臭與高昂的管理成本，成為事業單位揮之不去的痛點。台灣生物循環科技的兩位創辦人許祐祥及洪書群試圖打破此困境，提出「微生物低碳轉換」的全解決方案。團隊自主研發的「iCS智慧發酵系統」，導入AI演算法與自動化感測技術，能依據廢棄物狀態最佳化微生物發酵參數。這項技術將處理週期大幅縮短至6天，處理效率較傳統提升近25倍，更因製程無須加熱，能源消耗較乾燥系統降低65%。目前，該系統已在南部大型示範場域落地運轉，每日協助客戶處理數十公噸的有機廢棄物，證實具備工業級規模量產穩定性。

加入綠色科技加速器後，團隊進一步將技術與效益轉譯為資本市場重視的「減碳數據」。經盤查測算，將其產出的再生肥料用於農業種植，每公頃約可減少1,300公斤二氧化碳排放，成功讓有機廢棄物從環境負擔翻轉為綠色資產。展望未來，台灣生物循環科技共同創辦人許祐祥也透露，團隊已啟動規劃第二個規模化的處理據點，目標能成為協助企業全面解決有機廢棄物問題，打造負碳的永續淨零解方，同時成為永續農業供應鏈淨零轉型的關鍵夥伴。

連橫生技：從廢棄物到高值材料，以「再定義經濟價值」實踐循環永續

「循環經濟的關鍵字是『經濟』，而非循環。」連橫生技創辦人蔡瀚霆（Steven）一語道破產業痛點。他指出，傳統農林廢棄物轉化為肥料或飼料，往往需經高耗能乾燥製程，終端價值卻僅剩個位數。為此，連橫生技選擇了一條不同的路：將廢棄物轉化為高附加價值的「再生纖維貓砂」，瞬間將產值提升十倍以上。

不只賣貓砂，連橫更定位為「循環方案整合商」。團隊具備整廠輸出能力，其研發的有機廢棄物處理設備，更是目前全臺唯一通過政府驗收、成功上架共同供應契約的系統。加入綠色科技加速器後，連橫補足了關鍵的「數據力」。透過加速器的碳盤查輔導，團隊建立起完整的減碳計算公式，能精準告知企業客戶：「使用這批貓砂，能為供應鏈減少多少碳排。」讓永續數據成為品牌客戶最有力的行銷籌碼。展望未來，連橫生技不以貓砂為終點，正利用纖維技術優勢，跨足高門檻的「化妝品原料」市場，並計畫將鳳梨纖維的成功經驗橫向複製至其他農廢資材。從處理廢棄物到定義新資源，連橫生技正用高值化技術，把環保變成可規模化的生意。

光泰環能：以生物炭打造負碳材料供應鏈，為產業開啟減碳新路徑

當全球供應鏈深陷「碳焦慮」，光泰環能總經理彭俊明看到的是「負碳材料」的缺口。引進德國熱裂解技術，將中科園區的修剪樹枝與風倒木轉化為高價值的生物炭。不同於一般碳捕捉技術的高昂成本，光泰的連續式製程每日可產出一公噸生物炭，經換算，每生產一公斤生物炭，並經妥善應用，就相當於移除大氣中2.625公斤的二氧化碳，是臺灣首家獲得EBC（歐洲生物炭證書）認證的生物炭製造商。

「我們不只做農業改良，更要做工業材料的減碳軍火庫。」彭俊明利用臺灣強大的供應鏈優勢，將生物炭導入塑膠、混凝土等工業材料。最著名的戰役便是協助知名行李箱大廠打造全球首款低碳行李箱，在維持強度的前提下添加30%的生物炭，成功驚豔德國市場。然而，空有國際標準若無法對接國內法規，商業價值便難以變現。加入綠色科技加速器後，專家協助光泰環能釐清繁瑣的碳盤查規範，建立高、中、低三種計算情境，成功打通「國際認證」與「臺灣合規」的最後一哩路，讓下游廠商能名正言順地將減碳效益寫入ESG報告。

展望未來，光泰環能瞄準東南亞充沛的農業剩餘資材，已佈局新加坡與馬來西亞市場。除了擴大產能，更鎖定當地龐大的製造加工業，計畫以生物炭替代傳統高汙染的「碳黑」。光泰環能正以臺灣為技術核心，向亞洲輸出這套點石成金的循環經濟方程式。

不只減廢，還要重塑市場，材料再造與循環服務的雙軸突破

當廢棄物被成功資源化後，下一步是如何將這些資源「循環設計」並應用到實際產品中。從電子廢棄物的材料升級、到循環餐具系統的建立，這兩家新創正在證明：循環經濟不只是處理廢棄物，更能創造新的材料價值與產業機會。

陸詰科技：用「偏光片煉金術」，把面板廢料變抗菌建材

面板產業長年面臨一個棘手難題：含有鹵素（碘）的偏光片廢料，燒了會產生毒氣，埋了又佔用珍貴的土地資源。然而，擁有化學與電子雙重背景的陸詰科技總經理洪嘉圻，卻從中看見了「煉金術」。他利用獨家專利技術，將偏光片中的碘轉化為高效抗菌劑，並將 PET、TAC 等結構層轉製為建材緩衝材，一舉解決了廢棄物去化與石膏磚易龜裂的雙重痛點。

這項「轉廢為寶」的技術，具備驚人的成本競爭力。洪嘉圻指出，市售抗菌劑每公斤要價 1,200 至 1,500 元，但陸詰的回收再製成本僅需「幾十元」，極具破壞式創新潛力。目前陸詰已攜手臺灣知名石膏磚廠導入量產，並透過綠色科技加速器媒合，進一步將應用場景拓展至塑膠合板與輕隔間。以臺灣建材市場規模估算，不僅有機會能去化全台每年一萬噸的偏光片廢料，甚至有餘裕處理來自日韓的進口廢棄物。展望下一步，陸詰將戰線延伸至太陽能板回收。不同於傳統業者僅鎖定高價的鋁框與銀，陸詰瞄準被視為潛在高風險毒害的「含氟廢塑膠層」，將這燃燒後會產生世紀之毒戴奧辛的廢棄物轉化為能降低表面溫度約 20°C 的節能耐候的長期建材，將循環經濟的價值從「抗菌」進一步升級為「降溫」，為建築節能開闢新路徑。

循拾：做環保界的Uber，把可重複使用杯變成一套「可被管理」的城市系統

「就像 Uber Eats 不開餐廳，我們也不生產杯子、不洗杯子，我們做的是確保整個循環系統運作順暢。」循拾執行長蔡萁聿用一句話精準定義了團隊角色。面對電影院、球場等動輒數千人的大型場域，業主往往因清洗麻煩、管理成本高而對循環容器卻步。循拾的價值便在於「整合」，它串聯後端洗滌廠與物流車隊，並派遣人力或導入自動化設備指引回收，讓客戶只需專注本業，就能無痛導入循環機制。

目前，循拾已在新北的球場與電影院建立穩固據點，並延伸至臺北、臺南、高雄的餐飲聚落。以電影院為例，單一週末便能替代約3000個一次性紙杯。加入綠色科技加速器後，團隊針對企業最在乎的漂綠疑慮，建立一套嚴謹的減碳計算公式，並正將其開發為「線上即時工具」。未來客戶只需輸入使用量，系統便能自動結合洗滌耗能與物流碳排，產出可供 ESG 報告使用的減碳數據。展望2025年，循拾將迎來關鍵一役：預計導入臺灣某知名大型連鎖餐飲體系，藉此大幅提升品牌能見度。同時，團隊正優化供應鏈數據管理，透過導入車輛資料庫自動計算運輸碳排，致力於從「個體減廢」走向「系統性減碳」，讓循環經濟成為城市運作的標準配備。

讓永續回到生活現場，從技術創新走向全民參與的價值循環

循環經濟的最終目標，是改變消費者的行為模式，讓永續成為日常生活的一部分。市民永續透過「全民碳集」平台，將日常永續行為轉化為可累積的個人資產，從根本上激勵民眾參與循環經濟。

市民永續：把日常永續行為，變成真正可累積的個人資產

「消費者才是決定永續轉型的關鍵。」市民永續執行長林庠序一語道出創業初衷。傳統企業砸大錢辦淨灘，往往只能觸及少數員工且難以量化效益。市民永續推出的「全民碳集」平台，則提供了一套數位化的解方：將民眾日常的自帶杯、搭乘大眾運輸等行為，透過區塊鏈技術轉化為企業提供的「現金獎勵」。更具破壞性的是，這筆獎勵金不只能提領，還能「錢滾錢」。

透過與全盈支付及群益證券的串接，使用者可透過合規的金融服務申請與委託設定將獎勵金直接投入定期定額的零股投資，讓環保行動真正累積成「個人資產」。這種將永續結合財富管理的模式，成功吸引新光人壽、臺灣票據交換所等13家企業採用，不僅解決B端ESG行銷成效難追蹤的痛點，更透過即時儀表板讓減碳效益一目瞭然。更在綠色科技加速器的協助下，市民永續進一步擴大數據生態圈，成功媒合運動數據平台，並打入國營事業供應鏈。展望未來，團隊已於12月前往馬來西亞與當地農業科技業者簽約，輸出這套臺灣經驗，協助建置當地的永續電商會員系統，朝向「全球永續會員中心」的願景邁進。

從廢棄物處理到資源化、從循環設計到行為改變，這些新創團隊的技術範疇涵蓋了循環經濟的完整價值鏈。他們不只解決環境問題，更創造可獲利、可規模化的商業模式。在工研院產服中心綠色科技加速器的協助下，本屆入選新創透過減碳輔導、實證場域驗證和海外市場拓展，成功躍上國際舞台，展現臺灣新創的技術實力。讓循環經濟不再是理想，而是臺灣正在實踐的永續未來。