1

0814 之後，彼得做了一份資安投資計畫。

不是修修補補的那種。是一份完整的、三年的資安體系建置計畫——ISMS 管理體系、MDR 監控服務、防火牆與網段重構、端點防護、資安教育訓練、合規稽核。他算過了，三年下來，總共需要一千五百五十萬。

這個數字他看了很久。

一千五百五十萬，對 Yahoo 來說是一個專案的零頭。但對愛期會來說——這個數字，幾乎等於整個資訊處一整年的全部預算。等於彼得要董事會在原本的盤子之外，再多掏出一整年的 IT。

但 0814 證明了一件事：不投資的代價，比投資更高。一次個資外洩，賠上的是捐款人的信任——而信任，是這個組織唯一真正的資產。

他把計畫帶進董事會。

2

董事會的會議室在頂樓。比七樓的會議室更大、更安靜、桌子更長。牆上掛著歷屆董事長的照片，和一幅愛期會在世界各地的服務據點地圖。

彼得準備了簡報。他以為他準備得很充分——數據、風險、時程、效益，每一頁都嚴謹。

他從第一頁開始講。

他講 ISMS 是什麼、講 MDR 怎麼運作、講防火牆規則的重構、講端點防護的覆蓋率。他用了他最熟悉的語言——精確、技術、有邏輯。每一個數字都站得住腳。

講到第三頁，他注意到董事們的眼神開始渙散。

講到第五頁——預算總額那一頁——一千五百五十萬這個數字打在牆上的時候，會議室裡的空氣變了。

「一千五百五十萬？」一個董事推了推眼鏡。「我們一年花在 IT 上的錢，從來沒有這麼多過。」

「這是三年的。」彼得說。

「三年也很多。」另一個董事說。「陳處長，我理解資安很重要。但⋯⋯這些錢，如果拿去做服務，可以幫助多少個孩子？一千五百五十萬，可以蓋多少間教室、發多少份營養午餐？」

這句話一出來，會議室裡有幾個人點頭。

彼得想反駁。他想說「如果系統垮了，連服務都做不了」。但他看得出來——他越講技術，他們越聽不進去。他在講一種語言，他們在聽另一種語言，中間沒有翻譯。

他看了一眼董事長。

董事長坐在主位，雙手交握放在桌上。她沒有說話。沒有幫他，也沒有反對他。就像 0814 那場會議一樣——她給他空間，但不拉他。她的眼神彷彿在說：這是你的仗，你要自己站穩。

那場董事會，投資案沒有通過。決議是「再研議」。

「再研議」是這個組織最溫柔的拒絕方式。

3

彼得帶著挫敗去了茶室。

「我搞砸了。」他說。「我準備得很充分。每個數字都對。但他們就是聽不進去。」

溫老師倒茶。「你跟他們講了什麼？」

「我講 ISMS、MDR、防火牆、端點防護⋯⋯」

「停。」溫老師說。「你聽到自己在講什麼了嗎？」

彼得停住。

「ISMS、MDR、防火牆。」溫老師重複。「你跟一群不懂技術的人，講了一個小時的技術。你覺得他們聽到的是什麼？」

「⋯⋯一堆他們不懂的詞，加上一個很大的數字。」

「對。」溫老師說。「他們聽到的是：『一個我們看不懂的人，要花我們一千五百五十萬，去做一件我們不理解的事。』你覺得他們會同意嗎？」

彼得沉默。

溫老師拿出一張紙，畫了一個沙漏的形狀。

「一個組織，像一個沙漏。」他指著上半部。「上面是董事會、是高層。他們想的是什麼？是使命、是願景、是錢花得值不值得、是這個組織的形象。他們用這種語言思考。」

他指著下半部。「下面是執行層、是技術。你想的是什麼？是系統、是架構、是風險、是合規。你用這種語言思考。」

他指著中間最窄的地方。「中間這裡，是翻譯。上面的語言要翻成下面的，下面的要翻成上面的。如果沒有翻譯——上下兩半就對不上。你剛才在董事會做的事情，是站在沙漏的最底部，用底部的語言，對著頂部的人喊話。他們當然聽不懂。」

彼得看著那個沙漏。

「那我該怎麼翻譯？」

「你不要問我怎麼翻譯。」溫老師說。「你問你自己——董事們真正在乎的是什麼？」

4

彼得想了很久。

董事們在乎什麼？不是 ISMS，不是防火牆。他們在乎這個組織的使命——幫助孩子。他們在乎捐款人的信任——因為沒有信任就沒有捐款。他們在乎錢花得值不值得——因為每一分錢都應該用在刀口上。

「他們在乎孩子。」彼得慢慢地說。「在乎信任。在乎錢花得對不對。」

「那你的資安投資，跟這些有什麼關係？」

「有。」彼得說。他的腦子開始轉。「0814 外洩的是什麼？是受助家庭的資料——是孩子的資料。如果再來一次、更嚴重一次，外洩的可能是十萬個家庭的資料。那時候，捐款人還會信任我們嗎？沒有信任，捐款就停了。捐款停了，孩子就沒有營養午餐了。」

他越說越清楚。

「所以資安投資不是『IT 的花費』。是『保護捐款人信任』的投資。是『確保孩子能繼續被幫助』的投資。一千五百五十萬聽起來很多——但如果一次外洩讓捐款掉個 10%，那是多少？遠遠超過一千五百五十萬。」

溫老師點頭。「現在你開始翻譯了。」然後他補了一句，像是怕彼得把翻譯當成全部：「還有一件事，你剛剛自己說到了，但可能沒發現。董事們看得見的數字，是一千五百五十萬。但這個決定裡最重要的數字，永遠是看不見的——一次外洩會燒掉多少信任？信任值多少錢？沒有人量得出來。看得見的數字用來說服人；看不見的數字，用來做決定。管理，到最後都是在替看不見的數字做決定。」

「但這還不夠。」彼得說。「我還需要讓他們覺得這筆錢花得『有條理』，不是亂花。」

他想起一個工具——艾森豪矩陣。重要/緊急的四象限。他可以把資安投資拆開，標出哪些是「重要且緊急」（0814 直接暴露的漏洞）、哪些是「重要不緊急」（長期體系建置）。讓董事們看到，這筆錢不是一次砸下去，是有優先順序、分階段、可控的。

「你在設計一個讓他們能理解、也能放心的故事。」溫老師說。「這不是話術。這是翻譯。同一件事，用他們的語言講一遍。」

5

第二次董事會，一個月後。

彼得只用了三張投影片。

第一張，沒有一個技術名詞。上面是一張圖：左邊是「22 萬個孩子」，右邊是「捐款人的信任」，中間用一條線連起來。線的中間，畫了一個裂縫——標著「0814」。

「兩個月前，這條線出現了一道裂縫。」彼得說。「捐款人把孩子的資料交給我們，是因為信任。0814 那天，這個信任被劃了一刀。這次我們補起來了。但如果再來一次、更大一次——這條線會斷。線斷了，捐款人不再交託，孩子就失去支持。」

會議室很安靜。這次的安靜跟上次不一樣。上次是渙散，這次是專注。

第二張，是艾森豪矩陣。資安投資拆成四塊，標好優先序。「我不是要一次花一千五百五十萬。」彼得說。「我是要分三年，先補最致命的洞，再建長期的防護。每一塊都對應一個具體的風險。」

第三張，只有一句話：「這不是 IT 的花費。是保護信任的投資。」

他講完，停下來。

第一個開口的，是上次質疑他的那個董事。

「所以⋯⋯」那個董事慢慢地說，「這筆錢，本質上是在保護捐款人對我們的信任？」

「是。」彼得說。

「那⋯⋯」董事看了看其他人，「我覺得這個方向是對的。」

彼得看了一眼董事長。董事長還是沒有說話。但這一次，她的嘴角有一個極淡的、幾乎看不見的動作。不是微笑——是一種「你站穩了」的確認。

投資案通過了。分三年，一千五百五十萬。

6

走出董事會的時候，彼得在電梯裡遇到那個原本反對的董事。

「陳處長，」董事說，「上個月你講的東西，其實跟這個月一樣，對不對？都是要做資安。」

「對。」彼得說。

「那為什麼上個月我覺得不該花，這個月我覺得該花？」

彼得想了一下，決定老實說。「因為上個月我用我的語言講，這個月我用您的語言講。同一件事，您聽到的不一樣。」

董事笑了。「你這個人，學得很快。」

電梯到了。董事先出去。彼得站在電梯裡，又往上按了一層——他要回頂樓拿東西。

電梯門關上的那一刻，他想起溫老師的沙漏。

他這兩年一直站在沙漏的底部。技術的底部。他以為把技術做好、把數字算對，就夠了。但他忘了——這個組織的決策權在沙漏的頂部，而頂部的人用完全不同的語言思考。他要影響決策，就必須學會在中間那個最窄的地方做翻譯。

這是他第一次自覺地當翻譯。不是被迫的，是設計的。

他打開備忘錄，寫了一行：

沙漏：頂部講價值/使命/信任，底部講技術/系統/風險。
我一直在底部喊話。要影響決策，得在中間翻譯。
同一件事，用對方的語言講一遍——這不是話術，是翻譯。
一千五百五十萬，第一次用我的語言→否決。第二次用他們的語言→通過。

他看著這行字，忽然意識到——這個技能，比資安本身還重要。資安他本來就會。但「在不同的層級用不同的語言」——這是他兩年來一直缺的東西。

是溫老師給他的。

7

那天晚上，trio 三個人留下來慶祝——如果喝便利商店的啤酒也算慶祝的話。

「過了？」大尚問。他話少，但他知道這筆錢對他的維運工作多重要。

「過了。」彼得說。「分三年，一千五百五十萬。」

貝姬吹了一聲口哨。「比我預期的多。你怎麼說服他們的？」

「我沒有說服他們。」彼得說。「我只是⋯⋯換了一種語言。」

貝姬看了他一眼。她認識彼得快二十年，她聽得出來這句話底下有別的東西。「你變了。」她說。「Yahoo 時代的你，遇到這種事會直接拍桌子，說『不做就等著被打爆』。現在你會繞個彎，用他們聽得懂的話。」

「Yahoo 時代有人會聽我拍桌子。」彼得說。「這裡不會。這裡的人怕的東西不一樣。你拍桌子，他們只會更怕你。」

大尚難得地插了一句：「怕你，跟聽你，是兩件事。」

彼得看著他。大尚平常不講這種話。但他講的時候，往往一針見血。

「對。」彼得說。「怕你，跟聽你，是兩件事。」

他喝了一口啤酒。窗外的台北，十一月的夜，涼了。

一千五百五十萬到手了。資安體系可以開始建了。下一章是更硬的仗——ISMS、MDR、防火牆、合規。三百多張工單的馬拉松。

但今晚，先讓這罐啤酒，慶祝一個比錢更重要的東西：他學會了在這個組織裡，怎麼讓人「聽」，而不只是讓人「怕」。

那筆一千五百五十萬，後來被證明是整個資安體系的種子錢。但更重要的是那堂沙漏課。彼得後來在每一場跨部門、跨層級的溝通裡，都會先問自己一個問題：我現在站在沙漏的哪一層？對面的人站在哪一層？中間的翻譯，誰來做？這個習慣，讓他在後面好幾場硬仗裡活了下來——直到最後那一場，他發現有一種人，你再怎麼翻譯，他都不想聽懂。那是後話。