過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機|數位時代 BusinessNext

過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機

隨著資安攻擊事件越來越普遍，企業對於資安的管理機制越發重要。根據趨勢科技報告發現，企業雖然願意砸大錢買資安設備，但高階管理層對資安管理參與度更重要。

網路資安趨勢變化快，企業高層往往跟不上

趨勢科技委託研調單位Sapio Research 訪問了來自 26 個國家、員工人數超過 250 名的企業，共 5,321名IT 與業務決策者。過去兩年企業面對大量的駭客攻擊，在受訪的IT及業務決策者當中有超過 90% 表示對勒索病毒的攻擊特別憂心。

即便大家都知道資安很重要，但調查顯示，僅約半數 (57%) 的 IT 團隊會至少每周一次和高階管理層開會討論網路資安的風險。趨勢科技執行長陳怡樺表示：「儘管有越來越多高階經理意識到他們有責任了解企業的資安狀況，但卻經常跟不上網路資安情勢的快速演變。」顯示企業 IT 領導人必須設法與董事會溝通，以大眾可以理解的方式，讓他們知道企業正面臨哪些風險。

過去有企業宣稱自己的資安做得很好，但多半抱持「花錢消災」的心態。有42%受訪者表示公司花最多預算在防範網路攻擊以降低企業風險，甚至高於一些常見的企業專案支出如：數位轉型 (36%) 和人員轉型 (27%)。更有將近一半 (49%) 的受訪者表示，公司最近曾經增加投資來降低勒索病毒攻擊與資安事件發生的風險。

雖然企業願意砸大錢購買資安設備，但高階管理層對資安管理參與度仍不足。報告提到， 全球僅46%受訪者認為公司內部充分了解「網路資安風險」與「網路資安風險管理」的概念，台灣在這方面的數字表現更低於全球，僅有41% 。

企業在資安防護上除了要抵擋外部的駭客攻擊，公司內部員工的資安意識、有無遵守資安規範也很重要，才能在資安防護上做到對內、對外的保護滴水不漏。

誰該扛下管理資安風險的責任？調查顯示：執行長

對於多數的IT人員來說，希望培養「資安從設計階段就開始」的企業文化，全球更有77%受訪者，希望企業內部有更多人願意承擔管理網路資安風險的責任。

到底誰該負起這個責任？全球大多數的受訪者 (38%) 認為「執行長」最應該負起責任，其次是公司IT團隊 (35%) 、資安長 (28%)；在台灣，多數受訪者 (38%) 則點名「資安長」是最應該負起責任的角色，其餘則認為是IT團隊（34%）、執行長（32%）。雖然報告並未解釋為何有這樣的差異，但可以推估國外企業在設立資安長的趨勢跑得較快。

另一份勤業眾信聯合會計師事務所發布的「2021年網路資安大調查」發現，美國資安長直接向企業CEO報告的情況，從2019年的32%提升到2021年的42%，全球平均統計結果約33%，都反應公司高階主管對於資安的重視。

不論是全球或地域性的結果，都點出了企業高階管理層、IT團隊與資安長對公司資安治理應合作與參與的重要性。

責任編輯：侯品如

當許多企業還在討論 AI 能做什麼，富邦人壽更關注：AI 如何被第一線同仁使用？而這也是「理賠智慧助理」能從黑客松發想、走進理賠現場，成為真實工作夥伴的原因。

為什麼富邦人壽會選擇從最複雜、也最不易標準化的環節–理賠–切入、嘗試將AI從「回答問題的工具」轉變成進入核心營運流程的「決策輔助夥伴」？

保險理賠為何難以AI化？答案藏在大量非結構化資訊裡

相較於客服問答或行政流程，理賠工作最大的挑戰在於資訊高度分散且缺乏標準格式：從診斷證明、病理報告、手術紀錄到醫療收據，每份文件不同醫院格式都不同，內容還充滿專業醫療術語；理賠人員不僅必須理解文件內容，還需要同步比對保單條款、法規要求以及醫學知識，才能做出適當判斷。

更複雜的是，就算是相同疾病或手術名稱，不同案件背景也可能導致不同理賠結果，因此，理賠長期被視為高度依賴專業經驗與人工判斷的工作，很難透過傳統自動化工具處理。

近年來，隨著理賠案件量持續增加、醫療技術快速演進，以及新舊世代交替帶來的人才培育壓力，如何兼顧理賠品質、作業效率與知識傳承，成為刻不容緩的議題。

富邦人壽開始思考：如果AI無法取代專業判斷，是否能先協助理賠人員更快掌握資訊、縮短搜尋時間，讓專業人才把時間投入在更高價值的分析與決策工作？這個想法在富邦集團導入微軟Copilot Studio並舉辦黑客松活動後獲得實踐機會，理賠團隊將構想轉化為可驗證的AI提案，並在主管支持與跨部門合作下，於2026年1月正式導入理賠現場。

「黑客松讓我們有機會快速驗證想法，也讓AI應用從概念走向實際場景。」富邦人壽理賠部資深襄理郭乃瑀如是說道。

數位時代為此特別專訪富邦人壽黑客松獲獎團隊「ClaimAIngels」的成員，深入了解這項 AI 專案如何從創新提案一路走進理賠第一線，成為同仁日常工作的決策輔助夥伴。

AI成功落地的關鍵，不只是模型，還有資料與流程重建

從創意發想到實際上線，最大的挑戰不是技術，而是如何讓AI真正符合第一線需求。

富邦人壽理賠部資深襄理林庭樂指出，團隊一開始便深入訪談理賠同仁，發現大家真正需要的並不是AI幫忙做決定，而是協助整理資訊，因此將理賠智慧助理專案聚焦於三大領域：手術等級建議、病理報告判讀輔助，以及國外醫療文件翻譯與摘要，目標是協助同仁降低資料蒐集與查詢時間，讓理賠同仁可以快速掌握案件重點。

但要做到這一步，必須先建立可信任的資料基礎。

由於醫療資料來源眾多且格式不一，團隊投入大量時間整理歷史案件、建立醫療名詞對應關係、標註資料來源與判斷依據，並透過跨部門討論及醫師顧問協作，逐步建立一致的判讀標準。林庭樂表示：「這項工作看似基礎，卻是AI能否提供可靠建議的關鍵，更重要的是，它讓過去散落在資深同仁腦中的經驗知識，逐漸轉化為可被組織保存與運用的數位資產。」

富邦人壽理賠部專員陳子聆便感受到明顯改變。她說：「過去遇到新的手術名稱，往往需要花費一到兩個小時查閱條款、搜尋歷史案例並向資深同仁請教，現在，透過理賠智慧助理協助，資料搜尋時間縮短50%以上，能將更多心力放在案件分析與專業判斷上。」

理賠部理賠審核科資深襄理王羽藍則形容，理賠智慧助理更像是一位隨身秘書。她說：「它會先幫我們整理案件重點，也能提醒是否遺漏重要資訊。無論是判讀國內外醫療文件、核對醫療收據，或分析病理報告內容，都能快速提供參考依據，讓我們把時間投入更重要的專業決策。」

除了資料基礎建設，金融業導入 AI 的另一個關鍵挑戰是風險與合規。

因應金融監理要求以及個資保護需求，團隊在設計理賠智慧助理時建立多層防護機制與使用護欄，並持續優化提示詞設計，以降低AI幻覺、資料外洩與誤判風險，確保AI始終在可控範圍內運作。

不過，對富邦人壽而言，上線並不代表結束，而是優化的開始。

團隊發現，理賠智慧助理初期使用率表現亮眼，但隨著時間推移逐漸下降，為了找出原因，團隊同仁與第一線理賠同仁召開多場討論會議，讓其了解，生成式 AI 並非一次建置完成就能長期發揮效益，必須持續蒐集使用回饋、改善建議，進而調整功能設計。

郭乃瑀表示：「根據同仁回饋，團隊目前正規劃新增實支實付手術給付比例分析等功能，目標是讓AI更貼近實際工作流程、滿足使用者需求。」

從單一專案到組織能力，理賠智慧助理帶來的真正改變

隨著理賠智慧助理逐步成為理賠同仁的日常工作夥伴，其帶來的影響也不再侷限於效率提升，而是開始擴散至組織文化與創新模式的改變。

郭乃瑀表示，過去AI專案多半由資訊部門主導，但這次經驗讓大家發現，真正了解痛點的人其實是第一線同仁，因為只有其最清楚哪些流程最耗時、哪些資訊最難取得，以及哪些環節最適合導入AI。「隨著理賠智慧助理成果逐漸顯現，愈來愈多部門開始主動詢問專案推動經驗，如資料整理、風險控管、流程設計與使用者導入等做法，加速 AI 創新在組織內部的擴散與落地。」

對富邦人壽而言，理賠智慧助理並不只是單一 AI 工具，而是一次工作方式與文化的改變：從第一線提出需求、跨部門共同打造，到持續優化與回饋機制，AI 不再只是科技部門的工具，而逐漸成為工作現場的一部分，也讓數位轉型成為一種持續發生的創新能力。