間諜軟體引發網路恐慌|數位時代 BusinessNext

過去一年多來，近不少人的電腦上開始會自動跳出一些奇怪的廣告網頁，或是瀏覽器的首頁莫名其妙被竄改，甚至上網搜尋資料時，會突然被導引到陌生的商業網站上，不用懷疑，這正是間諜軟體(spyware)搞的鬼。根據AOL／NCSA(America Online and the National Cyber Security Alliance)的研究，已有八○％的家用電腦上被安裝了間諜軟體。

電腦中潛藏的隱私威脅

如果只是單純地自動彈出廣告，基本上這類軟體還不致於造成太大傷害，但自二○○三年出現第一隻會自動撥接用戶銀行系統的間諜軟體Bugbear.b開始，逐漸出現個人電腦資料被盜賣給垃圾郵件業者，甚至密碼被側錄等一系列網路竊盜行為，間諜軟體所引發的嚴重威脅才被警覺，但麻煩似乎已經難以避免。
就在兩個多星期前，日本瑞穗(Mizuho)銀行的網路客戶，赫然出現存款在不知不覺中被轉帳盜領，兩起事件共損失約五百萬日圓。一開始所有人都以為這只是一般的盜領事件，經過日本警視廳高科技犯罪對策中心調查後才發現，事情的癥結並不在銀行，而是因為被害人的電腦被安裝了側錄密碼的間諜軟體，才導致個人資料外洩而不自知。
這起事件很可能只是冰山一角，因為去年國際數據資訊(IDC)針對北美地區六百家企業進行調查，發現有高達七成的電腦曾遭遇過間諜軟體的侵害。這些常駐在電腦中的間諜軟體、廣告軟體，在過去一年來突然成為網路使用者揮之不去的夢魘。防毒軟體公司McAfee的研究中心AVERT在二○○四年底提出的報告更為驚人：「在全球每部電腦上，平均藏有十三個廣告軟體元件。」
像風暴般席捲全球網路的間諜程式，夾帶出的商機也是蠢蠢欲動。IDC分析，間諜程式已經成為病毒、人為疏失以及網路蠕蟲(Internet Worm)之外，第四大網路安全威脅，「光是去年，相關防護產品的市場就成長了二八三％，高達五千萬美元，到了二○○八年，產值預計將高達三億美元。」

夾在共享軟體中防不勝防

這股新的網路威脅，到底從哪裡來？成長速度為何又如此迅速？McAfee技術經理沈志明表示，目前流行的間諜程式，不同防毒軟體廠商的定義其實會有些差異，不過大致上可稱之為「可能不需要的程式」(Potentially Unwanted Programs, PUP)，其中較具威脅性的技術，主要來自駭客(Cracker)寫的木馬程式，但同時也存在不少軟體公司為了解客戶行為，而在商業軟體裡放入的監控程式。趨勢科技技術總監王應達便分析，每家軟體公司都會寫一份冗長的授權書，這裡面通常就會包含監控軟體的安裝授權，而消費者通常不習慣詳閱這份授權文件，就會變成「合法安裝」間諜軟體在自己的電腦上，這種情形在使用免費共享程式時最容易發生。
間諜程式的擴散與感染率如此之高，正是因為很多都是使用者無意間「自願安裝」上去。這種情況也造成防毒軟體在判斷上的困擾，沈志明解釋，當你在安裝這類程式時，防毒軟體的作法是立即跳出視窗主動警告使用者，但如果使用者因為不清楚可能帶來的後果，而按了「同意」鍵繼續安裝，那麼防毒軟體就會允許這支程式持續在電腦裡運作。由此看來，間諜程式的防範不能單靠防毒軟體，最重要的還是有賴使用者自己小心。

變種程式加快入侵速度

間諜程式可能造成的最大傷害，主要仍在於企業資訊安全，以及使用者對網路交易安全的信任度。IDC資深分析師曹永暉便指出，最近像網路拍賣等大型網站，都因為消費者擔心間諜程式的問題，而面臨流量降低的困境，「伺服器端龐大的使用者交易資料，才是有心人士散布間諜程式的最終目的。」不過對個人使用者來說，問題同樣嚴重。王應達根據所接獲過防毒軟體用戶的求救，指出變種間諜程式的發展腳步正逐漸加快，「有愈來愈多的木馬程式，加上廣告程式與間諜程式的混合體，正以極快的速度入侵家用電腦。」
網路世界的潛在危機就像地震，通常都是發生後，才會知道傷害規模有多大。在有效的防範機制出現前，做為一個逃脫不了網路的現代人，只有先學會如何處理電腦上突然冒出來的廣告視窗，才能與網路世界裡四處流竄的「病毒行銷」和平共處。

金融監督管理委員會聯手臺灣證券交易所、證券櫃檯買賣中心共同推動「亞洲創新籌資平臺」，象徵臺灣資本市場邁向新局面。此平臺鎖定重點產業、法規鬆綁及強化推動策略等重點項目，面對此布局，擁有產業導師、獨立董事及投資者等多元角色的簡立峰，分享他的觀點與建議。

簡立峰開門見山直言，現在是臺灣資本市場加速前進的「好時機」。從量化角度來看，臺灣上市櫃公司總市值規模達94.9兆元，國家別排名全球第8名；特別是資通訊與半導體產業，目前已有四家企業（台積電、鴻海、台達電、聯發科）進入世界市值500大。受惠科技群山加持的優勢，讓打造「亞洲NASDAQ」的願景有厚實的底氣。

此外，簡立峰相當肯定本次針對創新版的制度優化，提供更鬆綁、具有創意的做法，大幅提高了國際團隊來臺上市的便利性。不過，除了擴大投資規模與流通性，簡立峰也提出三個策略觀點，鼓勵亞洲創新籌資平臺多家善用制度優勢，設定更宏大的發展目標。

觀點一：深化內部資本市場創新動能，鼓勵「小金雞」早期上市

這幾年臺灣的新創趨勢，簡立峰指出一個現象：現今成功的上市櫃案例，多半是大型集團的「小金雞」（子公司或孫公司），但集團通常傾向在小金雞獲利穩定並能確保控股後，才會在市場上釋出少數股份（25%）允許其上市。此情況容易造成臺灣的資本市場動能不足，甚至讓國際以為臺灣缺乏新創的誤解。

對此，簡立峰認為創新板的價值，即是鼓勵小金雞能提早登板的腳步，一來展現創新能量、翻轉產業典範；二來邁向資本市場不只是需要募資，更重要是上市後的經營策略，知道自身優勢所在，將營運方向隨時調整更貼近資本市場的需求。

因應簡立峰的觀察，本次創新板的新制，即是讓本國公司的股票集保期間從二年縮短為一年，並免除三年的承銷商保薦。此舉有助於降低集團小金雞提早進入市場的法規門檻，讓企業能更快速、更早實現「面對市場」的目標。

觀點二：強化產業聚落思維，主動招募國際上與臺灣互補的新創

亞洲創新籌資平臺成立的重要訴求之一，便是要成為亞洲NASDAQ。簡立峰直言，「如果是以此為願景，那它就不應該只是『臺灣人的亞洲』，而是成為『世界的亞洲』，也就是主動吸引更多國家的創新企業來臺上市，那麼招商策略必須從被動等待，轉為主動積極洽談。」

至於招商的目標該如何鎖定？簡立峰認為臺灣資本市場最重要的價值，在於其聚落現象，因此建議可瞄準能與臺灣產業有高度互補的區域國家或技術領域。讓臺灣的供應鏈業者與他們成為戰略夥伴關係，共同分享這些國外企業來臺上市後所創造的利潤。

如果是區域國家，簡立峰拿「以色列」為例，該國新創擁有強大的創意和軟硬整合能力，但缺乏生產製造基地，若考慮來臺灣上市或募資，將有利於他們與臺灣的製造商建立關係，增加其信賴度，並容易找到供應商。至於前瞻技術方面，簡立峰認為矽光子、3D封裝/先進封裝、AI資料中心冷卻等，與臺灣半導體產業有緊密合作關係，可借助資本市場吸引這些企業來臺投資、上市，不僅是實體的產業聚落，更有助於形成虛擬的資本市場聚落。

簡立峰的論述，也呼應亞洲創新籌資平臺鎖定的重點產業，涵蓋半導體、人工智慧、智慧製造、數位雲端、機器人、次世代通訊等前瞻新經濟領域。另外國際企業來臺上市的門檻，證交所也優化了既有制度，針對主要營運地或股東結構均未涉及陸港澳地區之外國企業，調整臺籍董事席次過半規範，僅須設置臺籍獨立董事至少二席。

觀點三：吸引國際分析師、產業媒體，成為亞洲NASDAQ絕佳觀測站

最後，簡立峰認為一個能持續有活水挹注的國際籌資平臺，成功上市是手段，但真正關鍵的目的，是能持續獲得投資並取得市場關注的聲譽。要獲得聲量，具體的執行策略是提高國際能見度，吸引國際級分析師的關注。

簡立峰以當時Appier在日本上市為例，他提到上市對Appier的最大益處並非來自本益比，而是被國際金融機構的分析師看到，並獲得他們的分析與報導。「這些報導對於B2B企業來說，是最紮實的行銷加分，能極大化取得業界客戶的信賴。」

簡立峰認為亞洲創新籌資平臺的下一步，可主動規劃一些登板的亮點案例，形成「標竿」進而產生群聚效應。對此，證交所回應未來將以多元行銷策略，配套措施包括加強外國公司資訊揭露，提高法人說明會的召開頻率，藉此提升企業國際知名度，為國際分析師提供更充足的資訊來源，助力更多指標的企業打響全球名氣。

國家發展委員會副主任委員詹方冠在亞洲創新籌資平臺啟動典禮上提到，臺灣經濟發展已從勞動密集、資本密集階段，進入到創新驅動的全新里程。最後簡立峰肯定表示，「亞洲創新籌資平臺的成立後，期待它的角色能槓桿資本市場的力量，讓『臺灣人的產業』轉變為『臺灣人主導的產業』，仰賴國際企業壯大臺灣的人才庫，同時也為臺灣創造新的經濟發展動能。」