程式設計 Tag

  • All
  • AI 人工智慧
  • APP開發設計
  • 專案開發
  • 程式設計
  • 網路行銷
  • 網頁設計
  • 資訊安全
  • 電子商務

用科技落實ESG?微軟營運長陳慧蓉:數據透明是第一步[轉載自ESG遠見]

企業在永續發展領域面臨的挑戰,解方首要為「數據透明化」。pexels by ThisIsEngineering 2023/04/02 | 文 何晨瑋在企業落實ESG的路上,科技能幫上什麼忙?台灣微軟首席營運長陳慧蓉、玉山金控科技長張智星分享,如何透過數據透明、AI應用來高效達成ESG目標。CSRone永續智庫和國立政治大學商學院信義書院於3月24日舉行「2023第九屆台灣永續報告分析發表會」。會中,除了發布最新亞太地區企業進行永續評比之外,並邀請台灣微軟首席營運長陳慧蓉、玉山金控科技長暨副總經理張智星等人,以「科技驅動永續管理」為題進行對談。在這場論壇中,他們分享了目前微軟、玉山如何透過科技的數位力量,落實ESG。透過微軟永續雲,協助企業追蹤碳排圖/台灣微軟首席營運長陳慧蓉。圖取自微軟官網台灣微軟首席營運長陳慧蓉從「科技賦能永續管理綠色造就產業新戰略」為題,進行分享。她點出,全球企業在永續發展領域面臨的挑戰,有六大問題:缺少標準、複雜的外部組織申報、手動流程和分散系統、不透明的供應鏈、材料和產品的浪費,以及社會責任與消費者期待。要解決以上的問題,首先要「數據透明化」。陳慧蓉表示,企業需要扎實的永續發展數據管理,來應付不同外部組織的要求。她解釋,在少子化、缺工問題下,如何用NO CODE/LOW CODE 來進行數據管理、賦能員工成為關鍵。陳慧蓉分享,打造自動化永續管理平台「微軟永續雲」的五大步驟。分別是,企業組織設置、數據連接、碳排放計算、洞察和報告,以及目標和計分卡。她提到,目前台灣也有許多中小企業開始使用「微軟永續雲」,來落實企業ESG。 玉山讓AI成為實踐ESG的幫手玉山金控科技長暨副總經理張智星分享,近十來的AI發展趨勢,從過去AI多用在企業,現在個人也能使用,這不僅更接近AI民主化,也使得效率提升,連帶地也可以讓ESG提升。他認為,如何讓AI變成ESG的幫手,除了降低AI對ESG的傷害,可以從將數據中使用更清潔的能源、降低模型複雜度來減少訓練和測試的功耗等。此外,張智星提到,「比起環境保護、社會責任的面向上,AI最可以幫上忙的是公司治理面。」他進一步解釋,目前玉山在公司治理上,像是加強管理、導入國際標準和保護顧客權益、建立資料治理制度、鞏固顧客資料隱私及安全,以及內外部KYC,包含警示帳戶偵測、黑名單掃描等。張智星分享玉山的五大AI服務模組:流程AI、風控AI、服務AI、行銷AI和賦能AI。其中,在流程AI上,透過匯款單影像辨識等,釋放30%人力,提升匯款業務處理效率等。最後,由BSI英國標準協會技術長鄭仲凱則分享了,對一家企業而言的ESG成熟度路徑六大階段,分別是「漠視與忽略」、「核規:執行法規最小要求」、「義務:預期或受壓力而執行」、「效率:SMART TO...

Read More

如何幫助研發部門形塑資安文化,Line資安團隊從三面向來實踐[轉載自IThome]

文/余至浩 | 2023-05-25發表圖片來源: 攝影/余至浩資安及個資隱私安全保護,不僅僅是資安團隊、管理階層的責任, 更是企業內每個人的責任 。 然而,要將資安內化成組織文化的一環, 並不是件容易的事。最近,Line資安團隊首度揭露了,3年來從三面向推動研發部門建立資安文化的經驗。早幾年前,Line就意識到既有縱深防禦機制的不足,因此重新擬定了新的資安策略,聚焦於建立資安的數位韌性,不再一味依賴防禦措施。2020年,Line更進一步提出了名為全方位資安的新數位資安架構,以技術、文化、人作為主軸,制訂出10項資安戰略。Line臺灣資安長劉威成表示,新架構推行一段時間後,Line內部更加強調文化的形塑,「 只有當每個人都把資訊安全納入日常工作和思考過程,才能降低彼此在資安的投入成本,也才不會將資安視為一項額外成本。」在發生資安事件時,關鍵是要能夠在最短時間內迅速復原,並限制攻擊所造成的範圍,以降低可能產生的深遠影響,從這個角度來看,劉威成指出,資訊安全不應該變成是開發部門的負擔,而要減少因處理資安事件產生的不必要成本,使他們能夠專注於產品的開發,為公司創造產值。如何避免資安成為負擔? 劉威成指出,關鍵在於建立文化,讓組織內的成員都能相互受益,發揮各自專業領域的價值。 協助開發部門培養資安文化,首先需要改變舊有的工作思維在各部門取得共識之後,Line資安團隊不只展開流程的改善,更重新定位自己的角色,擔任工作團隊的協力者,幫助他們發展其稱之為高效且精實的團隊(Lean...

Read More

ESG垃圾居然會自動消失!一揭瑞典首都斯德哥爾摩市容乾淨的「地下秘密」[轉載自科技報橘]

游絨絨  2023-05-11在台灣,倒垃圾就像一場競賽。多數民眾一聽到垃圾車的音樂,就要抓著大包小包的垃圾衝出門,追著垃圾車跑,直到垃圾完美落入垃圾車裡,才算任務完成。雖然現在許多縣市都有提供垃圾定點清運的服務,但對於離定點收運區較遠的民眾來說,還是不夠便民。想像一下,你只需要將垃圾做好分類並放進垃圾桶中,垃圾就會被自動「吸」到垃圾處理場。這聽起來像是科幻電影中的世界,不過這樣的「自動廢棄物收集系統」 (automated waste collection system, AWCS)...

Read More

UI UX設計是什麼?用9個提高網站轉換率的方法告訴你[轉載自TRANSBIZ]

你是不是很常聽到UI、UX設計師,但卻搞不懂UI、UX到底是什麼,究竟在工作項目上又有哪些差別呢?這篇文章讓你快速先搞懂UI、UX,並告訴你9個關於網站的UX設計提高轉換率的方法。讓我們來透過幾張圖瞭解UI、UX的差別。簡單來說,UI(User Interface)使用者介面,主要專業是設計頁面上的功能、顧及使用的便利性與整個設計的美學,網站的美觀性和他息息相關;UX(User Experience)使用者體驗,則是根據使用者的習慣,安排整個網站頁面的內容規劃,像是哪些區塊的內容要先在網站上出現,行動呼籲按鈕(Call to Action, CTA)的位置應該擺在哪裡。圖片來源:UI-UX Services...

Read More

【資安日報】5月11日,資安業者Dragos遭到網路攻擊,駭客企圖假冒即將就職的員工入侵[轉載自IThome]

文/周峻佑 | 2023-05-11發表 員工就職的流程竟成為駭客意圖入侵資安業者的管道!資安業者Dragos證實近日遭到使用勒索軟體的駭客組織攻擊,駭客假冒尚未就職的員工,通過相關流程並取得部分存取權限,所幸該公司察覺異狀採取行動而沒有成功。但離譜的是,駭客事後竟向其高階主管開口索討贖金,揚言不付錢就會對其家人不利。WordPress網站的外掛程式漏洞也相當值得留意,有資安業者揭露外掛程式Advanced Custom Fields的漏洞CVE-2023-30777,並指出至少7成網站曝險,呼籲網站管理者要儘速處理。 【攻擊與威脅】資安業者Dragos證實遭遇資安事故,駭客企圖入侵其網路環境並進行勒索專精工控領域的資安業者Dragos證實,5月8日有已知的網路犯罪組織企圖對他們發動攻擊及勒索,所幸駭客沒有成功,該公司亦表示旗下系統皆未遭到入侵。該公司指出,駭客針對即將任職的業務人員下手,在該名員工尚未到職之前藉由其電子郵件信箱取得存取權限,並完成入職流程,然後存取新進業務人員的SharePoint系統、合約管理系統,駭客讀取其中1份含有客戶IP位址的調查報告,該公司已對此客戶進行通報。而對於攻擊者的身分,Dragos透露該組織會使用勒索軟體加密檔案,但這些駭客在尚未得手的情況下,竟向Dragos高階主管進行勒索,並聲稱要對他們的家人不利。對此,Dragos對於就職員工的流程加入額外的驗證程序,以防類似的攻擊事件再度發生。 WordPress外掛程式Advanced Custom Fields出現漏洞,百萬網站曝險資安業者Patchstack揭露WordPress外掛程式Advanced Custom Fields的漏洞CVE-2023-30777(未提供CVSS風險評分),此為跨網站指令碼(XSS)漏洞,影響免費版與付費版用戶,攻擊者若是具備存取此外掛程式的權限,就有可能在採用預設配置部署的網站上觸發漏洞,且無需通過額外的身分驗證,開發者獲報後發布6.1.6版予以修補。由於有超過2百萬個網站安裝了此外掛程式,但截至5月11日仍有逾7成使用6.0以下的版本,使得研究人員呼籲網站管理者應儘速升級。北韓駭客Kimsuky利用惡意軟體ReconShark跟蹤使用者資安業者SentinelOne揭露北韓駭客組織Kimsuky的攻擊行動,駭客透過特製的網路釣魚郵件,假借政治議題來引誘收信人上當──例如,中國與北韓之間的核武協商,或是俄羅斯與烏克蘭之間仍在進行的戰爭等,意圖散布惡意軟體ReconShark。在其中一起事故裡,駭客針對名為Korea...

Read More

Google帳號支援Passkey登入,強調比密碼、2SV安全方便[轉載自IThome]

繼Android、Chrome後,Google帳號也將支援通行密鑰(Passkey),讓用戶不需記憶密碼或執行兩步驟驗證就能登入旗下服務。文/林妍溱 | 2023-05-04發表圖片來源: Google 繼去年10月宣布Android和Chrome支援通行密鑰(Passkey),以及12月釋出的Chrome M108穩定版已開始支援後,Google昨(3)日再宣布,Google帳號將支援以通行密鑰(Passkey)登入旗下服務,讓用戶不需再記憶或管理密碼,也不需再執行兩步驟驗證(2-Step Verification,2SV)。從即日起,用戶就可以在個人Google帳號加入Passkey。和由一串數字、字母或符號組成的密碼不同,Passkey是由一組金鑰組成,其中的公鑰用於註冊網站或App,私鑰則是存放在用戶裝置上,省去用戶記憶或管理密碼的麻煩。Passkey是基於FIDO 2/WebAuthn標準,可在所有主要平臺及瀏覽器使用,允許用戶透過指紋、臉部及本地端個人識別號碼(PIN)解鎖電腦或手機來登入。Passkey比傳統密碼更安全,它只存放在用戶裝置中,無法寫下來,也不會被不小心傳給歹徒,比密碼安全,而且也比2步驟驗證安全而方便;2SV不但多一道手續,也無法完全防範釣魚攻擊(例如可能被攔截簡訊)及SIM卡交換(SIM swap)等精準攻擊。但使用Passkey登入Google帳號,可有效證明用戶使用自己的裝置來登入。少了傳送密碼及驗證碼的過程,讓Passkey可防止網釣攻擊或密碼管理不善,如密碼外洩或同一組密碼重覆用於多個網站,解決了2SV的問題。當用戶在Google帳號加入Passkey,Google會在用戶一開始登入,或是執行敏感行動時要求建立Passkey。Passkey本身儲存在手機或電腦上,因此這機制會要求用戶輸入螢幕解鎖的生物辨識(如指紋、臉部辨識)及PIN碼,證實是用戶本人。這生物辨識資料目的在解鎖Passkey,不會分享給Google或其他單位。由於每把Passkey只會用於單一帳號,因此也不會有多個帳號共同一組密碼的風險。Google帳號(或其他帳號)也就不會有因共用密碼而被駭的問題。針對在多種裝置或不同裝置上使用Passkey是否會很麻煩,Google也做出說明。如果用戶有很多臺裝置,包括PC、筆電或平板,可以為不同裝置建一個passkey。有些平臺則可將用戶Passkey備份到雲端並同步給其他裝置,例如iPhone的Passkey可透過登入iCloud帳號同步給其他蘋果裝置,防止用戶被鎖住無法使用,也能升級Passkey到其他iOS/Mac裝置。使用者可以用Passkey/Password同步服務,如Google Password Manager、iCloud...

Read More

SDGs、ESG有什麼不同?兩者如何對照?一張表帶你看懂[轉載自未來城市]

SDGs、ESG可找出對應關係,並為質化的SDGs提供量化指標。圖片來源:Shutterstock 製圖:李芸 2022-01-04編譯.王茜穎SDGs、ESG,是繼元宇宙(metaverse)之外網上最夯的關鍵字,縣市長、媒體名嘴、企業總裁都在談,但你分得清楚嗎?SDGs和ESG有哪些不同?雖然在概念上,SDGs和ESG都想透過解決環境和社會問題、實現永續社會,但在功能和適用對象上都不一樣喔! SDGs是什麼?目標導向,沒有人是局外人SDGs是「2030永續發展目標」(Sustainable Development Goals)的縮寫,是2000年聯合國「千禧年發展目標」(Millennium Development Goals, MDGs)的更新版。當年的目標是在15年內,成功消滅貧窮饑餓、普及基礎教育、促進兩性平等、降低兒童死亡率、改善產婦保健、對抗愛滋等八項目標。2015年驗收時,仍力有未逮,加上氣候危機急速惡化,聯合國繼而提出「2030永續發展目標」,擴張到17項核心目標,內容涵蓋終結貧窮、消除飢餓、性別平權、潔淨水源、可負擔的綠能、責任消費與生產、氣候行動等,跨經濟、社會、環境三大面向;其下又分成169項細項指標,目的是在2030年之前,引領全球齊力,邁向永續。但這個更新版,不是目標翻倍這麼簡單,它的問題意識全然不同。儘管部份目標重疊,MDGs針對的是開發中國家,認定這些問題是開發中國家的問題。SDGs則認知到,富國必須為窮國的貧窮、飢餓、環境破壞等負起很大的責任。因此,這17項目標適用所有國家,還進一步擴大到企業、地方政府、公民社會和個人。SDGs更強調永續目標間密不可分的關係,有賴上至國家、政府、企業,下至公民團體、個人等的跨部門整合與合作,沒有人是局外人。即使SDGs沒有法律約束力,許多企業仍主動將之納入業務推動的方向。原因很多,一方面是降低持續營運的長期風險,提升企業形象和價值;另一方面也是回應潛在的市場需求,抓住新商機。2017年的世界經濟論壇便曾預估,SDGs能帶來高達12兆美元(約334兆台幣)的經濟價值。 你可能也有興趣:永續發展目標SDGs整理包・SDGs有哪17項目標?目標核心與國內外成功案例一次看・什麼是SDGs永續發展城市?為何台灣愈來愈多縣市在做SDGs?・SDGs自我檢視報告怎麼做?城市發表VLR要留意哪四大重點?・個人也能做SDGs!個人版SDGs是什麼?有哪些目標? ESG是什麼?企業專屬,達成目的的手段與過程那ESG是什麼呢?ESG分別取自環境(Environmental)、社會(Social)與治理(Governance)三個英文字的第一個字母。更細緻的看,「環境」涵蓋減碳和保護自然環境;「社會」針對改善工作環境、促進多元;「治理」是指公平、透明的管理,並主動揭露訊息。三個面向,起碼有兩個跟SDGs重疊,雖然系出同源,都是聯合國出品,但ESG只適用於企業。傳統上,企業只關心EPS(Earnings Per...

Read More
})(jQuery)