物聯網的資安攻防大戰!臺灣該如何見招拆招?
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨,代表著機器與機器溝通,人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中,邪惡駭客組織攻占重要機關的主機系統,引發一連串資安問題,甚至攸關社會國家安危的重大事件,也可能在現實中發生!
科技帶來的便利與風險並存的這個世代,來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享,一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活!
「16 年前一個月黑風高的夜晚,博士班學姐的一通電話,讓我踏上資安這條不歸路……」
問起投入資安領域的契機,王總監用打趣的口吻開場。當時在學姐的建議下,他參與了設計國内第一個資安指標的工作,從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監,雖非一般人熟悉的另一位仁甫兄,但他對科技資安研究的敏銳觀察與豐富經驗,肯定令人甘拜下風。
他談到,4G 網絡的發展令網紅經濟崛起,你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網,將帶來更大的轉變與衝擊。
為什麽比起 4G,5G 有「大頻寬、高速率、低延遲」的特性?這是因為目前 4G 所在電磁波區間(約 450 MHz ~ 3800 MHz)已塞滿用戶,讓網速變得越來越慢,因此人類便把腦筋動到頻率更高的毫米波頻段(約30 GHz ~ 300 GHz)。增加了 5G 的區段,就像從塞爆的車流中,移到空曠的新路上。而頻率越高,頻寬也越寬,這條道路不止空曠而且比原先的更寬闊,於是訊息的傳遞能暢行無阻,理論上可比 4G 快一百倍!
「5G 最重要的,就是可以達成邊緣運算(Edge Computing)。」
王總監舉例,自動駕駛和遠距醫療還未普及,是因為傳統仰賴的雲端運算(Cloud Computing),傳輸訊息的速度不夠快,且成本高。雲端運算可以比喻作中央集權制,凡事都要經過朝廷皇上批閲議決,效率自然較低;但邊緣運算就像地方分權,讓數據可以直接在收集端附近實時處理和分析,無需先上報到雲端進行存儲、管理和分析運算,節省了上傳等待運算的時間,也減輕網絡和服務器的負擔。
在高速公路和手術檯上,微秒之差就是生死關頭。而 5G 搭配邊緣運算,大大提高的數據傳輸速率與極低的延遲,讓自動車之間可以維持安全的相對距離,遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技,需要大量運算資源的人工智慧(Artificial Intelligence,AI)也可以實現。這些發展促成物聯網(Internet of Things, IOT)的建立,機器和機器之間可以達成溝通,整合各方數據資訊,迅速有效率地完成各種指令。小至個人智能家居,大至工廠機械、重要基礎設備如水壩、發電廠等等,都能踏入數位自動化的新境界。
越方便就越危險?機器與機器的連接也要小心
不過,5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統,由電信商自上而下提供網絡,再經由應用程式界面(Application Programming Interface,API)提供服務給用戶,存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G(注1), 則是由邊緣端、應用裝置及用戶組成,數據傳輸相互往來的三角形體系,不再有上下權限差別的限制。為了形成物聯網提供更多應用,5G 網絡也變得更對外開放,被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到,如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行,還要擔心實體鈔票金條太重,扛不動。現在駭客只要動一動手指,就能利用惡意程式讓銀行的上億元瞬間消失;或使用勒索病毒,鎖定廠商的資料庫,再以巨額款項要挾,否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深,危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅,包括用戶 IP 可能被駭入後,可能被用作惡意中繼站或跳板繼續攻擊另一方,讓受害者同時也成了加害者。再來,當物聯網涉及的層面越來越廣,假如被不法分子入侵掌控的是自駕車、基地台,甚至是重大國家基礎建設如水壩、發電廠等等,造成的損失傷害不堪設想!
網絡戰資訊戰開打,台灣如何接招還擊?
從個人角度,平時養成謹慎小心的習慣,不隨便亂點不明連接,隨時留意最新的網絡犯罪手法,是保護自己的不二法門。但在通訊科技發達的今時,第三次世界大戰很可能就在網路上發生,資安可是攸關國家安危的重大議題。
自 2016 年起,台灣便喊出「資安即國安」的口號,而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中,首要步驟就是將資安鐵三角(資訊安全、通訊安全、國家安全)正規化。政府也修訂相關法規,將資訊和網際空間延伸為國家主權的一環,並把駭客攻擊與竊取智慧財產,納入情報蒐集的工作,才能為網絡戰做好準備。
「守護要自己來,就需要有人才。沒有資安人才,就沒有基礎的資安;沒有錢投入,也不會有資安人才。」
王總監强調,一個國家的資安要做好,最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展,資安人才缺乏,就必須仰賴國外的產品。若系統程式都不是由自己人開發,而是假手於他人,便難以確保檢測過程的可靠性,往往等到資安事件發生後,才驚覺漏洞的存在。因此,政府也編組了多支專業團隊,培訓資通電軍與資安產業人才,為國内資安把關。
而「資安即國安 2.0」的重點,除了規劃新設數位發展部、成立專責的資通安全署,就是主動式防禦(注 2)——與其乖乖等著被人打,不如自己先請外部團隊攻擊自己,作資安測試,去找出資安漏洞和弱點!舉例來說,業界為了找出系統防禦上的漏洞盲點,常會委外進行紅隊演練(Red Teaming)。就像在進行軍事演習,紅隊扮演進攻方,以無所不用其極的方法嘗試入侵,同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低,一次就要三五百萬臺幣起跳。
但台灣不用付錢,就有免費的資安攻防演練!王總監如此笑言。這是因為,在全球最常受駭客攻擊的國家排行榜上,台灣可是位居前列。根據網路資安商 Fortinet 的報告,2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊,平均每分鐘就會遭遇逾 15 次的攻擊!所謂危機就是轉機,這些源源不絕的攻擊,也讓台灣深具適合發展資安產業的龐大潛力。王總監認為,資安產業要像台灣未來的台積電,扮演護國神山般的角色。
想投身資安產業?不需要獻出心臟,只要有一顆熱忱的心
「投入資安產業不要限科系,但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人,王總監給出這樣的建議。
雖非資訊科學出身,但大學的工程背景,讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士,前者使他瞭解產業界的趨勢走向,法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中,他則從社會學、科技研究的方法分析駭客行為。他表示,跨領域的學習可以讓他從更廣濶的視角,釐清各方問題之後,找到痛點,來提供更好、更全面的科技與資安政策。
王總監指出,這一代除了要與人溝通,還要學會與機器溝通,所以掌握好程式語言的邏輯基礎是重要的,因此王總監所在的資策會資安所,除了研發研發資安監控平臺,將研發的成果技轉給業界,同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事,推展培育資安人才的各項活動,未來希望能舉辦小朋友駭客營,讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人,能力好的可以負責找漏洞和抵禦攻擊,站在資安攻防戰最前線;即使程度不夠拔尖,也可肩負資安維運的工作,在各自的崗位上適才所用,都能為守護資安和國安,盡一份心力。
根據光速等於波長乘以頻率(c = f × λ)關係式,我們知道頻率越高的波段,波長越短,穿透能力強。所以 5G 電磁波訊號遇到障礙物時,會想强行穿越而非「繞」過,繞射能力弱,造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢,弱點就是訊號覆蓋範圍小,故需要設置夠多的基地台方可實現,而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網,而是擁有特地目的、獨立運作的網絡系統。
此外,主動式防禦也包含三要素:歸因、阻斷、減災。歸因便是找出攻擊的背後原因,釐清駭客的犯案動機,才能對症下藥。再來,對惡意程式來源進行阻斷,往後才可以減少再次被入侵的風險。
附圖:王仁甫
和台灣知名藝人同名同姓的王總監,説話風趣幽默,整個採訪過程充滿笑聲。圖/台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是,資料將改放在網際網路和本地網路之間的邊緣運算層作處理,等資料變少了,再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊,源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖/pexels
資料來源:https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
組織理論與管理基礎與應用 在 文茜的世界周報 Sisy's World News Facebook 的精選貼文
《推薦閲讀:如果丘吉爾領導當下的美國,美國能避免衰落嗎?》
Niall Furgeson /英國歷史學家,哈佛大學歷史系教授. 原文刊載於英國《經濟學人雜誌》8/21
當美國於一片混亂中撤離阿富汗時,它的衰落令人回想起一個世紀前大英帝國的殞落。
一位歷史學家警告:阿富汗只是開始,未來可能會因此導致更大的衝突。
「許多人仍沈浸在無知之中……而他們的領導人為了獲取選票,不敢點醒他們。」
在《集結風暴》(即丘吉爾的《第二次世界大戰回憶錄》的第一卷)一書中,丘吉爾如此描述第一次世界大戰的勝利者:英國。
他痛苦地回憶:「拒絕面對令人不愉快的問題,渴求人民的擁護和選舉勝利,不顧國家的重大利益。」
美國讀者看著他們的政府「丟臉的」離開阿富汗,聽著拜登總統緊張而努力地為他造成的不光彩撤離辯護,可能會發現:丘吉爾戰前針對英國的批評,有一些會令他們心裡不舒服、但卻似曾相識。
借用耶魯大學的歷史學家Paul Kennedy 的一句話,當時英國的精神狀態是整個國家的疲憊和「帝國過度擴張」的產物。
自1914年以來,英國經歷了一次世界大戰和1929年大蕭條,並且在1918至1919年經歷可怕的大流行病——西班牙流感。
財政被堆積如山的債務,壓得喘不過氣來。
儘管英國仍然是全球主要貨幣發行國,但在貨幣方面,它已經不再是當年無可匹敵的角色。高度不平等的英國社會,促使左派政治家要求即使不實行徹底的社會主義,也要進行社會財富和權力的重新分配。
一部分知識分子在這方面走得更遠,他們選擇擁護共產主義甚或法西斯主義。
與此同時,凝固而無法變通的統治階層,傾向於忽略不斷惡化的國際形勢。英國的全球主導地位在歐洲、亞洲和中東都受到威脅。集體安全體系——當時建立在國際聯盟的基礎上,它是1920年戰後和平解決方案成立的國際組織,也正在崩潰,只留下了一個鬆散的聯盟,勉強補足業已離散的帝國影響力。
但結果卻是另一場更大的災難式的失敗:英國人既沒有認識到極權主義威脅規模之大,也沒有積累出阻嚇獨裁者的手段。
英國的教訓,是否有助於我們理解當下美國權力的未來?
美國人更喜歡從美國自己的歷史中吸取教訓,他們很少從他國歷史,看待世界。但將美國與上一任大英帝國的全球霸主對比,或許會為我們帶來更多啓發。因為今天的美國與戰時的英國,在許多方面都很相似。
與任何歷史類比一樣,這樣的類比當然也有缺陷。英國在20世紀30年代統治了廣闊的殖民地和其他附屬國,今天的美國卻沒有相同的統治區域。
這一點使得美國人在自我認知上認為美國並非一個帝國,即使他們的士兵和公民在阿富汗駐紮了20年才撤退:他們依舊如此認為。
儘管美國的新冠病毒死亡率很高,但也並沒有嚴重到英國在第一次世界大戰中所經歷的那種受創傷的程度。當時英國有大量的年輕人被流感屠殺(近90萬人死亡,15至49歲的男性中,佔了大約6%,至少170萬感染者)。美國如今面臨的威脅也不像納粹德國對英國造成的威脅那樣明顯而迫切。
不過,某些相似之處還是很驚人,而且這兩個國家在阿富汗強行建立自己相信的價值秩序,都相繼失敗了。
早在1930年2月,在「過早的」現代化改革引發了一場叛亂之後,《經濟學人》雜誌已指出:「很明顯,阿富汗不會採用西方的東西。」
近幾十年來,預測美國衰落的書和文章已經太多了,以至於「衰落主義」已經成為一種陳腔濫調。
但英國在20世紀30年代和50年代之間的經歷提醒我們,還有比溫和的、漸進式的衰退更糟糕的命運。
《以金錢為導向的價值觀》
我們從堆積如山的債務開始談起。
第一次世界大戰後,英國的公共債務從1918年佔GDP的109%,上升到1934年略低於200%。而美國的聯邦債務與英國雖有所不同,但在規模上是可以比較的。如今她的債務達到國內生產總值GDP近110%,甚至高於第二次世界大戰後不久前一個高峰。
美國國會預算辦公室估計,到2051年,它可能超過200%。
當今的美國與大約一個世紀前的英國有一個重要區別,美國聯邦債務的平均期限相當短(65個月),而英國超過40%的公共債務採取的是永久債券或年金的形式。這意味著,今天的美國債務對利率的變化,要比當初的英國危險且敏感得多。
另一個關鍵差異是財政和貨幣理論的巨大轉變,這很大程度上正是凱恩斯對英國戰時政策的建議。
1925年,英國決定以戰前過高的價格將英鎊回歸金本位,這使英國陷入了長達八年的通貨緊縮。工會權力的增加意味著大蕭條期間,工資的削減落後於物價的削減,這導致了就業機會減少。
在1932年的低谷期,英國失業率為15%。然而,英國的大蕭條主要還是因為英國在1931年放棄了金本位制,這使得貨幣政策得以放寬。實際利率的下降意味著償債負擔的減輕,為英國財政創造了新的迴旋餘地。
在未來幾年,美國似乎不太可能出現這種償債成本的下降。以美國前任財政部長勞倫斯·薩默斯Lawrence Summmers為首的經濟學家預測,當前美國的財政和貨政策,將導致通貨膨脹的危險。
英國的實際利率在20世紀30年代普遍下降,而美國的實際利率預計將從2027年開始轉為正數,並穩步上升,到本世紀中期達到2.5%。當然對利率上升的預測,往往是錯誤的,而且美國聯準不急於收緊貨幣政策。但是,如果利率真的上升,美國的債務將需要更多的成本來償還,擠壓聯邦預算的其他支出,特別是國防等可容易調整的支出。
這將問題的關鍵,擺在我們面前了。
丘吉爾在20世紀30年代最關心的問題是:政府在拖延時間——這是英國綏靖政策的基本原理——而不是積極地重新武裝英國軍隊,以應對希特勒、墨索里尼和日本帝國主義政府越來越多的侵略行為。丘吉爾反對英國綏靖主義者另一個關鍵論點是,財政和經濟方面的限制——特別是管理一個覆蓋斐濟、岡比亞、圭亞那、溫哥華的帝國,其高額成本使得快速重新武裝英國,變得不再可能。
稱美國今天面臨著類似的威脅——不僅是來自中國,還有來自俄羅斯、伊朗和朝鮮的威脅——這可能顯得異想天開。
然而,僅僅是這一事實,就說明問題所在。
大多數美國人,就像二戰之前的大多數英國人一樣,根本不想考慮在國家已有大量債務下,如何面對希特勒正在發動一場重大戰爭。
如今的美國也正在走向相同的道路。預計美國國防開支佔國內生產總值的比例將從2020年的3.4%下降到2031年的2.5%。
這會引起丘吉爾主義者的驚愕。他們也將會經歷相同的敵意和指責——如同當年譴責丘吉爾在煽動戰爭一樣。
《力量是相對的》
美國與其他國家相比的相對衰退,和當初的英國另一個相似點:經濟史學家安格斯·麥迪遜估計,到20世紀30年代,英國經濟產值不僅被美國(早在1872年)超越,而且還被德國(第一次在1898年,在經歷了災難性的戰爭、惡性通貨膨脹和不景氣的年代後,於1935年再次被超越)和蘇聯(1930年)超越。
大英帝國作為一個整體,其經濟規模比英國大,特別是如果把各殖民地包括在內的話,也許是其兩倍大。但美國的經濟規模更大,儘管大蕭條對美國的影響更嚴重,美國的經濟體量,仍然是英國的兩倍多。
今天的美國也面臨著類似的經濟產值相對下降的問題。按照購買力平價法,考慮許多中國國內商品的價格更低,中國GDP在2014年已趕上了美國。按當前美元計算,美國經濟體量仍然更大,但預計兩國的差距將會縮小。今年,中國的美元GDP會是美國的75%左右,到了2026年,則將達到89%。
中國給美國帶來的經濟挑戰比蘇聯曾經帶來的更大。這不是什麼秘密,因為蘇聯的經濟規模在冷戰期間從未超過美國的44%。
在許多運用於國家安全應用的技術領域,從人工智能到量子計算,中國正在努力追趕美國,這也不是什麼機密消息了。中國領導人的雄心壯志也是眾所周知的。
這五年來,美國對中國政府的好感明顯轉變為負面。即便如此,公眾對於應對來自中國的軍事威脅也沒有多大的熱情。如果中國攻打台灣,大多數美國人可能會與英國首相張伯倫的觀點一致,他曾臭名昭地將德國在1938年分割捷克斯洛伐克的行動描述為「遙遠國家的爭吵,而我們對爭吵的雙方都一無所知」。
在兩次大戰之間,英國態度軟弱的一個關鍵原因是知識分子對帝國的反抗,以及更普遍的對英國傳統價值觀的反抗。
丘吉爾厭惡地回憶起1933年牛津大學辯論社在辯論中提出的動議:「我們拒絕為國王和國家而戰」。他指出:「在英國,人們一般會對這樣一個插曲一笑置之,但在德國、俄羅斯、義大利和日本,他們會有英國已經變得腐朽墮落了的根深蒂固的想法,這種想法也動搖了許多人的盤算。」
當然,這也正是如今中國新一代「戰狼」外交官和民族主義知識分子對美國的看法。
納粹、法西斯和共產主義者都認為英國人對自己充滿了憎惡。「我甚至不知道大英帝國正在消亡,」喬治·奧威爾在他的文章《獵象記》中記錄了他作為殖民地警察的時光。沒有多少知識分子能有奧威爾這樣的洞見,認為英國仍然是「瘦死的駱駝比馬大」。許多人——不像奧威爾——他們選擇了信仰蘇聯共產主義,他們為西方國家的情報部門帶來了災難性的後果。與此同時,令人震驚的是,大量上流社會的貴族精英還被希特勒吸引。甚至《每日快報》的讀者,也樂於取笑而非讚頌大英帝國。
《帝國的終結》
美利堅帝國不像曾經的大英帝國一樣有英聯邦自治領地、殖民地和受保護國,但它現在所處的國際主導地位,以及過度擴張帶來的代價,完全與大英帝國相似。
現在美國的左翼和右翼都習慣性地嘲笑或謾罵美國帝國主義的計劃。《國家》雜誌的記者湯姆·恩格爾哈特(Tom Engelhardt)幸災樂禍地說:「美利堅帝國正在崩潰。」
對於右翼來說,經濟學家泰勒·考恩(Tyler Cowen)譏諷地想像著「美利堅帝國的衰落會是什麼樣子」。:
與此同時,進步的非裔美國哲學家康奈爾·韋斯特(Cornel West)認為「‘黑人的命也是命’與反對美利堅帝國的抗爭殊途同歸」,還有兩位支持川普的共和黨人瑞安·詹姆斯·吉爾·杜斯基(Ryan James Gir dusky)和哈倫·希爾(Harlan Hill)認為最近的新冠疫情揭露了「美國其實穿著皇帝的新裝」。
右翼仍然捍衛著美利堅共和國建國的傳統:與此相反,「覺醒」的左翼則試圖將美國歷史改寫為充斥著奴隸制和種族隔離的血淚史。但政治光譜中的任何一方都沒有多少人渴望回到上世紀40年代開始,美國扮演全球霸權時代。
簡而言之,就像20世紀30年代的英國人一樣,21世紀20年代的美國人已不熱衷於帝國主義——中國的觀察人士注意到了這一現象,並對此津津樂道。
然而,帝國仍然存在。
美國幾乎沒有多少真正意義上的的殖民地:只有加勒比海的波多黎各和美屬維爾京群島、北太平洋的關島和北馬里亞納群島,以及南太平洋的美屬薩摩亞。按照英國人的標準,這些殖民地根本不值一提。然而,美國與曾經的大英帝國一樣,軍隊遍布全球,無處不在。美國的武裝部隊人員在150多個國家都有部署,駐外軍隊總人數約為20萬人。
承擔如此廣泛的全球責任並非易事。但是,要想擺脫他們同樣不容易。
英國人為此吃過苦頭,美國人則要吸取英國人的教訓。
拜登決定從阿富汗進行「最後的撤軍」被認為是不明智的,這說明了美國想要減少其在海外所承擔的責任,並不容易。
歐巴馬曾經也做出了類似的從伊拉克撤退的決定,並於2013年宣佈「美國不是世界警察」。
川普的「美國優先」(American First)原則只是同一種衝動的民粹主義的版本:他太渴望離開阿富汗,並以關稅取代「反恐支出」。
在阿富汗發生的撤軍災難完美的說明,想要放棄對全球的主導權,這個過程是不太可能和平度過的。不管用何種措辭,宣佈放棄這場歷時最長的戰爭,就是承認失敗。
這不僅僅對塔利班,是他們的勝利。
中國也在密切關注,畢竟中國與阿富汗也有一段狹小的接壤土地。俄羅斯也在幸災樂禍的作壁上觀。
就在歐巴馬宣佈放棄做世界警察的幾個月後,俄羅斯立刻就對烏克蘭和敘利亞進行了軍事干預。
這並非巧合。
拜登相信美國可以像之前從越南撤軍、擺脫越南這個泥淖一樣從阿富汗撤軍。
越戰是段不光彩的歷史,美國在越南受到的屈辱確實產生了後果。它為蘇聯及其盟國以可趁之機,在其他地方製造了麻煩——包括非洲南部和東部、中美洲以及蘇聯於1979年入侵了阿富汗。
於是我們可以推論在喀布爾重演西貢當年的淪陷,未來也將產生類似的不良影響。
即便新保守主義在2003年入侵伊拉克後抬頭,狂妄自大到了頂峰的時候,美利堅帝國的終結也不難預見。
我在《巨人:美利堅帝國的興衰》一書中首次提出,當時美國的全球地位至少存在四個根本性的弱點:一是人力赤字(很少有美國人願意在像阿富汗和伊拉克這樣的地方長時間工作);二是財政赤字(見上文);三是關注度不夠(選民在大約四年後就對任何大規模干預失去了興趣);四是歷史視角的缺失(決策者不願從前任那裡汲取經驗教訓,更不願意從其他國家吸取經驗教訓)。
但是曾經的大英帝國從來沒有這些事件。
另一個不同之處在於——這比財政赤字要深刻得多——是美國的負國際投資(NIIP),它佔GDP的比例是-70 %。
負的國際投資本質上意味著外國人對美國資產的所有權,超過了美國人對外國資產的所有權。相比之下,在兩次世界大戰期間,英國儘管有大量的海外資產被清算以資助一次世界大戰,但它仍然有著龐大的正國際投資。從1922年到1936年,它一直保持在GDP的100%以上:到1947年才下降到3%。
拋售剩餘的帝國白銀(準確的說,是迫使英國投資者拋售海外資產,交出美元)是英國為二戰買單的一種方式。
但是美國作為一個債務大國,並沒有與之對等的儲備金。只有通過更多的公債出售給外國人,美國才能負擔得起維持其世界霸主地位的成本。
這對於維持其超級大國的地位而言,實在太不穩定了。
《丘吉爾:「我當首相不是為了主持大英帝國的葬禮」》
丘吉爾在《集結風暴》中的論點並不是在借德國、義大利和日本的崛起這一不可阻擋的進程來譴責英國的衰落。相反,他堅持認為,如果西方民主國家在1930年代早些時候採取更果斷的行動,戰爭本來可以避免。
當小羅斯福總統問丘吉爾這場戰爭應該叫什麼時,丘吉爾立刻回答說:「不必要的戰爭。」
同樣的道理,中國的崛起也並非不可阻擋,更不用說俄羅斯了。從朝鮮到委內瑞拉,所有與他們結盟的小國都是經濟上的弱國。中國人口老齡化的速度比預期的還要快,勞動力正在萎縮。
居高不下的公營及私營部門債務正在拖累經濟增長。它也可能在氣候危機中,首當其衝,因為它無法輕易改掉依賴煤炭,作為工業能源的現象。
然而,一系列事件的發展又很容易導致另一場不必要的戰爭。
最有可能是在台灣問題上爆發。
中國要統一台灣,而美國模糊地承諾要防禦中國——隨著東亞地區軍事力量平衡的轉變,這種承諾越來越缺乏可信度。
美國航母越來越難招架中國的東風-21D等反艦彈道導彈,而這還只是美國國防部無法解決的問題之一。
如果美國的威懾失敗,習近平發動突然襲擊,美國將面臨更嚴峻的選擇,要不然打一場漫長而艱苦的戰爭——就像英國在1914年和1939年所做的那樣——要不然就像1956年蘇伊士運河事件那樣,直接認輸。
丘吉爾說他寫《集結風暴》是為了表明:
邪惡者的惡意如何因善良者的軟弱而愈發猖狂;民主國家的結構和習慣為何——除非與更大的有機體結合在一起——會缺乏為卑微大眾提供安全感的毅力和信念;甚至在自我保護的問題上……謹慎和克制的忠告反而會帶來致命的危險……以及因為渴望安全和平靜的生活,而採取的中庸之道,可能會直接導向災難的中心。
他用一句精辟的格言作為這卷書的結束語:「事實勝於幻想。」
近年來,美國領導人過度熱衷於幻想了,譬如小布希領導下新保守主義者「全面統治」的幻想,還有川普想像出的美國「大屠殺」的黑暗噩夢。
隨著另一場集結風暴的到來,也許是時候面對現實了。
丘吉爾看透了這一點:帝國的終結很難不伴隨著陣痛。
——圖片:美國運輸機撤離阿富汗難民、美國最後離開的軍事領袖、拜登在白宮發表演說
組織理論與管理基礎與應用 在 杜書伍 聯強集團總裁 Facebook 的最佳貼文
【躋身組織的前30%關鍵人才】
從小就喜歡深思的杜書伍,腦子裡無時無刻不在轉動思考,成為企業家之後,這更成為他帶領團隊向前走的管理方式。「我認為領導就是要『觀念領導』,」杜書伍說。爲此,2000年之後,他乾脆當起「老師」,每天早上八點到九點召集幹部「上課」。隨著聯強國際規模不斷擴張,杜書伍再進一步把上課內容寫成文章,讓全體員工都能了解他的思維。
大老闆為文創作,想必離不開嚴肅與教條的成分吧?一點也不。這系列後來以「聯強EMBA」為名,隨電子報發送的短文,因為談的是工作中人人會碰到的課題,角度深入淺出,以小窺大,不僅內部幹部受用,連收到的外界客戶、經銷商、合作夥伴都深覺有收穫,無形中爲杜書伍養出一批忠實閱讀的「粉絲」。
大方分享自己的心得,杜書伍笑著說,希望透過文字帶來影響,說不定就此改變某個人的職涯,或讓某家企業從此降低基層運作的成本。「公開這些是帶點理想性,」他說。
問:你對自己的職涯一直都有清楚的想法,是不是少年養成的過程帶給你一些影響?
答:我覺得有兩個因素,第一,是種穩定的力量。我的家庭教育一直教我要踏實,假如沒有這個,人就會浮躁,風一吹就會搖來搖去。第二,我成長的年代,是台灣非常期望走向富裕的年代,對自己有希望成功的強烈企圖心。有了這種企圖心,就會去動腦,想要突破。但有了先前穩定的力量搭配,我不會躁進,或一看到旁邊的機會,就方向搖擺。
問:父母親怎麼教育你這種態度?有特別的方式嗎?
答:這些認知有的是來自父母正面的言教,但也有來自負面的;好的可以學,壞的記取教訓。像我母親是正面教材,我父親的中年危機,則算是負面教材,他本來教書教得很好,收入也很高,但後來他想當校長,就從教育界退休,參加別人的辦學,最後卻沒有成功。這件事對我的影響是,當我要做重大決定時,我會很審慎,會陷入長考。多思考,就會把範疇拉大,把考慮的時間拉長。長考也是另一種穩定的力量。
問:你的職涯中,哪些是你需要長考的時刻?
答:我出來工作大概快四年時,有人用雙倍的薪水來挖角。我那時候負責英特爾的微處理器的推廣,他做電子打卡鐘,當時我的薪水兩萬出頭一點,他用五萬挖我,那時候,這筆錢很大很大。因為他的產品要外銷,他還對我說:「我就給你五十萬,你跟我去國外跑。」我想,天底下從來不會有好康的事掉下來,這個人出手這麼大氣,代表他的行事作風不踏實。這筆錢我能拿六個月還是一年?所以最後我就沒有去。
另外一次,是我大四時在補校教高三數學,服完兵役回來後,校長又來找我,要我晚上再去兼課。我約略算一下,去教書至少一個月有四千五,當時我的薪水差不多是七千塊,等於是兼一份差,薪水增加六成,但我還是拒絕了。因為老師領的是鐘點費,薪水雖然不錯,但增幅有限,又不是我的主業。相反的,我專注投入公司的工作,薪水可能會成長很快,所以我拒絕了,決定專注做我的本業。
問:很多人面對機會難以拒絕的理由,是認為它稍縱即逝,你不擔心這一點?
答:沒有實力,機會都不是你的。機會其實隨時都有。我用公車來譬喻,儘早讓自己站上公車站牌,機會來你就上得去。但有時候你站在那裡,機會還沒來,你也要耐心等。
我在學校時就經常思考自己的未來,我知道我學的是Computer Science(微電子),但我希望未來走管理職、業務職,所以大學時代除了本科之外,我還去修了很多管理課程,為未來作準備。
進入職場後,第一個職務是擔任研發工程師,原本我為自己設定花兩年時間熟練技術實務,之後再轉調業務,但我做了九個月,就被公司要求轉調業務,因為覺得我在技術的磨鍊還不夠,所以當時陷入另一個長考。不過,一方面是配合公司需要,另方面,我想到只要肯花時間,做業務時還是可兼顧研究產品、累積技術含量,這樣不也更會賣。所以我轉換職務時,白天跑業務,晚上K書作研發,兩個兼具。這段過程也讓我思考,怎樣讓兩件衝突的事情協調,能夠一魚雙吃。
問:像個人生活,娛樂這些面向,都不在你的考量內?
答:(笑)我出社會前面十年,只看過一、兩部電影。
問:你從什麼階段開始真正讓自己從「部屬」的思維,提升到「管理者」的思維?
答:在學校時,我就常思考自己的未來出路,因為不是狹隘地讀書,想的時間也比較長遠,所以習慣以比較高的高度看事情。從學校建立這樣的習慣後,這一輩子,我都是拉高高度來看事情。第二,我念了管理,自然而然就有管理的背景,讓我後來在做主管的過程中很自然,沒有任何門檻。
問:在管理端經常要面對人的問題,你都沒有摸索或挫折的過程?
答:(大笑)多了。以我的職涯來說,可以分成幾個階段。我一九七六年出來工作,第一階段大概到一九八五年。這個階段都在打基礎摸索。這九年時間,我cover的範疇很多,這段時間的挫折就很多。
打個比方,我認為任何事都應該節儉。我剛開始做sales,感覺常常跑呀跑,沒有結果,卻要花錢,所以我出去都坐公車,管理下屬也是這樣。但另外有個部門出去就直接招計程車,於是部門間,大家就會比較。我就對部屬說,我們今天這樣節省,紅利會比較好。結果呢?並沒有比較好。最後我拿我自己的紅利出來分給大家,結果他們都不收,而且認為我這個主管有guts(膽識)。在這樣的要求下,第二年,我們的紅利的確就比較好。
問:你碰過最大的難題是什麼?
答:最大的挫折就是部屬被挖角。投注心力去帶他們,後來他要離職。或是覺得某位女性同仁很不錯,她卻說:「抱歉,我要回家生小孩。」爲了這個,我還寫了好幾篇文章,談雙薪家庭的重要,甚至上媒體談怎樣料理家事,教太太給先生一律穿白襯衫、買同樣顏色的襪子,垃圾桶一次套好幾個塑膠袋,更換的時候才方便.......減輕女性同仁的負擔。我甚至還教她們如何準備四菜一湯。
問:說到有員工想回家帶小孩,你一路走來,都被強烈的危機意識跟企圖心引導,你認為現代人對工作仍然需要這樣嗎?
答:關鍵在經濟基礎。這次金融危機就回過頭來告訴大家:未來環境的變化是你沒辦法控制的。你有把握目前的經濟條件一生無虞嗎?每個人對經濟安全的定義不一樣,但長遠來看,門檻還是蠻高的。就像誰會想到現在存款利息幾乎等於零?
問:經過金融海嘯,職場發生很大的變動,也顛覆很多人對生涯的想像。你體會最深的一點是什麼?
答:回過頭去看,我很高興我很多想法是對的,這些現象,終究證明我的價值是對的。
我本來就看金融業是「虛業」,不是「實業」,過度擴張的結果,本來就應該泡沫化。再看很多垮掉的百年老店,很多都是老大不堪,沒有危機意識,長時間下來像是國營事業,怎麼經得起環境變化?
雖然很多人失業,但我認為好的人從來沒失業過。景氣好,人員通常會寬編,企業只淘汰績效最差的3%,但景氣不好時,企業淘汰10%,這才是真正人力精實的編制。所以如果你在這最後的10%中,平常沒事,但是就像人家說:「退潮時,才知道誰沒穿褲子」,碰到考驗,誰沒穿褲子就看得到了。
組織中,70%都是基層員工,30%屬於幹部級;真正屬於中級主管以上,比例可能只有3%。經濟不景氣時企業砍最多的,是基層員工跟不好的幹部;所以你希望自己永遠都很安全的話,就要努力擠進組織的前30%。大家必須有危機意識,也要與對現實有正確的了解,讓自己進入真正安全的範圍;否則在不安全的範圍中,當然會被砍。
不過,整體來看這個世界還是人才不夠的,而且好的人才的價值比過去還要高;如果你是人才,不僅絕對不會失業,還到處搶著要。
問:專業工作者或經理人可以從金融海嘯中學到什麼?
答:要學到未來變化是很大的,絕對不能認為它不變或變化很小。另外,經濟安全與危機意識是必備的。經濟安全還包括能力安全,要讓自己一直跑在前面,不要落在後面。
很多人聽不進去,因為他們根深柢固認為工作是痛苦的,休閒是快樂的。我認為這是絕大的錯誤。你鑽進工作中,那種知識的滿足跟喜悅,完成一件事的成就感,才是真正的快樂。玩就快樂嗎?不見得喔。玩是你要付錢給人家,工作是人家付錢給你,你又很快樂,而且獲得愈多,表現愈好,給我的錢愈多,何樂而不為?
問:你不斷強調思考的重要,你思考時,有特殊的程序嗎?
答:我無時無地不在思考,腦筋不動就渾身不對勁。因為思考是不分場所的,我連走路也在想事情。假如想出東西,那就很高興了。年輕時,我對我的主管,或公司做法,有時不是很認同。但是我心裡會想:「我只有兩年工作經驗,人家是我的三倍,其中必有道理。」我就照做,有時候會問,有時候就持續當作一個議題,隨時找答案,很可能五年以後才找到答案。養成習慣後,現在留在我腦中還有很多懸案(笑)。
我認為領導就是要觀念領導,所以我自己體悟到什麼,我就講給部屬聽。2000年以後,因為幹部太多,我開始正式上課,再把上課內容寫成文章。一個人要觀念正確,才能有效率的工作。金融海嘯發生後,不少企業出狀況,倒是解答我很多懸案。
問:爲什麼?
答:我相信,全世界的事物都是成常態分配,大部份是落在中間,特別好或特別不好的相對少。常態分配跟我們講的中庸之道是契合的。站在穩健的角度,我們只要落在中間就好,不需要在兩邊,因為很outstanding的這邊,畢竟是例外,有時候甚至得靠運氣,所以不要去想這個。就經營企業來講,盡力做就對了,不一定非要第一。為了做第一去冒險,可能會變成第十。我只要持續努力,可以從第三變第二,從第二變第一,不是很穩嗎?想去樹梢摘最漂亮的果子,可能會跌倒,這也是我講的,留得青山在,不怕沒柴燒。
問:不管是穩定或穩健,能不能爲它下個定義?
答:你踏的每一步,把握度都很高。它的風險是你輕易可以承擔的。比方說,我有七成把握,三成會失敗,而且失敗以後不傷筋骨,這樣可以做。
有些事情是你有九成把握,但那10%一旦發生,你承擔不起,這樣不能做。反過來說,這件事情九成會失敗,但承擔得起,就可以做。過去媒體說我很開創、敢突破,表面上看起來我很冒險犯難,其實每一步我都知道企業能不能承擔得起,而且是輕易承擔,不會傷到筋骨。
問:當讀者要吸取你的觀念時,你會建議他們怎麼使用?
答:關於管理的書籍有三類,第一類是教科書,非常理論,都是專有名詞;第二類是管理大師寫的書,很多例子都是國外或大公司的例子,對本地的讀者有距離感;我寫的聯強EMBA文章算第三類,題目都很小,就在每個人的周遭,很貼近職場。所以在自己的工作環境中,它是最接近、最能轉化使用的。這是我當初題目愈寫愈小,愈來愈貼近員工的原因,其實是每個人工作中都會碰到的經驗,只是過去發生時,自己不見得感覺到。因此,要努力思考在工作經驗中相對應的場景,然後去模擬使用看看。那你就會真正把觀念跟實務連結在一起。一方面,這會使你對觀念理解更深入,二方面,它會融入你的腦海,達到內化。這樣,你以後隨手就能應用這些觀念,幫助自己職涯的發展。這是最重要的關鍵。(本文收錄於《打造將才基因》,作者:《Cheers》雜誌總編輯盧智芳)
#連結閱讀
1. 斜槓人生,好嗎?
http://bit.ly/3mZU0Wk
2. 杜書伍:有三大能力才是人才
https://bit.ly/3zDWeSC
3. 杜書伍:你懂得「想」,就成功一半!
https://bit.ly/3CZLOyy
🌏聯強國際為亞太第一大、全球第二大資通訊通路集團,2020年全球營收規模突破台幣1兆3,300億元。
🎯知識與經驗的分享,是我們回饋社會的方式。
組織理論與管理基礎與應用 在 什么是管理 - YouTube 的推薦與評價
激励的 应用 第三单元《 管理 人际》单元测试第四篇 管理 团队1.什么是团队2. ... 企业社会责任金字塔 理论 第五单元《 管理组织 》单元测试第六篇 管理 学进展1. ... <看更多>