【建立整体资安要从人员意识做起】日本-着手改善AI时代资安

在高度资讯化的日本，-计划更为全面采用人工智能技术，同时也意识到相关的资讯安全问题，而他们当今所要面对的情况，便成为台湾日后的借镜。在工研院的国际资安新创交流活动，也邀请到日本经济团体联合会资安工作小组主席梶浦敏范，探讨他们的做法。

由于日本-近期将人工智能广泛运用在社会各层面，他们将这项计划称为Society 5.0。这是继实施工业4.0，将制造流程与互联网整合，实现智慧工厂之后，最近几年日本-正大力推动的经济发展方针。

对此，梶浦敏范提出解释，说明该计划与资安的关系。所谓的社会5.0，指的就是更加充分运用能够收集到的数据，调整公司营运中所面临到的难题。他举出载客量偏低的公车为例，他们不只透过乘客的票卡统计载客量，更进一步运用手机的GPS定位，了解站牌附近的居民组成情形，然后再分析应该采取的策略，增加搭乘意愿，像是应该将票价降低，沿线居民就会比较愿意乘坐。

社会5.0也诉求4大资料运用的做法，包含能够被存取、可立即运用、具备经济效益，以及资料运用能被社会接受。因此，如何安全使用这些收集而来的资料，便成为现今日本企业需要正视的问题。然而，时至今日，企业面临较以往更为严峻的资安威胁，他们却发现大多数人普遍缺乏相关意识，更遑论要落实资讯安全，因此，梶浦敏范认为，培养全民的资安意识是首要任务，尤其是领导公司经营方向的决策者，更需要拥有相关的认知。

应建立企业高层的资安意识

日本企业在迈向社会5.0的同时，由于万物都与互联网连接，因此，企业也面临到各种有关的资安挑战。梶浦敏范说，企业难以倚靠一己之力抵挡大规模攻击，尤其是日本的基础建设设施，都是民营企业经营，因此企业一旦遭到骇客锁定而受害，影响的层面便相当广泛。不过，对于如何改善企业的资讯安全，梶浦敏范认为，首先还是要让企业具备资安意识才行。

梶浦敏范认为，具备资安意识不应只有资讯人员，而是日本全国人民，特别是在企业中决定经营方向的高层，更需要在决策里纳入资安的考量。然而，在日本大部分的企业中，这些主管普遍是文科出身，多半没有相关的知识，资安人员要如何向企业高层沟通，便成为这些主管在提升相关意识的同时，所需具备的技巧。

在企业里，往往要投入资金时，执行者便会被询问到会有多少的效益。梶浦敏范说，他们会建议资安人员以量化的数据，或是与主管自身可能会面临的后果，做为报告的重点，例如，企业一旦面临重大的资料外泄事件，将会导致首席执行官下台，还会产生经济损失与用户的求偿等。

随着人工智能在全球各地逐渐普及，虽然带来更多精确的分析与预测，然而，一旦这类系统遭受到网络攻击，其中用来分析的数据与机器学习模型，便有可能遭到窜改，进而影响产出的结果。