書籍詳介 |
內容簡介:商業環境新風險無所不在,面對全球未知敵人,你該如何防備應變?── 財經中文書第一部:全球企業災難的案例書 & 韌性管理的入門課本 為什麼先進國家與企業在本世紀之後,都投入了「韌性」(Reslience)管理?它究竟有何重要性與價值? 為什麼在當代經營策略家的面前──「環境」──而非競爭者,可能才是企業最大的對手? 由全球重要的公安/工安/資安事件出發,本書深度剖析了風險管理與災後復原能力的相關議題。 面對當前不確定性高、技術與數位跨國連結而引致的惡意攻擊層出不窮的時代,於災後復原及風險管理領域執業多年的本書作者,兼從最新知識與災難企業案例的結合,生動說明了「韌性管理」的新觀念與新作法;除了安全的預防意識外,企業界也強調是否有一套「緊急復原對策」備變系統並且可操作落實,這已嵌入許多全球公司最重視的管理環節中。 企業資安、工安部門、高階經營管理層級必讀風控書目 當前大型跨國組織都在強調韌性管理的觀念、急迫感、故事與行動── 從美加大停電到NASA衛星事故、從駭客入侵航空公司到半導體廠火災……;在年度的策略預案裡,我們是否想過:「如何把賺到的錢安全放進口袋」? 在經營情境中,最稀有的資源不是部門預算,而是領導者的注意力。面對一再刷新紀錄的商業災害,到底領導者該有何種新思維?本書全面性地由「防災─減損─災後復原」,甚至是企業受災的理賠洽商,一步步帶領讀者認識天然災害/安全意外/電腦系統被駭等風險的高度不確定本質,以及當災禍降臨時,缺乏演練與漠視「危機中如何領導」的企業將會受到什麼樣的懲罰。同時,也指出如英特爾這類全球標竿企業已將「韌性」標準納入供應鏈管理,尤其是「一旦發生風險,後果就極為嚴重」的飛安與醫療領域裡,最新的「安全」維護與一般公司的安全觀念有何異同。 本書也會是一部絕佳的「韌性」文化變革的企業內部啟動書籍,一家重視安全的組織,會鼓勵人人成為「當責者」:人人願意瞭解現況、負責任、發掘改善風險管理之道,甚至加以承擔,跳脫不重視安全的惡性循環。 精彩收錄 風險是比競爭者更可怕的對手,遭遇過它的企業多半絕口不外傳。 其實,我們並不容易從商學研究與教育中完整學習它──為了要讓讀者身歷其境,本書亦整理隱身在新聞或書籍的危機小故事,例如: 1949年─ 美國曼恩峽谷(Mann Gulch)森林火災 1995年─ 日本阪神大地震製鞋產業 1998年─ NASA火星氣候軌道探測器事件 2000年─ 美國半導體廠晶片廠火災 2001年─ 台灣知名網路書店水災 2001年─"911"事件上千名員工緊急疏散 2003年─"SARS" 事件 2003年─ 美加大停電 2010年─ 知名石油企業漏油事件 2010年─ 智利礦場事故 2011年─ 日本福島核電廠海嘯 2013年─ 美國知名零售業者駭客入侵 2016年─ 跨國玩具製造商被詐騙 2016~2017年─ 航空公司電腦當機 2017年─ 智慧製造工廠被駭客入侵 名人推薦 尤之毅 博士/教務長,國際公共政策管理研究所,Price 公共政策學院,美國南加州大學 林秉耀/國泰產險總機構法律遵循主管 施立成 律師/微軟全球助理法務長、台灣微軟公共暨法律事務部總經理 洪偉淦/趨勢科技台灣暨香港區總經理 許毓仁/TED x Taipei 創辦人 & 立法委員 楊清榮/富邦產物保險股份有限公司 總稽核 彭啟明/天氣風險管理開發股份有限公司 總經理 閻治中/韋萊韜悅台灣分公司 企業風險管理與經紀服務總經理 好評推薦 當今世界面對了另一個最大的非傳統戰爭的挑戰,乃是電腦駭客的襲擊,其造成的災害可以是幅員遼闊並具強烈殺傷力的傷害。 作者明璋從事多年危機處理專業工作,業餘之際涉略了多方的研究與資料整理,把全球已經發生的多個危聳的大災難詳細的收入書內,並提供處理的一些準則,是一本具有閱讀與收藏價值的專業書籍。──尤之毅 博士/教務長,國際公共政策管理研究所,Price公共政策學院,美國南加州大學 駭客界的供應鏈、生態系已然蓬勃發展、手法日益精進。企業若仍然依賴過時的思維與技術,當然難以防禦現今的網路攻擊。……而放眼未來,全球企業莫不力求轉型以增加其競爭力,台灣亦然。……很高興前同事吳明璋先生整理國際知名案例,提高社會大眾的資安意識。他從門外漢跨進資安產業,現在協助推廣資安保險,為健全國內資安產業體質而努力。樂於為之推薦本書。──洪偉淦 /趨勢科技台灣暨香港區總經理 本書除了讓您學習到韌性(resilience)的理論知識,也提供您做規劃時相應的參考。過去,作者吳明璋先生服務過的專業復原團隊BELFOR協助我們客戶災前訓練與災後復原。我們很高興吳先生整理多年的實務經驗與國內外經典案例,樂與為之推薦。──林秉耀 /國泰產險總機構法律遵循主管 很高興吳明璋先生將過去BELFOR經驗整理分享,讓我們了解災後復原這個較不為人充分知悉的領域,另外,在資訊安全的領域,我們也從本書吸收到新知與實務,將有助於我國資安保險之推廣,減低被保險人於日益頻繁、複雜的資安事故中遭受重大損失。──楊清榮/富邦產物保險股份有限公司 總稽核 目錄:推薦序前言 「韌性」是一門顯學 Part 1 勿恃敵之不來 1-1 越過山丘,轉過一個又一個的念頭 1-2 蠢蠢欲動的隱形敵人 1-3 我的隱私,未來的曝險 1-4 遊戲玩家的「天堂」,資訊人員的夢靨 1-5 這次客戶老闆發飆了 1-6 中小企業也成為敵人的提款機 1-7 50個自我檢測的問題 Part 2 危機意識的領導管理 2-1 面對「新常態」該有的新思維 2-2 息事寧人的文化慣性 2-3 從受災企業股價看其組織復原力 2-4 營運持續或災後復原?下一步在哪裡? 2-5 最佳實務企業的做法 2-6 經驗不足導致蝴蝶效應 2-7 結構性規劃的起手式 2-8 災後復原專案的關鍵因素 2-9 當應變組織失效 2-10 過度自信的領導團隊 2-11 措手不及的組織應變 2-12 以時間軸建構資安價值鏈 Part 3 準備是最好的應變 3-1 「災後才想到專家」來得及嗎 3-2 呼叫專家,我們有麻煩了 3-3 規劃為韌性行動的第一步 3-4 優先評估關鍵性營運 3-5 災害衝擊遠大於你的預期 3-6 面對書面計畫的陷阱 3-7 虛驚為事故的前哨站 3-8 從漏洞圍堵到預防無用論 3-9 「有計畫無演練」流於形式 3-10 以反面思維看BCP Part4 災後復原的現場與實務 4-1 災後復原為移動中的目標 4-2 個人自救用品 4-3 眼見為憑……但只是冰山一角 4-4 災害管理是異常管理 4-5 資安調查恍然大悟 4-6 災因調查追追追 4-7 資訊安全復原沒有捷徑 4-8 理算洽商之攻防實務 Part5 經典案例 5-1 終結國際知名手機品牌的一場小火 5-2 刪減樹木修剪經費造成美加大停電 5-3 總經理為駭客事件下台 5-4 引發董座總座請辭最後一根稻草 後記與致謝 附錄 6-1 數位韌性規劃 6-2 標準與管理實務的演進 6-3 韌性專案的知識體系 6-4 參考資料 |