iT邦幫忙

2026 iThome 鐵人賽

DAY 30
0
Security

資安*保險─數位避險系列 第 30

Day 30:總結:從資安地圖到平衡計分卡(BSC)的終極數位資產 對中小企業主的意義為何?

  • 分享至 

  • xImage
  •  

Day 30:總結:從資安地圖到平衡計分卡(BSC)的終極數位資產 對中小企業主的意義為何?
今天我們要談談資安職能地圖和財富的四個象限,資安很重要,但中小企業主心目中的資安是什呢?是防火牆嗎?是ISO27001嗎?還是資安監控中心就是資安呢?
其實就像以管窺豹,有的人看到頭,有的人看到尾巴,有的人看到身體。如果,資安有各種職能,而公司人資能夠將各部門目前同仁取得的資安證照、花費、證照代表的能力,都能夠以直觀的方式呈現,更有甚者,能夠用AI來做分析,該有多好。以下我們用二個vibe coding的範例來作為結尾
我用vibe coding做的資安職能地圖:https://eapdb.com/cyberskill 為例,
我們有分成「開課單位」、「企業人資」,開課單位將自己公司所開設的資安證照課程,登入後輸入到網站中。而「企業人資」就可以登入後維護自己公司的各部門、同仁、受訓資料、證照資料。並且可以自動繪製出雷達圖,以「管理」、「攻擊」、「防守」、「法律」、「新興科技」這五個構面來呈現,並且貼心的加上AI自動分析。
邦友可以用visual studio code這個IDE搭配copilot,來修改clude做好的php * mysql網站,而AI功能我是用google api來實現的,美中不足的是google api沒有前後文記憶的功能,但是是免費的。
而財富四象限這個專案則是是給中小企業主用的,以筆者自身為例,每天晚上睡覺時,我頭腦常常閃過很多靈感,也常常會從被窩裡爬起來寫下來。然而,自從我接觸財富的四個象限─受雇者、自雇者、企業主、投資者。我常常會反思,自己的收入來源要如何10倍增,我的收入那個部分是屬於工資,那個部份是屬於授課等自雇。你可以拿張紙,想想寫寫,但一定要落實,不要晚上想很多,白天還是什麼都沒改變。
平衡計分卡及財富象限 https://eapdb.com/bsc/index.php#login
還有,我要如何組建團隊、組建生態系。美國的矽谷是很擅長建構生態系的,像AI、雲端、開放原始碼。而華爾街是很擅長建構投資標的,並且用熱錢來低買高賣的。
這些都是生態系,有越多人用,配合上AI的vibe coding,我可以從雲端就架設新功能,一旦架上去就可以給所有的人用。這是軟體最大的魅力。網際網路經濟的公式v=user^2,生態系的價值為使用用戶的平分
今天是整個企業數位避險最後的一個分享,綜合所有30篇文章,我想說,AI真的改變了資安、保險、商業模式,但是我們做為中小企業主,一定要記得,不要把AI當成直播帶貨工具,瘋狂的做自媒體和AI影片,那是一個沒有價值的紅海。AI真正的價值,應該要建立在他產生了什麼、解決了企業什麼問題,而不是只做娛樂和科普等虛擬網紅。
市場只會為解決方案買單,尤其是產品要從曝光走向消費,筆者擁有實體書、部落格、臉書,經營六年下來,每天大約有400-600個曝光的機會,相當於一個大型展場三天的名片量。所以我要說,客戶的眼光是雪亮的,在數位經濟時代,AI不會取代人,但會取代不和AI協作的人。前二天有位永續長和我說,網路、OFFICE、AI這些潮流來,每一次都讓人無從選擇,我回說,技術人的夙命,是擁抱和掌握技術,希望藉由這一系列分享,您已經能夠了解筆者反覆想舖陳的觀念─面對AI、處理AI、放下AI,由Domain Knowledge結合AI打造自己的生態系。
技術面看的是how,管理面看的是what,資安人除了要善用風險分攤方式來避險,手上也有很多控制措施。這個系列我們在30天裡,看到很多中小企業主在實務面的考量,筆者自己也是中小企業,很多時候我們不是不努力,只是受限於時間、金錢、人力,需要更加有創意的來面對資安,也期許這次鐵人賽的內容,對邦友有貢獻,像一個車尾燈,引導著我們前進。也再次向邦友致敬,希望台灣的資安領域.保險領域,有更多跨領域的通才,讓市場更加熱絡,打造一個資安的護國神山!!!


上一篇
Day 29:中小企業主的資安預產配置心法 對中小企業主的意義為何?
系列文
資安*保險─數位避險30
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言