過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機|數位時代 BusinessNext

過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機

隨著資安攻擊事件越來越普遍，企業對於資安的管理機制越發重要。根據趨勢科技報告發現，企業雖然願意砸大錢買資安設備，但高階管理層對資安管理參與度更重要。

網路資安趨勢變化快，企業高層往往跟不上

趨勢科技委託研調單位Sapio Research 訪問了來自 26 個國家、員工人數超過 250 名的企業，共 5,321名IT 與業務決策者。過去兩年企業面對大量的駭客攻擊，在受訪的IT及業務決策者當中有超過 90% 表示對勒索病毒的攻擊特別憂心。

即便大家都知道資安很重要，但調查顯示，僅約半數 (57%) 的 IT 團隊會至少每周一次和高階管理層開會討論網路資安的風險。趨勢科技執行長陳怡樺表示：「儘管有越來越多高階經理意識到他們有責任了解企業的資安狀況，但卻經常跟不上網路資安情勢的快速演變。」顯示企業 IT 領導人必須設法與董事會溝通，以大眾可以理解的方式，讓他們知道企業正面臨哪些風險。

過去有企業宣稱自己的資安做得很好，但多半抱持「花錢消災」的心態。有42%受訪者表示公司花最多預算在防範網路攻擊以降低企業風險，甚至高於一些常見的企業專案支出如：數位轉型 (36%) 和人員轉型 (27%)。更有將近一半 (49%) 的受訪者表示，公司最近曾經增加投資來降低勒索病毒攻擊與資安事件發生的風險。

雖然企業願意砸大錢購買資安設備，但高階管理層對資安管理參與度仍不足。報告提到， 全球僅46%受訪者認為公司內部充分了解「網路資安風險」與「網路資安風險管理」的概念，台灣在這方面的數字表現更低於全球，僅有41% 。

企業在資安防護上除了要抵擋外部的駭客攻擊，公司內部員工的資安意識、有無遵守資安規範也很重要，才能在資安防護上做到對內、對外的保護滴水不漏。

誰該扛下管理資安風險的責任？調查顯示：執行長

對於多數的IT人員來說，希望培養「資安從設計階段就開始」的企業文化，全球更有77%受訪者，希望企業內部有更多人願意承擔管理網路資安風險的責任。

到底誰該負起這個責任？全球大多數的受訪者 (38%) 認為「執行長」最應該負起責任，其次是公司IT團隊 (35%) 、資安長 (28%)；在台灣，多數受訪者 (38%) 則點名「資安長」是最應該負起責任的角色，其餘則認為是IT團隊（34%）、執行長（32%）。雖然報告並未解釋為何有這樣的差異，但可以推估國外企業在設立資安長的趨勢跑得較快。

另一份勤業眾信聯合會計師事務所發布的「2021年網路資安大調查」發現，美國資安長直接向企業CEO報告的情況，從2019年的32%提升到2021年的42%，全球平均統計結果約33%，都反應公司高階主管對於資安的重視。

不論是全球或地域性的結果，都點出了企業高階管理層、IT團隊與資安長對公司資安治理應合作與參與的重要性。

責任編輯：侯品如

自 2022 年底 ChatGPT 引爆生成式 AI 浪潮以來，企業競相導入 AI 加速內容產出，效率看似提升，品牌訊息破碎化與品質失控的風險卻也隨之浮現。行銷、客服、業務各自運用 AI 工具產出文案，語氣與規範逐漸失去統一標準，消費者接收到的品牌形象因此愈趨模糊。

「一旦 AI 成為人人可及的工具，它本身幾乎不再是差異化的因素。真正的差異，不在於技術本身，而在於企業如何運用它。」Process 普羅品牌顧問創辦人 Martin Kessler 指出，長期來看，勝出的不會是使用最強大 AI 的企業，而是那些將品牌定位得足夠清晰、即使在技術趨於同質化的情況下依然與眾不同的企業。「AI 正成為常態，但唯有強大的品牌，才具備真正的競爭優勢。」

如何運用 AI 加快內容產出速度，並同時兼顧品牌信任所需要的一致水準，這是 1995 年創立於瑞士蘇黎世的普羅品牌顧問，近年積極思考的問題。為此，普羅提出「Process 2.0」服務，將顧問角色從建立品牌策略，延伸到協助企業建立可持續運作的品牌溝通系統。

「Process 2.0」服務：提升企業品牌溝通力

Process 普羅品牌顧問台北分公司總經理洪翠霞觀察，品牌訊息之所以失焦，關鍵在於策略完成後，仍缺乏一套持續運作的溝通系統銜接執行。她將這種落差歸納為五種斷層：

首先，一旦策略完成後未能落實到日常工作，便形成策略斷層。同時，當品牌理解過度仰賴少數主管，一旦人員異動，傳承便隨之中斷，造成轉譯斷層。

在執行面上，各部門對外溝通的語氣逐漸分散不一致，也會有語氣斷層的問題；內容產出雖多，卻缺乏共同標準判斷是否符合品牌，則是驗證斷層。最後，所有品牌知識散落各處、未被系統化管理，導致治理斷層，也讓最初的策略價值難以發揮效果。

這五個斷層背後，指涉的是同一個關鍵。也就是品牌策略與實際執行之間，少了一套能夠持續運作的品牌溝通系統。

為此，普羅開發出「Process 2.0」解方，從三個階段解決落差。首先，從「Brand Strategy」出發，先釐清品牌的定位與價值主張；接著才是「Brand Communication System」，將策略轉化為跨部門可依循的語言規則；最後則是「AI Brand Communication」，把品牌知識整合進安全可控的 AI 工作環境，讓行銷、業務、客服、人資，乃至海外代理商，都能基於統一的品牌基準產出內容，並持續進行審核與知識更新。

「AI 內容產出速度已遠遠超過品牌治理速度，品牌基礎若模糊不清，AI 只會更快放大既有的問題。」洪翠霞強調，AI 時代讓斷層問題更加明顯，因此她也期待透過「Process 2.0」品牌專屬 AI 助理，延伸顧問影響力，幫助品牌長期把關、一同成長。

品牌力 + AI：打造品牌專屬 AI Agent

為實現「Process 2.0」，普羅攜手愛酷智能科技（AccuHit）將品牌策略、知識與 AI 技術整合，協助企業建立專屬品牌 AI 助理。

愛酷智能科技（AccuHit）執行長林庭箴指出，「Process 2.0」鎖定的是品牌再造：AI 除了應用在企業內部流程，還能如何用在品牌溝通面。他分析，當電商進入超微利的時代，零售產業正走向三個不可逆的趨勢，包括：到 2030 年，將有五成消費行為由 AI 協助完成，商品資料必須完整到能讓 AI 讀懂；其次是超個人化，信任愈稀缺，推薦卻必須愈貼近個人需求這件事將更挑戰；第三，則是預測型消費將持續增加。

尤其，在非零售場域，品牌溢價更為關鍵，因為品牌價值與品牌溝通內容不只要讓消費者理解，也要讓 AI 讀懂，才能持續發揮影響力。不過，當企業想要運用 AI 做行銷卻沒想像中容易。林庭箴強調，企業 AI 最大的挑戰，多半集中在機敏資料的存取與管理層面。

因此在「Process 2.0」的開發協作上，普羅負責定義場景，AccuHit 則提供技術與產品面支援，將品牌規範與知識納入 Gen AI 系統，讓所有輸出都能經過品質控管，如同 AI 版本的品牌指南，確保每一次輸出都建立在信任與安全之上。

目前品元實業、昇昇膠業等品牌已導入試用這項服務工具，無論是行銷內容撰寫、客服回覆、產品諮詢或內部教育訓練，皆能依據統一的品牌規範，輸出兼具效率與品質的內容。

Brand-to-Revenue：探索成長新引擎

根據台經院發布的《2026 台灣企業品牌力大調查》，過去五年（2021 至 2025 年）收集的 1,167 家企業數據顯示，台灣企業普遍呈現「內強外弱」的品牌結構。也就是品牌定位與內部管理已具基礎，但對外溝通與價值主張，如品牌好感度與互動性，卻相對薄弱，導致多數企業雖有高重複購買率，卻缺乏品牌溢價能力與市場認同。

對此，台灣品牌耀飛計畫小組副主任朱俐穎指出，「Process 2.0」的目標，是協助企業建構可落地的溝通能力，最終讓品牌策略實質驅動營收成長。

她以多年輔導近千家品牌企業的經驗為例，企業經過品牌輔導後，形象全面升級、設計語言更聚焦，市場識別度也隨之提升。她觀察，品牌塑造的成果平均在一至兩年後開始發酵，客戶能明顯感受到不同：「以往客戶只是單純買產品，但有了品牌之後，就多了願景與合作想像，能吸引其他企業一起創新共榮。」

AI 的本質就像一面放大鏡：品牌定位清楚，AI 能加速轉譯、提升溝通效率；定位模糊甚至混亂，AI 也會同步放大這份混亂，後果難以收拾。品牌梳理是否到位，決定了 AI 是阻力還是助力。

為協助企業及早驗證成效，普羅已推出「60 天品牌成長試用計畫」，讓企業在正式導入「Process 2.0」前展開深度合作，鎖定成長機會。從 Made in Taiwan 到 Trusted Taiwan Brand，信任，才是品牌溢價的關鍵。