台灣企業風險治理及量化協會呼籲正視遠端工作資安危機
遠端工作（Work from Home, WFH；Work from Anywhere, WFA）已成為台灣企業新常態，帶來靈活性的同時，也放大資安風險。台灣企業風險治理及量化協會（Taiwan Enterprise Risk Governance and Quantification Association，TRGMA）今日發表聲明，呼籲企業採用「假設你將被入侵」的思維，結合威脅建模、風險量化分析與風險管理框架（Risk Management Framework, RMF），打造主動防禦策略，保護核心資產與市場競爭力。此聲明回應近期台積電機密資料外洩事件，凸顯內部威脅的急迫性。
遠端工作暴露資安漏洞
員工攜帶公司筆電在家或公共場所工作，可能導致資料外洩、設備遺失或網路攻擊。根據 Corbado 2025年報告，台灣2024年網路攻擊事件平均每日240萬次，較前年翻倍增長，遠端工作是主要驅動因素。一種簡單卻高風險的行為是員工開啟機密資料（如客戶資訊或技術機密）後以手機翻拍螢幕，繞過數位防護。本協會指出，這類翻拍行為常被低估，卻可能導致業務中斷、聲譽損失及法律風險等多重衝擊，如調查成本激增、競爭優勢喪失或違反《營業秘 密法》的罰則，單一事件損失可達數百萬元新台幣。
台積電事件敲響警鐘：2025年8月，TSMC發現員工涉嫌洩漏2nm先進晶片技術資料，台灣當局逮捕數人（報導指出3至6人）。雖然未明確歸因於遠端工作，但事件顯示WFH/WFA環境可能加劇內部洩漏風險。協會強調，雖然台積電作為受害者，但企業仍應分析事件是否影響投資人權益（如股價波動或競爭優勢喪失），進而決定是否需依美國證期局（US SEC）資通事件揭露原則（Cybersecurity Disclosure Requirements）向SEC揭露。該原則要求上市公司在重大資安事件確定後4個營業日內提交Form 8-K，揭露有助維持投資人信心與公司治理透明度。
傳統資安防禦已不足：即使擁有頂尖防火牆或監控系統，企業仍難完全防堵內部威脅。本協會呼籲企業採用「假設你將被入侵」的思維，預先模擬可能發生的資通事件情境，如員工疏忽或供應鏈連鎖效應，並部署主動防禦措施，如實時監控與快速應變，減少損失並加速恢復。
數據驅動治理，強化風險溝通與投資效益
協會推薦企業採用威脅建模識別潛在資安風險，結合風險量化分析（如FAIR CRQ - Factor Analysis of Information Risk Cyber Risk Quantification），將資通風險轉化為財務數字，協助企業與非技術背景的利害關係人溝通風險，並選擇最具成本效益的防護策略。FAIR CRQ已在國際上廣泛應用，例如美國科技與金融業利用其量化資料外洩成本，成功優化資安投資，降低數千萬美元損失。在台灣，FAIR CRQ同樣能幫助企業評估資安投資的財務效益，精準分配資源，例如選擇螢幕保護技術或監控工具，兼顧員工隱私與資本回報。
風險管理需結構化與持續追蹤：企業應建立風險管理框架（RMF），整合威脅建模、風險量化與治理政策，針對已辨識的資通事件情境採取適當改善行動，並定期追蹤與報告進展，防範風險於未然。這種數據驅動的治理模式，讓企業在安全、隱私與財務效益間取得平衡，實現永續經營。
企業可從被動防禦（如防火牆）轉向主動防禦（如即時偵測與回應），打造靈活資安策略，保護智慧財產與聲譽，同時優化資本投入。
呼籲行動：整合風險管理框架、威脅建模與量化分析
本協會呼籲台灣企業立即採取行動，建立風險管理框架（RMF），結合威脅建模與風險量化分析，全面提升資安韌性。企業可從評估遠端工作漏洞開始，開展威脅建模工作坊以預先模擬資通事件，運用FAIR CRQ量化潛在損失，並制定治理政策以持續追蹤進展。參考國際最佳實務（如US SEC揭露原則），企業應確保資安事件對投資人權益的影響透明化。本協會作為台灣風險治理的領導平台，歡迎企業透過官網（www.trgma.org.tw）或電子郵件（secretary@trgma.org.tw）參與討論，分享國際實務與案例分析，共同強化資安成熟度與全球競爭力。
「資訊安全是企業永續的基石，
讓我們以創新思維與科學方法，共同守護台灣數位經濟的未來。」