物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

＃世界大戰般的瘟疫
2019年的秋冬，中國武漢出現多人發燒、咳嗽的感冒症狀，可沒隔幾天，當地醫生就發現這場病症和以往相當不同，病患在很短的時間內肺部浸潤，如淹水之人失去性命，更絕望的是，當地的醫生、護理師也發現自己有了相同的症狀。

此時，其他國家仍好夢方酣，幾個月後，世人才驚覺這是一場徹底影響世界生活的瘟疫，除了生離死別之外，還有各種謠言訊息，傷害得更深的是人與人之間的信任關係。

這是一場戰爭，對疾病的戰爭、對國家資源的戰爭、更是挑戰人性的戰爭，像是世界大戰來襲。若把貿易戰視為「寧靜的」第三次世界大戰（將全球接近三分之一的人口及超過七成的GDP都捲入），這次疫情可以說是第四次世界大戰。

各類防疫物資，口罩、隔離設備，就是戰略物資，其中最被世人抱以厚望的就是疫苗。目前疫苗在世界各國都是稀缺物資，像是歐盟下訂AZ疫苗，也遭遇遲交狀況，COVAX的疫苗計劃，也因為全球疫苗生產短缺而延宕。

＃那為什麼美國能夠這麼快速呢？
那就要提到「曲速行動OWS：Operation Warp Speed 」，疫苗被美國視為『國民健康戰略物資』，所以他們無所不用其極地狠擲大錢。

包含疾病控制與預防中心（CDC）、食品藥品管理局（FDA）、美國國立衛生研究院和生物醫學高級研究與開發中心管理局（BARDA）、國防部、農業部、能源部和退伍軍人事務部等政府部門，以及私人企業都加入這個計劃。

＃在台灣應該會被罵翻的花錢法
美國是「不惜成本國產」的代表，付出上百億美元注資Operation Warp Speed，直接投資AZ、JJ、Moderna、Novavax、Merck-IAVI、Sanofi-GSK六家疫苗廠，另外提前採購Pfizer-BNT，再這些疫苗尚在初期臨床試驗，就都簽訂了大量採購合約，迄今還有投資一些疫苗廠是做不出疫苗的，投資可觀經費在潛力疫苗廠，但有可能研發不成功，最後無法讓國人施打，是美國認為合理的支出。

其中，光玻璃瓶，美國就砸了 2.04億美元到康寧以加強產能，設立新廠、擴大舊廠、聘用員工並提升製造設備等！其中5,700萬美元運用於提高疫苗用的玻璃瓶產量。光是做瓶子的廠商就給這麼多錢，在台灣應該會被炮到翻，可能會被安個圖利的罪名，像是宇昌案一樣的慘烈。

附註：為何玻璃瓶很重要？
或許有人會對玻璃是重要戰略資源感到意外，但用於瓶裝疫苗的是硼矽酸鹽玻璃，需要特別的技術。可高度耐受溫度變化、化學穩定性高，盡可能減少藥瓶的潛在污染壓力。

這個曲速計畫，美國引用了《國防生產法》，這個法賦予美國總統權力，可基於國安或其他理由，對美國企業施壓關鍵材料或產品的產量，或者是限制某些產品或材料、技術的出口，可要求美國企業必須先履行與政府的合約。所以印度也抱怨過這個限制，讓他們的的疫苗產量少了很多，因為很多疫苗周邊材料，能出口到印度的量根本不夠。

＃也很敢砸錢不用怕被抹黑攻擊的英國
同時間，相對來講買價比較便宜的是初期重壓在AZ的英國，此外英國也跟Sanofi-GSK下單大量疫苗，迄今正進行臨床試驗，而英國今年也買了1.9億劑的法國Valneva疫苗，該疫苗現在才要開始做三期，而且是用免疫橋接的方式而非傳統保護力方式設計三期。不論是堅持打AZ或投資試驗中疫苗，恐怕在台灣都會被某些人罵死。

＃相較之下法國就慢很多
有一說是，法國沒有跟上先前新創、小企業的製藥生態變化。
像是專攻mRNA平台的莫德納、Oxford-AZ都是小而美的模式，源頭是大學實驗室，可能再與小型公司合作，最後量產時跟大藥廠合作。這可以追溯到1970年代美國學院資本主義的興起，以及《拜杜法案》對美國的影響，讓智慧財產權給原始發明的大學研究機構，促進其管理智財權與商業化，但成品必須在境內製造生產。不過這說來就話長了，下次再聊這一塊。

也因此，武漢肺炎疫苗最早上市是輝瑞，雖然莫德納最早開始做，但也因為其小而美的型態，吃虧在他必須找人合作代工，所以比輝瑞問世的速度略慢一點點。

那法國除了缺乏這類新創小企業的靈活性，法國經濟分析委員會也分析過自己國內生技，主要缺乏公共資金，也沒有美國的風險文化，在沒問世成功之前，很難有天使來投資你。莫德納在成功把產品問世前，就囊括募集到可觀的投資額，這在法國是難以想像的。

看到這裡，有沒有覺得有點既視感呢？
但不曉得法國會不會也有台灣宇昌案一樣的痛苦歷史。

再回到前面因為疫苗周邊被各國看得緊緊的，因此產能都非常辛苦，基本上就要拿到好疫苗又要撿便宜，就得排隊慢慢等疫苗廠做好，或等疫苗產量增加/新一代疫苗做出來，轉變為買方市場就會降價了。

而台灣本來想走美國策略，但通常會被要求「一定要便宜」、「公開談判秘密」、「為什麼不進口中國貨」，同時又不斷抹黑AZ疫苗的狀況下，再加上中國千方阻攔台灣採購疫苗，現在雖然暫時不會進口便宜但效果較不好的中國疫苗，卻只好妥協於等待。

疫苗廠商生不出貨來，不只是台灣很辛苦。在泰國生活的網友Sammy Yang指出：『泰國在去年10月下訂大批AZ疫苗，結果到今年6月初，到貨卻不到12萬劑。』並說：『疫苗短缺問題已經長達半年多，開口要買的疫苗支票周周喊月月開。再說一次，目前在泰國的疫苗只有科興和難產AZ，其他都如同浮雲一樣，更不用提當初BNT要進泰國被千方百計地阻擋。台灣有日本美國陸續相送，泰國只有中國好棒棒送一堆科興。』（附註：美日目前都有捐泰國，除了AZ、科興，還有國藥和美國捐的輝瑞，但泰國人仍對於泰國政府政府不斷添購科興，以及疫苗的到貨率多有抱怨）

疫苗是戰略物資，世界各國都緊握產能，有能力的拼命要做國產開發，只有少數親密友邦會願意提供，例如英國起初不惜得罪歐盟各國也要獨佔AZ產能，敵國當然會利用這個民眾焦慮的時刻，「攻擊你有的，吹捧你沒有的疫苗」操弄民心、撕裂社會。

＃五月疫情的啟示
五月疫情的啟示：沒人願意投資醫療，cost down 精神遇到反噬。讓我想到，去年疫情緩和的時候，辦公室處理的是「自費醫材天花板」的問題，或「防疫補助」發太慢的問題。疫情來的時候醫界是抗疫英雄，沒疫情的時候就是總額管理的小螺絲釘，應該要共體時艱不要讓大家負擔太重。

有人說，疫苗多貴都要買，我們早該買多一點。台灣確實從去年底到今年初訂了一定數量的進口疫苗，但疫苗廠出貨給台灣的速度很慢。想要他們早出貨可以，在研發中先定，而且要加錢。像以色列在極早期就同意以2倍以上價格取得輝瑞疫苗（未公佈價格，據各方報導猜測應為兩倍以上）。但那時疫情平穩時，台灣很難以這樣的價格通過採購。麻煩的事更在後面，若到了疫苗準備成熟期後，此時下命令說一個月內要採買怎樣的大數量，要保證何時要到貨，這些保證通常就只是漂亮欺哄的話語。

今天還有報導指稱：
『日前，輝瑞藥廠首席病毒疫苗科學家多米澤（Phil Dormitzer）脫口說出，以色列是輝瑞疫苗的「某種實驗室」，引發軒然大波。』讓以色列衛生部趕緊出面發言滅火。
當然更不能想像，如果在台灣這樣採購，會引起多大的反對聲浪與風波。

＃閒置設備的壓力
有人說，檢驗能量不足，這點我也深深有感，特別是沒利用這一年買齊高通量PCR。
但在醫院工作的同仁告訴我，如果疫情結束這些高通量儀器閒著，保管單位就會被懲處，除非撥給研究單位，但這時又會爭執是誰買的為什麼給別人用的問題。

有人說，專責病房準備不夠，但疫情來得又快又急，如果我們平常就有備用床，並降低醫療人力負擔，醫院根本不堪營運負荷，而健保也當然不會付錢給你。

在這波疫情中，我們看到PCR的量能確實擴張了3~5倍以上，專責病房的床數也起來了，血氧機、HFNC、單株抗體，突然都變成大家朗朗上口一定要買到的東西。一個月做到這樣，我知道背後有多少人不眠不休的努力。

但疫情控制下來後，希望明年不要忘記救命要錢，培養人才要錢，厚植醫療實力要錢，開發台灣生技也要錢。但我預期，到時多花一毛還是會有人喊著送監察院、投資未來的科學家會先送檢調，這就是過去這十年台灣的血淚史。

我在國防外交委員會一年多了，除了國防以外，最常關心的話題之一其實就是健康，這兩者都是對於未知未來的投資，當你用不到的時候，好處毫無感覺；但當你要用的時候，就太慢了，然後才來後悔。

台灣是一個特殊的國家，在旁邊有飛彈、有病毒，有各種你想像不到的東西隨時蠢蠢欲動。要保島保命，我們都要知道，承平時刻就得多做一步，且要團結同心。

【躋身組織的前30%關鍵人才】
　
　　從小就喜歡深思的杜書伍，腦子裡無時無刻不在轉動思考，成為企業家之後，這更成為他帶領團隊向前走的管理方式。「我認為領導就是要『觀念領導』，」杜書伍說。爲此，2000年之後，他乾脆當起「老師」，每天早上八點到九點召集幹部「上課」。隨著聯強國際規模不斷擴張，杜書伍再進一步把上課內容寫成文章，讓全體員工都能了解他的思維。
　
　　大老闆為文創作，想必離不開嚴肅與教條的成分吧？一點也不。這系列後來以「聯強EMBA」為名，隨電子報發送的短文，因為談的是工作中人人會碰到的課題，角度深入淺出，以小窺大，不僅內部幹部受用，連收到的外界客戶、經銷商、合作夥伴都深覺有收穫，無形中爲杜書伍養出一批忠實閱讀的「粉絲」。
　
　　大方分享自己的心得，杜書伍笑著說，希望透過文字帶來影響，說不定就此改變某個人的職涯，或讓某家企業從此降低基層運作的成本。「公開這些是帶點理想性，」他說。
　
問：你對自己的職涯一直都有清楚的想法，是不是少年養成的過程帶給你一些影響？
　
答：我覺得有兩個因素，第一，是種穩定的力量。我的家庭教育一直教我要踏實，假如沒有這個，人就會浮躁，風一吹就會搖來搖去。第二，我成長的年代，是台灣非常期望走向富裕的年代，對自己有希望成功的強烈企圖心。有了這種企圖心，就會去動腦，想要突破。但有了先前穩定的力量搭配，我不會躁進，或一看到旁邊的機會，就方向搖擺。
　
問：父母親怎麼教育你這種態度？有特別的方式嗎？
　
答：這些認知有的是來自父母正面的言教，但也有來自負面的；好的可以學，壞的記取教訓。像我母親是正面教材，我父親的中年危機，則算是負面教材，他本來教書教得很好，收入也很高，但後來他想當校長，就從教育界退休，參加別人的辦學，最後卻沒有成功。這件事對我的影響是，當我要做重大決定時，我會很審慎，會陷入長考。多思考，就會把範疇拉大，把考慮的時間拉長。長考也是另一種穩定的力量。
　
問：你的職涯中，哪些是你需要長考的時刻？
　
答：我出來工作大概快四年時，有人用雙倍的薪水來挖角。我那時候負責英特爾的微處理器的推廣，他做電子打卡鐘，當時我的薪水兩萬出頭一點，他用五萬挖我，那時候，這筆錢很大很大。因為他的產品要外銷，他還對我說：「我就給你五十萬，你跟我去國外跑。」我想，天底下從來不會有好康的事掉下來，這個人出手這麼大氣，代表他的行事作風不踏實。這筆錢我能拿六個月還是一年？所以最後我就沒有去。
　
　　另外一次，是我大四時在補校教高三數學，服完兵役回來後，校長又來找我，要我晚上再去兼課。我約略算一下，去教書至少一個月有四千五，當時我的薪水差不多是七千塊，等於是兼一份差，薪水增加六成，但我還是拒絕了。因為老師領的是鐘點費，薪水雖然不錯，但增幅有限，又不是我的主業。相反的，我專注投入公司的工作，薪水可能會成長很快，所以我拒絕了，決定專注做我的本業。
　
問：很多人面對機會難以拒絕的理由，是認為它稍縱即逝，你不擔心這一點？
　
答：沒有實力，機會都不是你的。機會其實隨時都有。我用公車來譬喻，儘早讓自己站上公車站牌，機會來你就上得去。但有時候你站在那裡，機會還沒來，你也要耐心等。
　
　　我在學校時就經常思考自己的未來，我知道我學的是Computer Science（微電子），但我希望未來走管理職、業務職，所以大學時代除了本科之外，我還去修了很多管理課程，為未來作準備。
　
　　進入職場後，第一個職務是擔任研發工程師，原本我為自己設定花兩年時間熟練技術實務，之後再轉調業務，但我做了九個月，就被公司要求轉調業務，因為覺得我在技術的磨鍊還不夠，所以當時陷入另一個長考。不過，一方面是配合公司需要，另方面，我想到只要肯花時間，做業務時還是可兼顧研究產品、累積技術含量，這樣不也更會賣。所以我轉換職務時，白天跑業務，晚上K書作研發，兩個兼具。這段過程也讓我思考，怎樣讓兩件衝突的事情協調，能夠一魚雙吃。
　
問：像個人生活，娛樂這些面向，都不在你的考量內？
　
答：（笑）我出社會前面十年，只看過一、兩部電影。
　
問：你從什麼階段開始真正讓自己從「部屬」的思維，提升到「管理者」的思維？
　
答：在學校時，我就常思考自己的未來出路，因為不是狹隘地讀書，想的時間也比較長遠，所以習慣以比較高的高度看事情。從學校建立這樣的習慣後，這一輩子，我都是拉高高度來看事情。第二，我念了管理，自然而然就有管理的背景，讓我後來在做主管的過程中很自然，沒有任何門檻。
　
問：在管理端經常要面對人的問題，你都沒有摸索或挫折的過程？
　
答：（大笑）多了。以我的職涯來說，可以分成幾個階段。我一九七六年出來工作，第一階段大概到一九八五年。這個階段都在打基礎摸索。這九年時間，我cover的範疇很多，這段時間的挫折就很多。
　
　　打個比方，我認為任何事都應該節儉。我剛開始做sales，感覺常常跑呀跑，沒有結果，卻要花錢，所以我出去都坐公車，管理下屬也是這樣。但另外有個部門出去就直接招計程車，於是部門間，大家就會比較。我就對部屬說，我們今天這樣節省，紅利會比較好。結果呢？並沒有比較好。最後我拿我自己的紅利出來分給大家，結果他們都不收，而且認為我這個主管有guts（膽識）。在這樣的要求下，第二年，我們的紅利的確就比較好。
　
問：你碰過最大的難題是什麼？
　
答：最大的挫折就是部屬被挖角。投注心力去帶他們，後來他要離職。或是覺得某位女性同仁很不錯，她卻說：「抱歉，我要回家生小孩。」爲了這個，我還寫了好幾篇文章，談雙薪家庭的重要，甚至上媒體談怎樣料理家事，教太太給先生一律穿白襯衫、買同樣顏色的襪子，垃圾桶一次套好幾個塑膠袋，更換的時候才方便.......減輕女性同仁的負擔。我甚至還教她們如何準備四菜一湯。
　
問：說到有員工想回家帶小孩，你一路走來，都被強烈的危機意識跟企圖心引導，你認為現代人對工作仍然需要這樣嗎？
　
答：關鍵在經濟基礎。這次金融危機就回過頭來告訴大家：未來環境的變化是你沒辦法控制的。你有把握目前的經濟條件一生無虞嗎？每個人對經濟安全的定義不一樣，但長遠來看，門檻還是蠻高的。就像誰會想到現在存款利息幾乎等於零？
　
問：經過金融海嘯，職場發生很大的變動，也顛覆很多人對生涯的想像。你體會最深的一點是什麼？
　
答：回過頭去看，我很高興我很多想法是對的，這些現象，終究證明我的價值是對的。

　　我本來就看金融業是「虛業」，不是「實業」，過度擴張的結果，本來就應該泡沫化。再看很多垮掉的百年老店，很多都是老大不堪，沒有危機意識，長時間下來像是國營事業，怎麼經得起環境變化？
　
　　雖然很多人失業，但我認為好的人從來沒失業過。景氣好，人員通常會寬編，企業只淘汰績效最差的3％，但景氣不好時，企業淘汰10％，這才是真正人力精實的編制。所以如果你在這最後的10％中，平常沒事，但是就像人家說：「退潮時，才知道誰沒穿褲子」，碰到考驗，誰沒穿褲子就看得到了。
　
　　組織中，70％都是基層員工，30％屬於幹部級；真正屬於中級主管以上，比例可能只有3％。經濟不景氣時企業砍最多的，是基層員工跟不好的幹部；所以你希望自己永遠都很安全的話，就要努力擠進組織的前30％。大家必須有危機意識，也要與對現實有正確的了解，讓自己進入真正安全的範圍；否則在不安全的範圍中，當然會被砍。
　
　　不過，整體來看這個世界還是人才不夠的，而且好的人才的價值比過去還要高；如果你是人才，不僅絕對不會失業，還到處搶著要。
　
問：專業工作者或經理人可以從金融海嘯中學到什麼？
　
答：要學到未來變化是很大的，絕對不能認為它不變或變化很小。另外，經濟安全與危機意識是必備的。經濟安全還包括能力安全，要讓自己一直跑在前面，不要落在後面。
　
　　很多人聽不進去，因為他們根深柢固認為工作是痛苦的，休閒是快樂的。我認為這是絕大的錯誤。你鑽進工作中，那種知識的滿足跟喜悅，完成一件事的成就感，才是真正的快樂。玩就快樂嗎？不見得喔。玩是你要付錢給人家，工作是人家付錢給你，你又很快樂，而且獲得愈多，表現愈好，給我的錢愈多，何樂而不為？
　
問：你不斷強調思考的重要，你思考時，有特殊的程序嗎？
　
答：我無時無地不在思考，腦筋不動就渾身不對勁。因為思考是不分場所的，我連走路也在想事情。假如想出東西，那就很高興了。年輕時，我對我的主管，或公司做法，有時不是很認同。但是我心裡會想：「我只有兩年工作經驗，人家是我的三倍，其中必有道理。」我就照做，有時候會問，有時候就持續當作一個議題，隨時找答案，很可能五年以後才找到答案。養成習慣後，現在留在我腦中還有很多懸案（笑）。
　
　　我認為領導就是要觀念領導，所以我自己體悟到什麼，我就講給部屬聽。2000年以後，因為幹部太多，我開始正式上課，再把上課內容寫成文章。一個人要觀念正確，才能有效率的工作。金融海嘯發生後，不少企業出狀況，倒是解答我很多懸案。
　
問：爲什麼？
　
答：我相信，全世界的事物都是成常態分配，大部份是落在中間，特別好或特別不好的相對少。常態分配跟我們講的中庸之道是契合的。站在穩健的角度，我們只要落在中間就好，不需要在兩邊，因為很outstanding的這邊，畢竟是例外，有時候甚至得靠運氣，所以不要去想這個。就經營企業來講，盡力做就對了，不一定非要第一。為了做第一去冒險，可能會變成第十。我只要持續努力，可以從第三變第二，從第二變第一，不是很穩嗎？想去樹梢摘最漂亮的果子，可能會跌倒，這也是我講的，留得青山在，不怕沒柴燒。
　
問：不管是穩定或穩健，能不能爲它下個定義？
　
答：你踏的每一步，把握度都很高。它的風險是你輕易可以承擔的。比方說，我有七成把握，三成會失敗，而且失敗以後不傷筋骨，這樣可以做。
　
　　有些事情是你有九成把握，但那10％一旦發生，你承擔不起，這樣不能做。反過來說，這件事情九成會失敗，但承擔得起，就可以做。過去媒體說我很開創、敢突破，表面上看起來我很冒險犯難，其實每一步我都知道企業能不能承擔得起，而且是輕易承擔，不會傷到筋骨。
　
問：當讀者要吸取你的觀念時，你會建議他們怎麼使用？
　
答：關於管理的書籍有三類，第一類是教科書，非常理論，都是專有名詞；第二類是管理大師寫的書，很多例子都是國外或大公司的例子，對本地的讀者有距離感；我寫的聯強EMBA文章算第三類，題目都很小，就在每個人的周遭，很貼近職場。所以在自己的工作環境中，它是最接近、最能轉化使用的。這是我當初題目愈寫愈小，愈來愈貼近員工的原因，其實是每個人工作中都會碰到的經驗，只是過去發生時，自己不見得感覺到。因此，要努力思考在工作經驗中相對應的場景，然後去模擬使用看看。那你就會真正把觀念跟實務連結在一起。一方面，這會使你對觀念理解更深入，二方面，它會融入你的腦海，達到內化。這樣，你以後隨手就能應用這些觀念，幫助自己職涯的發展。這是最重要的關鍵。(本文收錄於《打造將才基因》，作者：《Cheers》雜誌總編輯盧智芳)
　
#連結閱讀
1. 斜槓人生，好嗎？
http://bit.ly/3mZU0Wk
2. 杜書伍：有三大能力才是人才
https://bit.ly/3zDWeSC
3. 杜書伍：你懂得「想」，就成功一半！
https://bit.ly/3CZLOyy
　
🌏聯強國際為亞太第一大、全球第二大資通訊通路集團，2020年全球營收規模突破台幣1兆3,300億元。
🎯知識與經驗的分享，是我們回饋社會的方式。

85折優惠碼：duckhugh
全球免運，30天內免費退換
如果你想支持我，就去支持一下贊助我的廠商吧！
台灣官網：https://gastonluga.com/tw/

這次贊助背包的乾爹廠商【GASTON LUGA】
背包主打可以塞13吋平板但我不想背平板到處跑，背後有個暗格可以放卡片鈔票，背包脫下來就可以刷卡付錢好取用。
#GastonLuga #北歐背包 #瑞典背包 #業配 #優惠碼

歡迎收看范琪斐的寰宇漫遊，今天的琪斐大放送我們要來談談，美國政壇熱騰騰的大醜聞，也就是川普.....的對手，拜登，的兒子，據傳不只通俄、通烏還親中，哇!他人緣是不是太好了一點?這個醜聞到底有沒有事實根據?會成為左右美國大選的關鍵嗎？

大家好，我是范琪斐。在上星期就有很多川粉，來提醒我們有這條新聞，我們開編輯會議的時候，大家也一致通過要講這條，而且一定要擺頭條，由最疼愛川貴人的，我來講。相信有在關心美國總統大選的朋友們，應該都看到一些報導說，共和黨公布了一份調查報告，指控民主黨總統候選人拜登（Joe Biden）的兒子韓特（Hunter Biden），和中國、俄羅斯和烏克蘭有金錢往來，甚至涉及人口販賣!

這麼嚴重，這個韓特太混蛋了，拜登如果真的為了兒子護航，他跟川普又有什麼差別呢?但你如果去看CNN說法就完全不同了!.....What！ 找不到，太誇張了吧，到底是不重要，還是太重要?好啦!來看其他的左派媒體吧，《紐約時報》就強調，「共和黨的調查並沒有發現拜登本人涉案」，另一個左派媒體《華盛頓郵報》的標題是：「報告並不能替川普的陰謀論背書」。這個陰謀論指的是拜登為了護兒，試圖驅逐烏克蘭檢察官。這就是文字的藝術啊～看得我還以為是在講兩件不同的事情咧！

這份報告叫《韓特拜登、布里斯瑪與腐敗：對美國政府政策和相關問題的影響》，洋洋灑灑總共有87頁，拿來墊便當超好用，是由美國參議院「國土安全與政府事務委員會」主席強生（Ron Johnson），以及「財政委員會」主席葛拉斯里（Chuck Grassley），耗時一年共同完成的。有些內容是先前就被媒體報導過的，我知道可能沒什麼人願意花時間看，我們就幫大家畫個重點。簡單來說就是韓特就是個「靠爸族」，趁著老爸在擔任歐巴馬副手時，接觸各國企業和富商，從中獲得利益，甚至因此影響到歐巴馬時代的烏克蘭政策。

報告指出，2014年烏克蘭首都基輔爆發大規模反政府示威，當時親俄派的總統亞努科維奇（Viktor Yanukovych）被迫下台逃亡，由親歐派富商波洛申科（Petro Poroshenko）接任，不久後當時是美國副總統的拜登就訪問烏克蘭了，然後再過幾天（2014年5月12日），烏克蘭最大的私人天然氣公司布里斯瑪（Burisma）就高薪僱用了沒有任何能源相關背景的韓特當顧問，讓他加入董事會，還每月給他5萬美元高薪（150萬台幣）。

不過當時拜登就是負責美國的對烏克蘭政策，歐巴馬要他調查烏克蘭官員貪污案，布里斯瑪剛好跟親俄派往來密切，但韓特又莫名其妙跑去當人家公司的董事，結果兩年後，拜登一個電話導致當時的烏克蘭檢察總長被撤職，針對布里斯瑪的相關司法調查也就不了了之。去年12月川普不是被民主黨彈劾嗎？其實就是因為川普曾經要求烏克蘭新總統調查拜登父子檔，在布里斯瑪案中有沒有涉及利益衝突。所以最新報告就指控歐巴馬政府明明就知道韓特的立場「有問題」，卻睜一隻眼閉一隻眼。

除了烏克蘭，這次共和黨更花了14頁鉅細靡遺解釋，韓特和中共怎麼「眉來眼去」，收取與中國軍方往來密切的企業和個人金錢。給韓特錢的，主要是中國神秘富商「葉簡明」，這個「葉簡明」創辦的公司，被認為是中共江澤明派勢力的白手套，他在2018年已經被習近平抓了。不過就在被捕的半年前，（2017/08）「葉簡明」旗下的公司，匯了500萬美元給一家叫做「Hudson West III」的有限公司，然後這家公司在13個月內又陸續轉了479萬美元的「諮詢費」給韓特（1.44億台幣），同一時間韓特又匯了140萬美元（4200萬台幣）給叔叔詹姆斯跟他太太（James and Sara Biden）。2017年底，「葉簡明」突然收購俄羅斯石油公司14%的股份，在當時引發了大轟動，但就在收購案曝光的同一天，韓特以及詹姆斯夫婦，申請到了一張額度10萬美元的信用卡（300萬台幣），然後這三人就用這張卡在全球瘋狂血拚，報告就指控說，這是韓特幫「葉簡明」牽線俄羅斯的謝禮。

報告還指控，除了布里斯瑪付給韓特，以及韓特的生意夥伴阿契爾（Devon Archer）總計超過400萬美元的董事酬勞外，韓特、韓特的家人以及阿契爾，還從不少「有背景」的外國人那裡，獲得數百萬美元的可疑收入。其中包括阿契爾從一個哈薩克籍的企業總裁拉奇舍夫（Kenges Rakishev）那裡，獲得14萬2,300美元的「車馬費」。就在同一天，拜登以美國副總統的身分與烏克蘭總理耶森尤克（Arseniy Yatsenyuk）一起在基輔出席活動，和烏克蘭議員討論俄羅斯在克里米亞的行動。

而且2014年韓特和合夥人共同創立的一家投資公司，從俄羅斯女首富，也就是前莫斯科市長的遺孀「巴圖琳娜」（Elena Baturina）那裡收到350萬美元的電匯（1.05億台幣），這筆款項是透過一家「巴圖琳娜」收購的德國公司匯款的。而且這位女富婆也曾經9度透過韓特公司的銀行帳戶，匯錢給美國一家企業。報告還發現，韓特在他老爸擔任副總統期間，經常一起搭乘「空軍二號」全世界跑透透，名義上是跟著老爸一起訪問，實際上趁機旅遊外加談自己的私人生意。而且2009到2014年期間，韓特是美國特勤局的被保護人，報告指出他在特工保護下，跑了28個城市，其中包括莫斯科、北京，甚至台北。此外，韓特還被指控付錢給俄羅斯或東歐國家的一些婦女，而這些婦女似乎跟一個「東歐賣淫或人口販賣組織」有關。
「落落長」講了一堆，但其實報告也承認，有些指控「無法被證實」，也無法提供進一步細節，例如韓特跟人蛇集團有往來這件事，欸，這不是我在護航喔，連《FOX News》都是這麼說的。而且其實也沒有證據可以證明，拜登是為了兒子要烏克蘭檢察官被開除，或是拜登一家的行為構成犯罪事實。目前已經有共和黨議員說要把報告提交給司法部審查，來決定要不要對韓特提起刑事訴訟。

不過現在距離總統大選只剩下六週，這份報告又偏偏挑在候選人第一場辯論的一週前出爐，時機點格外敏感，民主黨就指控共和黨耍手段傷害拜登、試圖影響總統大選，而共和黨就說你們雙標，雖然整件事情看起來跟拜登本人沒有太大的關係，但是韓特畢竟是拜登的兒子，自己的兒子出事了，你能放著不管嗎？據說韓特還有性愛影片外洩耶，拜登當然臉上無光，況且現在是美選關鍵時刻，任何一點風吹草動，就算是一點點謠言，都可能會對支持率造成很大的影響。現在大家都在等著看，韓特的負面新聞會不會持續發酵，變成選戰的轉捩點
今天琪斐大放送的關鍵字是：
#拜登兒賺飽
#左右派媒體各說各話
--------------------------------------
《#范琪斐的寰宇漫遊》每周四晚間8點55分在 #寰宇新聞台 播出，沒跟上的也沒關係，歡迎訂閱我們的 YouTube 頻道 🔔#范琪斐的寰宇漫遊 🔔https://reurl.cc/ZvKM3 1000pm準時上傳完整版！

上一次美國大選，大家應該還記得吧，選完沒多久，美國就有很多人跳出來說，美國大選被鹹豬手揩油了。那隻鹹豬手就是俄羅斯。有很多人相信，俄羅斯總統普丁發動網軍用假新聞分化美國社會，讓川普當選。美國為此還成立了特別檢察官調查，調查的結果也證實了俄羅斯的確伸出了鹹豬手，只是川普沒有跟鹹豬手串謀。時光飛逝，美國馬上又要舉行大選，只剩下三個月不到，美國情報單位在8/7又出面警告，這次大選還是有鹹豬手，而且從一隻變成了三隻。

那這三隻鹹豬手要幹嘛呢?NCSC也有說噢，俄羅斯想盡辦法要讓川普再度連任，但中國跟伊朗則是想盡辦法要讓川普選不上。所以外國如果也可以投票的話，選票看起來就是這樣，俄國會投給川普，中國跟伊朗就會投給民主黨的拜登

俄羅斯的普丁為什麼那麼喜歡我們川貴人呢？專家分析，普丁看準川普和他有著相同理念，就是討厭全球化，因此積極向川普招手，想和美國重修舊好。NCSC的聲明就說，一些與克里姆林宮關係密切的人物，現在正利用社群網站與電視媒體，積極為川普助選，同時打擊向來對俄羅斯立場強硬的拜登；甚至連烏克蘭的親俄勢力也來參一咖。其實在NCSC這次的警告之前，美國情報單位就已經掌握情資，指出俄羅斯在2016年大選時，曾經試圖駭進全美50州的選務系統，還入侵了兩黨的全國委員會，偷人家的電子郵件和通訊軟體的資料，但這可不是俄國最擅長的，克里姆林宮的慣用技倆就是派出大批網軍，模仿或假冒美國候選人的競選標誌發文，藉此挑起族群對立、製造憤怒與恐懼，最終目的就是要煽動美國分裂、引發社會混亂、破壞美國人對政府的信心，這些是主要目的，接下來才是「順便」支持一下他們偏好的候選人，也就是川普。

再看到中國。中國不想要川普當選的原因，應該不用情報人員來告訴你吧?過去三年多，只要不是住在月球的，大概都知道川普反中。但是人家俄羅斯又用駭客又買廣告，中國用什麼方法呢?根據NCSC中國目前主要的做法是，不斷利用疫情抨擊華府，我想大概就是像一直說川普的防疫做這麼爛，千萬不能讓他選上之類的，或是對阻撓中國利益的政治人物施壓、轉移與反駁中國受到的批評。像是對中國批評很多的美國聯邦參議員盧比歐 (Marco Rubio)、克魯茲 (Ted Cruz)就都登上了中對美的制裁名單。

至於伊朗也是很不希望撕毀了核協議，又對伊朗進行經濟制裁的川普選上。因此積極發動網路攻擊手段，在社群網站上散播假消息以及反美內容，見縫插針分化美國社會，目的就是要顛覆美國的民主制度。

這三隻鹹豬手哪隻比較厲害呢?《紐約時報》引述一位情報官員的說法指出，在「干預美國大選」這件事上，俄羅斯與中國完全是不同的等級。俄國有如龍捲風一樣，快又猛，會對美國民主體制造成立即的損害；中國比較像氣候變遷，緩慢但非常廣，但威脅程度恐怕更嚴重。至於伊朗呢?不重要。美國情報官員還說目前中國和伊朗似乎還在評估介入程度，而俄羅斯則是已經做出實際行動的積極干預了。也就是俄羅斯的鹹豬手已經伸出來了，但中國跟伊朗還在想，我到底要不要伸出去?伸出去可以摸到什麼呢?

但是在全球化的環境中，平常錢流來流去，人也跑來跑去，一個開放社會如何在選舉的時候，可以杜絕外國的影響呢?這就好像漂亮女生你把她關在家裡，誰都不見，當然不怕鹹豬手。但就是要能讓妹子，打扮得漂漂亮亮出門，鹹豬手還沒辨法攻擊，這才是高招嘛！這個事困難度很高，但不是不可能，美國政治評論雜誌《Mother Jones》專欄，整理了歐洲各國都是怎麼對付俄羅斯鹹豬手，像歐洲老大哥德國採用紙張選票，駭客就不能駭進來改改數字就好，還制定了「反駭」策略，包括使用網路攻擊行動來對付駭客，同時為政黨提供援助，加強他們的網路安全，外加梅克爾政府三不五時就會提醒公眾，注意俄羅斯的干預行動，而且在政府鼓勵下，所有政黨都承諾不使用假帳號來打選戰。

法國的各種媒體和Google都實施了「事實查核」，來對抗假新聞，選戰最後幾天會實施媒體禁令，防止駭客或假消息在最後關頭左右選情，政府也同樣會向民眾示警，小心外國干預行動。瑞典政府會定期公布選舉計畫的最新資訊，同時會教育選民提防外國干預，瑞典媒體也發展出一套事實查核的聯合行動，揪出來自國外的假新聞。結論就是政府帶頭祭出反制措施，才能有效抵抗「外侮」。但回到美國，川貴人自己都捲進勾結外國勢力的醜聞裡，好像也不太能指望他採取什麼行動。那國安專家們怎麼建議呢？我們歸納出幾點辦法。

首先是要從法規上做出限制，美國參議院情報委員會先前就發布了一份報告，建議針對社群媒體立法，要這些平台向用戶說明，他們為什麼會看到某些政治廣告，這些內容又是誰付錢刊登的，就類似廣播電視管理法之類的規範，好確保俄羅斯等外力將不能付費干預選情。
根據統計，美國大選「黑錢」規模近年不斷暴增（2008年6900萬美元→2012年3.1億美元），美國國會2010年就提出一項《披露法》（DISCLOSE Act），規定候選人和各勞工團體、稅務編碼為501(c)(4)的公共慈善機構、Super PACs超級政治行動委員會等，必須公開競選活動支出明細和捐款來源，藉此打擊不當的政治獻金。

美國總統大選民主黨的黨內初選，就在愛荷華州出了大包，原本為了防止駭客攻擊計票系統，所以遲遲不願讓系統曝光，結果沒想到在正式開票的時候，計票App整個大當機，導致黨部最後只能尷尬地用手動計票，這件事情被川普笑了好久，還糗到登上國際媒體版面，現在一堆專家就呼籲，拜託好好加強票務基礎設施。錢要花下去，維護電力和網路設備，以及電子選票系統，最重要的是，萬一出現爭議，應該要使用紙本選票來查核選舉結果。
尤其這一次因為疫情的關係，很多地方可能必需要投票站與郵寄投票兩個系統一起做，複雜度更高，出錯的可能性也更高，也給駭客更多可趁之機，最可怕的是，萬一選舉有些什麼瑕疵，選輸的人一定不服氣，選舉的公平性不被接受，那美國的民主制度真的就玩完了。
今天琪斐大放送的關鍵字是：
#通俄門再起
#三隻鹹豬手
--------------------------------------
《#范琪斐的寰宇漫遊》每周四晚間8點55分在 #寰宇新聞台 播出，沒跟上的也沒關係，歡迎訂閱我們的 YouTube 頻道 🔔#范琪斐的寰宇漫遊 🔔https://reurl.cc/ZvKM3 1000pm準時上傳完整版！