為何企業越環保,資安更具韌性?
中央大學財務金融學系教授王志瑋的研究團隊以美國2007年至2018年間的上市公司為對象,透過公司年報「風險因素」的文字揭露,辨識資安風險程度。團隊先確認哪些公司曾遭駭客攻擊,再以文字比對方式檢測其他公司是否出現相似的高風險描述。
研究結果顯示,企業的生態足跡與資安風險之間呈顯著負向關係。研究團隊提出兩個關鍵機制:「創新投入」與「現金持有」。
生態足跡較高的企業往往面臨更嚴格的環境規範,因而更積極投入研發,包括綠色技術與數位基礎建設,有助於提升資安能力;同時,這些企業傾向保留更多現金,以因應政策不確定性與潛在法規風險,進而擁有更充足的資源投資於資安防護。
中央大學財金系王志瑋教授(右)團隊發現,企業生態足跡越高,資安風險反而越低。圖片來源:中央大學
企業減碳也要顧資安,才能提升公司整體韌性
研究團隊表示,此研究不僅在理論與實證上首次揭示永續與資安之間的互補關係,也為企業管理與政策制定提供重要啟示。
近年資安問題日益嚴峻,美國企業每年因網路攻擊造成的損失高達數十億美元,對製造業的衝擊尤為嚴重,甚至已上升至國家安全層次。王志瑋強調,企業若要減緩環境破壞,就必須同時正視數位安全挑戰,才能避免「頭痛醫頭、腳痛醫腳」的風險管理模式。
研究團隊建議,企業應整合環境策略與數位安全,透過跨部門合作提升整體韌性;政府則可透過獎勵制度,支持同時兼顧環境與資安的企業,共同推動國家永續發展與資安韌性的雙重目標。