【BN Promotion】國泰世華銀行營運長章光祖~個資法與APT將是金融業的兩大挑戰|數位時代 BusinessNext

「新版個資法與日益猖獗的APT攻擊，可說是金融業今年的內憂外患！」國泰世華銀行營運長章光祖解釋，客戶資料是金融業的資產，以往尚未實施新版個資法前，對於保護個資已不遺餘力；但資料處理很難避免外洩發生，倘若真發生事故，新版個資法很重視業者是否有善盡管理人的責任，也就是到底是否缺乏適當管理才造成憾事。再加上金融業因為握有龐大個人資料，本來就屬於駭客眼中攻擊目標，因此防止資料外洩，變成金融業最關注的資安課題。

章光祖笑著說，在七十、八十年代時，常可以看到銀行報表被中式早餐業者拿來包油條，這其實就是資料外洩了，但當時個資並未被視為有價值，因此不受重視；隨著資訊系統從封閉式走向開放，網路的興起、雲端計算的運用等，當資料取得更加容易，且駭客更加猖獗，使得保護資料避免外流更刻不容緩。

上圖為國泰世華銀行營運長章光祖。

保護資料避免外洩****要從企業作業流程做起

「個人資料保護與資訊安全的工作不僅關係到IT部門，還牽涉到其他業務單位，因此不能視為資訊議題，而必須要從企業整體的流程開始檢視。」章光祖認為，保護資料外洩必須要從整體的作業流程著手做起，而不是單靠某一個防毒軟體、應用程式或系統就可以保護，雖然資安業者可提供客製化的產品，但光靠買配備來增強戰力是不夠的，必須從強健體魄做起，先檢視自己目前的身體狀況，再來練身體，當身體練好了，自然就不怕外來的威脅。因此國泰世華在資料防衛戰的作法，首先就是進行ISO 27001:2005資訊安全管理制度(Information Security Management System)的認證，藉由在認證過程當中，檢視企業作業流程，是否有達成「機密性」、「完整性」、「可用性」的資訊安全管理目標。

當取得ISO 27001資安認證後，國泰世華進一步聘請外部資安顧問團隊針對個資法的規範與資訊系統的因應，作進一步的資安設備投資，優先導入個人資料含量最高的客服中心、存匯系統以及信用卡中心等三大部門。

資安設備加上資安教育才能打造完善的防護力

「資安防護無法做到100%！」章光祖解釋，資安投資永無止盡，儘管今年花費大量投資預防做到90%的防護，但隨著新科技的興起再加上駭客魔高一丈的侵略行動，事隔兩三年後，現在的資安防禦能力就會迅速下降到五、六成，屆時又將要投資新資安設備來維持防護力。因此，資料保護除了依賴資安設備外，最重要的還是對員工進行資安教育與配合資安政策，尤其是業務單位的配合，假如第一線的業務同仁不配合，則有再好的防護也很容易引狼入室。國泰世華資訊總管理處副理陳慶儒補充，個資安全政策由IT、法務、風險管理與人資部門等籌組的委員會來制訂，訂出那些規範一定得遵守，而哪些資料非執掌同仁不能碰觸，並引進稽核進來擔任內稽，確保徹底執行個資安全政策。舉例來說，業務單位可能會查閱客戶資料，瀏覽資料庫裡的報表等使用行為，但若超過自己權限的使用範圍時，或是異常性重複查詢某些資料時，IT單位就會做Log Control Code來做資料流的控制，把重要資料與異常使用的Log檔留存下來，作一個報表分析提供給主管單位知曉，若真的發生資料外洩，至少也能快速因應與防堵。

章光祖強調，資安教育訓練是一項成本最低的卻最需要確實做的投資，國泰世華的新鮮人在新人訓練時，都會加強資安課程，此外也在e-learning國泰學習網規劃資安議題課程，透過教育訓練宣導，希望同仁可以確切落實資安政策。

三階段措施預防APT攻擊

隨著智慧型手機與平板電腦的使用愈來愈普及，個人裝置BYOD（Bring-Your-Own-Device）盛行，行動資訊安全成為企業另一個重視的資安議題。章光祖表示，目前國泰世華並未限制同仁使用個人裝置，如智慧型手機或平板電腦等，但私人的設備無法連到企業內部網路，也無法讀取公司郵件，確保公司資訊不會透過私人裝置流到外部。此外，除了有業務需要外，基於安全的考量，國泰世華也不開放員工使用社交網絡，以免提供駭客攻擊的跳板。

章光祖說，去年繼日本Sony遭到駭客APT進階持續性滲透攻擊（Advanced Persistent Threat），造成數百萬客戶資料外洩，因此對於APT議題也相當重視。國泰世華資訊總管理處襄理賴彥廷解釋，APT的防護共分成事前、事中與事後三階段作法。由於在APT的入侵管道中，電子郵件通常是攻擊的最佳點，最常見的方式就是冒名發寄送以假亂真的郵件，並夾帶惡意程式檔，因此當外部郵件有夾帶執行檔或是可疑的文件檔，事前在系統端一律會被過濾機制擋下來。若在事前無法即時攔截下來的惡意程式，則在事中持續監測威脅擋下；若不幸到事後發生入侵時，也能儘速修復漏洞恢復系統穩定。

「商譽是無價的，也是企業最重要的資產。」章光祖強調，面對個資法的實施，正是企業檢視資訊安全系統的最佳時機。資訊安全保護不只是技術層面，而是經營者的體認以及同仁能否確切遵守資安政策。若是管理者瞭解個資保護與企業營運息息相關時，一定會投資足夠資源與心力做到滴水不漏的資安防護。

趨勢科技專家觀點

現今企業面對資訊安全主要有兩大層面，其內憂指的是即將上路的新版個資法，企業如何保護客戶個資不外洩；至於外患就是日益猖獗的APT攻擊。APT攻擊之所以難以防範，主要是APT是一種計畫縝密且具有長期目標的攻擊活動，具有低調、持續性、與潛伏期長等特性，因而很容易躲過一般的資安防護。以往的防護方式主要是透過管控邊界網路(Gateway)和用戶端(Client)；但這並不足以防止APT所構成的全方位威脅。面對APT，趨勢科技建議，企業首先要評估當前的暴險程度，以及對抗APT攻擊情境與防禦能力；接下來，再提升關鍵安全控管措施與流程藉此強化偵測、矯正與事件應變能力。最後則是主動減少漏洞以縮小攻擊面。

想了解更多APT防護之道>>>

在高度碎片化的年代，企業行銷，不該是短跑，而是一場需要團隊默契的接力賽。

從社群平台、通訊軟體、搜尋引擎，再到網紅、短影音等，消費者與品牌的接觸點愈來愈碎片化。為了追求更好的行銷成效，企業陸續導入口碑行銷、廣告投放、會員經營等不同策略，並搭配各式各樣的 MarTech 工具，希望精準掌握每一次與消費者互動的機會。

然而，這些行銷策略就如同接力賽的跑者，雖然每一棒都努力衝刺，卻常常無法將成果順利交給下一棒，口碑、廣告與會員經營往往分屬不同負責人、使用不同平台，不僅數據散落在不同系統、跨部門協作成本高昂，一旦負責人員異動，累積多年的實戰經驗也容易隨之流失，使企業難以將每一次投入轉化為長期成長動能。

擁有 20 年行銷實戰經驗的數聚集團創辦人張元溢（Mars），看見許多企業投入愈來愈多工具與預算，卻始終無法累積真正的成長資產。他直言：「工具越多，不表示結果越好。」真正的競爭力，在於建立一套能整合數據、沉澱經驗並持續優化的成長機制，讓每一次行銷投入都成為下一次決策的養分，形成能不斷學習、自我進化的成長閉環。

基於這樣的理念，他整合旗下 Reddoor 紅門互動、Justar 數聚國際與 INLY 影領三大品牌，成立「數聚集團」，並提出全台首創的「聲量、流量、存量」行銷飛輪，串聯品牌曝光、流量轉換與會員經營三大階段。並整合第一方、第二方、第三方數據與生成式 AI，協助企業打造能自主學習、持續優化的 AI 成長引擎，讓品牌成長不再仰賴一次次重新開始，而是形成能持續累積價值的商業飛輪。

從聲量、流量到存量，打造會持續成長的品牌飛輪

達摩媒體暨影領國際執行長林合政（Adam）指出，企業在不同成長階段都有明確的經營目標，例如建立品牌聲量、透過廣告帶動流量，或深化會員經營、提升顧客價值。然而，任何一項策略都不可能無限放大成效，當成長逐漸趨於飽和，就需要下一個階段接力，才能持續創造新的成長動能。

林合政表示，真正重要的，不是哪一個環節最成功，而是每一個環節都能為下一個階段創造價值。當品牌聲量帶動流量、流量沉澱為會員資產，再透過會員口碑與數據反哺品牌影響力，便能形成持續運轉的品牌飛輪，而不是依賴一次次的廣告投入。

數聚集團品牌長蔡雅藍（Blue）進一步拆解品牌飛輪的運作架構。第一步，由 INLY AI 網紅媒合平台快速媒合適合的創作者，以內容建立品牌信任與市場討論度，為品牌累積第一波成長動能。

接著，由 Justar 數聚國際接力擴大市場觸及，透過數位廣告、線下媒體與多元渠道整合，精準接觸潛在受眾，將品牌關注轉化為實際流量與訂單。

當新客成功導入後，再由 Reddoor 紅門互動透過會員經營、數據分析與自動化行銷，提升顧客黏著度、回購率與終身價值，將一次性的流量沉澱為可持續經營的品牌資產。

最後，再透過 MGM（Member Get Member）會員推薦機制，讓忠誠會員主動分享使用體驗、推薦親友，進一步帶動品牌討論與新客加入，形成「聲量 → 流量 → 存量 → 聲量」持續循環的品牌飛輪。
張元溢表示，這套飛輪並非一開始就規劃好的商業模式，而是數聚集團二十多年來陪伴品牌成長、持續驗證與優化後逐步發展出的成果。

「我們最早做的是廣告，後來客戶開始需要口碑；當口碑做好了，又開始思考如何留下會員、提升回購。」他回憶，團隊每一次拓展服務，都不是為了增加產品線，而是在陪伴客戶成長的過程中，看見下一個真正需要解決的問題，也因此逐步收斂出如今的「聲量、流量、存量」品牌飛輪。

從 Data Lake 到 Vibe Marketing，AI 開始接手整個行銷流程

飛輪要能持續運轉，關鍵不只是串聯聲量、流量與存量，更在於每個階段產生的數據能否真正累積。為此，數聚集團打造 Data Lake（數據中台），整合會員、廣告等第一方數據，並串接第二方、第三方資料，將原本分散於不同系統的資訊，匯聚成企業專屬的數據底座。

「現在大家都在談第一方數據，但企業真正缺的，其實是把不同來源的數據整合起來。」張元溢表示，除了企業自身累積的會員資料，數聚集團也串接發票數據、線下渠道等外部資訊，協助品牌從更完整的消費旅程理解市場，而不是只看見自己的會員輪廓。

當數據基礎建立完成後，AI 才真正開始發揮價值。過去，AI 多半停留在生成文案、圖片等單點應用；如今，數聚集團希望讓 AI 直接參與整個行銷流程。品牌只需提供活動網址（URL）、預算與行銷目標，AI 即可根據品牌歷史數據與過往成效，自動完成創作者媒合、媒體投放與策略配置，並在執行過程中持續學習與優化。

蔡雅藍表示，這也是數聚集團提出 Vibe Marketing 的核心概念。「就像 Vibe Coding 讓開發者透過自然語言完成程式開發，Vibe Marketing 則希望讓企業只需描述商業目標，AI 就能完成大部分的行銷規劃與執行。」她認為，AI 的角色不只是生成內容，而是逐步接手重複且仰賴經驗的工作，讓行銷人員能將更多時間投入品牌策略、產品創新與顧客經營。

林合政補充，真正的競爭優勢，不是使用同一套 AI 模型，而是企業是否擁有屬於自己的數據與經驗資產。當品牌知識、行銷策略與營運經驗，都能透過 Data Lake 持續沉澱並回饋 AI，每一次決策都將成為下一次成長的基礎，形成企業專屬的 AI 成長引擎。

展望未來，張元溢表示，數聚集團將持續整合 AI、Data Lake 與生態系夥伴資源，將這套品牌成長模式從線上延伸至線下，並逐步拓展海外市場。他認為，當品牌能讓每一次聲量、每一筆流量、每一位會員都成為下一次成長的起點，AI 才真正從工具，進化為企業的成長引擎。

為了進一步分享這套方法論與最新產品布局，數聚集團將於 8 月 12 日舉辦「數聚・領航 2026 產品發表會」，首度完整公開以 AI 為核心的品牌成長飛輪，並攜手聯合線上、傑思・愛德威、SHOPLINE 等合作夥伴，從媒體、代理商到電商生態，共同探討 AI 時代品牌經營的新策略與成長機會。活動將於 8 月 12 日（三）14:00–16:30 舉行，品牌可透過報名頁（https://reurl.cc/KEAYOe）報名參與。