【从“每日记者会”学防骇】让可公开的资讯尽量透明揭露，是有效沟通之道最新消息

图片来源:

撷取自卫生福利部YouTube频道

在全球疫情爆发期间，大家每天最关心的事，就是透过中央流行疫情指挥中心每日召开的记者会，了解今天台湾增加了多少确诊个案？是境内感染还是境外移入？

关于每日记者会的作用，大家都有深刻感受，因为所有民众都能透过这样的管道获取正确讯息，了解国内疫情发展，以及防疫新措施。

在这次防疫经验中，为什么疫情指挥中心会受人喜欢？相信很多人都有同感，那就是资讯透明，包括疫情的资讯，以及对事件的处理。更准确一点来说，就是要让可公开的资讯尽量能够透明，透过这样的沟通方式，让大众能够了解事实并理解用意，这不仅是可以化解民众的不安与恐惧，也能促使大家同心协力配合防疫。

这样的观念，可以有效提升大众对-防疫工作的信心与信任，在资安防护上其实是相当值得学习之处，将能有助于上级单位掌握情形，同时也有助于外界理解与学习。

防疫资讯揭露帮助大，企业对于资安事件不该抱持隐匿态度

疫情指挥中心每日记者会召开记者会，透明的沟通态度让全民印象深刻，卫生福利部资讯处处长庞一鸣表示，对于资安事件回应，资讯透明揭露、主动沟通，也是提高大家警觉的有效方法。（摄影／洪政伟）

对于这次防疫经验上，每日召开记者会的成效，卫生福利部资讯处处长庞一鸣强调：“透明是沟通的基本态度”。

对于-国家的资安而言，在发生资安事件时，庞一鸣指出，很多单位常常是遇害都不愿意讲，这也是为何现在-要鼓励通报。因为，大家若是都不愿意通报，这些情资也就不会知道，他人也无法学习。

更严重的是，如果自己都不愿意讲，在这样的态度之下，搞不好连自己该要掌握的真相，都不见得清楚。

因此，企业内部事件处理透明很重要，上下才能齐力一心做好应变。要能让所有组织的人都掌握情况，共同提升资集体意识，应变指挥才能更顺畅。

另一方面，对外资讯也应在资讯可公开的前提下，尽量可以透明。他举例，对于资安事件的问题，一般都会关心是何种病毒、攻击管道与影响范围？虽然有些资讯的调查，可能不会那么快出炉，不过眼前受损与影响范围，应该是自己能够掌握的，因此态度很重要。

他并以自己的经验为例，像是去年台湾多家医院同时遭受勒索软件攻击，关于遇害的医院数量统计，对于我们每次询问，他都会提供卫服部这边有的资讯，尽管当时外界传言数量更多，因为还有不少民间医院遇害，但他也表示，卫福部本身就是将能掌握到的资讯公开，并且是可以将名单列出的。

至于近期国内台湾中油发生资讯系统受骇，包括中油自己与经济部都讲不清楚，或许当时面临的资安威胁有难言之隐，但换个角度来想，对外揭露的公开资讯太少，其实外界也无从理解与包容，所幸，近年开始施行的资安通安全法，从法规面要求关键基础设施必须通报，将有助于上级单位掌握情资，或是通知其他可能感染，或有被渗透风险的企业或组织。

要推动这样的观念，需要大家能够更正面去看待资安事件的发生。要知道的是，其实，过去台湾在面对传染病时，防疫资讯也并非如此透明，在五十多年前，庞一鸣表示，年幼孩童可能需要接种霍乱疫苗，因为台湾有些地方真的会爆发霍乱，只是当时-都不愿意公开；此外，还有近年台湾记录片导演李惠仁追踪禽流感疫情，挖掘出农委会隐瞒疫情的情况。

过去，我们其实花了很多时间在学习这些，现在，我们的防疫态度是越来越透明，因为，让可公开资讯尽可能透明才能获得民众理解，帮助达到更好的防疫成效。而我们看待资安事件的态度，应该也要有所转变。

资料外泄要能通知使用者

另一个值得提醒大家的观念是，在资安事件类型中，对于个资外泄事件，大多数的机构不会主动通知使用者，这样的问题，近年备受各界关注。

在国际上，个资或隐私保护越来越受重视，全球也都在制订这方面的法规，而通报主管机关与告知当事人，以及发出资料外泄资安事件公告，就是普遍企业应该都要能够做到的基本工作。

不过，台湾在这方面也应做出努力，多数企业传出疑似资料外泄事件，有些企业似乎也未察觉事故发生，即便知道，我们也并未看到他们像国外服务业者懂得发出提醒（或许是因为国外企业知道，如不这么做，会被罚得更重）。

无论如何，当资料外泄的问题与企业用户息息相关时，现在的趋势就是开始要求，让用户在事件发生后，可以知道企业发生了什么事，影响范围，以及可以做出什么样的因应。

至于企业该如何照着做？戴夫寇尔首席执行官兼共同创办人翁浩正表示，美国联邦贸易委员会（FTC）提供了一份资料外泄声明的范本，就是要让企业可以参考的指引，能够清楚描述目前资安事件的情况。当中通知使用者的内容，包括资安事件事如何发生？被取得了什么资料？说明企业或组织已经采取的处理措施，还有提供的支援与联络方式等。