暢談國內外資安觀念差異　蕭新晟舉例：愛沙尼亞是數位政府治理大國

生活中心／綜合報導

隨著資安事件層出不窮，資安的重要性也備受關注。Oen應援科技共同創辦人暨執行長蕭新晟接受法律白話文運動的Podcast「法客電台」的專訪，與主持人貴智共同探討資安危機層出不窮，企業、民眾的因應對策。蕭新晟也暢談國外、台灣的資安觀念差異，做法的不同；他舉例，國外若是發生個資外洩的公司、企業，有責任要發布或者通知、通報受影響的每個人，如果說這個範圍太大，還有責任要發布新聞稿，跟社會交代整件事情，與台灣做法是大相徑庭。

節目特別邀請對於資安議題相當有研究的Oen共同創辦人暨執行長蕭新晟，大家都叫蕭新晟「蕭A」進行分享，他師大附中沒唸完就到美國就學，最後出來創業，進入軟體圈做工程師，在太陽花學運時，開始關心公共事務，曾提出「國家寶藏」（Taiwan National Treasure）專案計畫，挖掘與台灣有關，但埋藏在海外的歷史文獻。蕭新晟說明，相關文件翻拍後，就以技術專業寫成開放的線上資料庫供大家查詢，幫助許多學術單位、做研究的朋友。

▲（圖／ Oen應援科技提供）

談到台灣民眾對於資安可能不夠有感，蕭新晟舉例，像是很多民眾註冊會員的時候，會覺得「那不就得按嗎？」、「就頁面捲到底就好」，其實資安、個資是一個大哉問。他一直在推廣的概念是「資安並不是很單一的」，比如說企業要做到保護、有什麼認證或者政府要成立資安署，就很明顯不是單一，就跟食安也是發生很多、很大的事件後，政府才開始知道怎麼處理，甚至因為黑心油事件，行政院成立了這個食安辦公室，然後可以做到跨部會的協調。

因此，蕭新晟提到，像是資安的資料庫寫的安不安全、有沒有加密、有沒有做好這個保障，是在境內還是境外，在境外是放在自由的國家裡面嗎？像TikTok就是很好的例子，它的資安做得很好，可是資料庫可能就放在是中國政府可以直接面臨的地方，或者是它整個公司，就是中國政府可以直接面臨的公司，所以其實並不只是這麼簡單的事。舉例來說，上網註冊會員，就觀察下面有沒有一個鎖頭，就做到最基本的資安防護，所有的資料交換都是加密傳輸。

談到值得台灣學習的國家，扣掉資安大國美國、歐盟大國之類，蕭新晟指出，資訊界常常在舉例，就是小國愛沙尼亞，跟台灣很類似的地方，是從俄羅斯或從蘇聯獨立，有一個敵國在旁邊虎視眈眈，它的資安的防禦都要做到非常的頂級，早期決定投入國家資源去發展它的數位政府的基礎建設。舉例來說，愛沙尼亞只有三件事情不能在網路上辦，就是結婚、離婚跟買賣土地，今年碰到愛沙尼亞的朋友，買賣土地已經可以網路上辦，其實很多數位政府的基礎建設軟體，都是從愛沙尼亞輸出口過來，所以他們已經變成實質的數位政府治理大國。

▲（圖／ Oen應援科技提供）

蕭新晟分析，台灣有一個護國神山台積電，台灣人一直都覺得自己是科技大國，但科技卻沒有很普惠到一般民眾的生活中，但像是科技軟體的話，愛沙尼亞真的是走的很前面。一、他們很早就投入了這個基礎建設，尤其是數位政府的基礎建設，很早就推出了EID；二、數位政府每個部門系統資料交換架構的基礎建設，叫做XROW，現在台灣也有意往那邊走，台灣想要推出一個叫TROW的，但是架構可能跟他們不太一樣，愛沙尼亞99.9%的政府服務都可以在網路上完成。

蕭新晟強調，我是一個技術人、科技人的角度，當然是希望把台灣推向技術問題、解決推出更多系統保護隱私。 愛沙尼亞面臨俄國的威脅，駭客團隊也是非常強大的，之前也有發現他們系統的加密方式，出現一個漏洞，可能被駭客利用，如果發生在台灣，可能就是掩蓋閃躲或盡可能就是趕快默默處理，但愛沙尼亞就直接公佈，會直接說明採取的方式，以開放透明、開源的方式，邀請國內的工程團隊，一起來研究解方，可以取得民眾信任。