經濟新潮社

21/11/2024

#從概念開始 #細田高廣

【 #編輯推薦】重要的小事
文／經濟新潮社編輯部

《 #從概念開始》作者細田高廣（Takahiro Hosoda），是日本著名的廣告人，以廣告文案出身的創意總監身分，為許多企業的商品和服務，提供概念的生成和開發，業種橫跨家電、汽車、服飾、化妝品、飲料、金融等，並為企業提供「概念創造」、「品牌故事講述」等創意實作研修課程。

細田將這些實作課程內容的精華，濃縮成《 #從概念開始》這本書，他希望讀者可以藉此體會「概念也可以從無到有」的成就感。

這本書有三個特色：

首先，是以理論解說概念的生成，完整說明從「靈光乍現」的一句話到建立完整概念的過程。二是提供即學即用的具體框架，三是涵蓋從構想到表現的完整流程。

有趣的是，書中列舉的成功案例，都是從消除人們的「不舒服」為發想概念的起點，例如：夜用優格、安靜的吸塵器、可以跑跳的高跟包鞋和看起來變小的內衣。

不舒服、不開心等異常感是「重要的小事」，從中可以找到商品和服務尚未滿足消費者的缺口，將跳脫常識的創意，藉由建立框架進而生成概念，最後成為具有魅力的產品和服務。

21/11/2024

#年終最大檔 #精選回饋6折起🎉

【閱讀──創造新價值】
──經濟．趨勢．管理．思考．學習──
https://user100269.pse.is/6qwup9

📚新書上架📚

📓從概念開始：為產品、服務、企畫、行銷生成新價值的方法
獻給想要創造新價值、改寫現實的你 日本頂尖創意人細田高廣 超人氣行銷課程「概念的生成」 首度書籍化

📕記憶力，最強的商業技能！：教你做好「記憶管理」，精進學習力、理解力，讓工作和學習更高效
記憶力，是最強大的商業技能，最能在工作上幫助你的超能力！ 人和人之間，能力的差異並不大，差別只在「大腦」的使用方法！

📘脆弱系統：從人性貪婪、網路詐騙到駭客入侵，探索資訊安全的歷史和未來
個資外洩、網路詐騙、駭客勒索猖獗，受害者卻求償無門。 一本書，分析資訊安全的歷史，以及網路系統如此脆弱的原因。

📚必讀必買回饋價68折🎉

📕多巴胺國度：在縱慾年代找到身心平衡
定價450元 68折特價306元

📙從「利率」看經濟：看懂財經大勢，學會投資理財
定價450元 68折特價306元

📗西蒙學習法：如何在短時間內快速學會新知識
定價360元 68折特價245元

📘費米推論：最強的商業思考！學會估計市場規模，快速估算未知數字的思考模式
定價500元 68折特價340元

城邦讀書花園不定期限時主題書展，提供優惠價格給愛閱讀的您，買書就上城邦讀書花園最划算。

15/11/2024

#新書上架　 #細田高廣　 #從概念開始

📓從概念開始：為產品、服務、企畫、行銷生成新價值的方法

獻給想要創造新價值、改寫現實的你
日本頂尖創意人 細田高廣 超人氣行銷課程「 #概念的生成」首度書籍化

從構想到表現，超具體解說概念如何生成；
產品、服務、企畫、行銷、管理都派得上用場。
　　
在追求「有意義比有助益更重要」的時代，「概念」成為競爭關鍵。然而，目前社會上鼓吹「便宜又大碗」（CP值高）的氛圍，導致勇於發想概念、提供新價值的人愈來愈少見。

作者細田高廣將他十年來「概念的生成」課程精華，濃縮在這本書中，只要學會建構概念，就能在規畫新事物、創造新價值的過程中，更能樂在其中。

細田認為，當你的心中，持續浮現「能過這樣的生活不是很好嗎」、「要是能變成那樣的社會就好了」時，即使說出來會被人當成笨蛋的妄想，只要你能組織成一段說服力十足的故事，或是濃縮成一句話的瞬間，周遭的反應就會有所改變。如此一來，以「概念」為名的設計圖逐漸變成現實。開始有人主動接近你，或是希望投資你的人紛紛出現，不知不覺擁有一票忠實的使用者或粉絲追隨。這本書的終極目標，就是讓讀者能體會一次這種感覺。

這本書可以幫助你善用概念，為商品、事業、服務、內容提供新價值。不只限於創意工作者，就連企畫、研發、銷售、行銷、管理或創業，所有工作者都能活用！

【本書適合這樣的你閱讀】
⭕企畫、提案總是被打槍
⭕天馬行空的點子很難具體化為文字
⭕無法在會議中說出自己的看法
⭕凡事只憑感覺和靈感

【本書特色】
⭕從點子的發想到文字的表現，具體傳達概念的生成
⭕入門者也看得懂
⭕圖解和案例豐富實用

📌作者簡介---------------------------------------------------
#細田高廣（Takahiro Hosoda）
TBWA\HAKUHODO創意總監（COO）、KIT虎之門研究所客座教授。

一橋大學畢業後，進入博報堂（HAKUHODO）工作。曾任職於美國創意公司李岱艾（TBWA\Chiat\Day，之後隸屬TBWA\HAKUHODO），2022年起擔任TBWA\HAKUHODO創意總監。

以廣告文案出身的創意總監身分，為許多企業提供品牌和溝通開發、商品服務概念開發、建構企業願景和經營概念生成等服務。服務業種橫跨家電、汽車、服飾、化妝品、飲料、金融等。並為企業提供「概念創造」（Concept Making）、「品牌故事講述」（Brand Storytelling）等創意實作研修課程。

曾獲坎城國際創意節（Cannes Lions International Festival）金獅獎等全球獎項肯定。並曾獲選2015年與2018年Campaign Asia- Pacific雜誌「日韓年度創意人物」（Japan/Korea Creative Person of the Year）、2003年「年度創意領導人」（Creative Leader of the Year）、《廣告時代》（AdAge）「必須關注的世界創意家」等，也曾任坎城創意獎等多項國際創意節評審。

29/10/2024

《記憶力，最強的商業技能！》 #編輯推薦
文／經濟新潮社總編輯

工作者如果沒讀過記憶力相關的書，請讀這一本

《記憶力，最強的商業技能！》這本書，主要想傳達給讀者的是：雖然你可能讀過很多工作技巧相關的書，但如果你不曾認真思考過「記憶力」這個主題，那麼請務必讀一讀這本書。

這本書是一座橋梁，可以連結到你工作上會用到的許多能力：例如理解、學習、思考、溝通、創意發想、決策、行動力、領導力，這些都和你的記憶脫不了關係。而由於每個人的記憶能力都差不多，因此，如何「管理記憶」就成為你能否更成功的關鍵。

是的，在上述的這些能力上，都更進一步。

首先我們要了解，所謂的「理解」、「學習」，就是你既有的記憶與新資訊的結合。而創意發想，也就是你的原有記憶的「新組合」。上述所有的能力，都是神經元之間的神經迴路連結的結果。而大腦是喜歡偷懶的，喜歡那些與你的原有記憶、價值觀相符的資訊，也容易忽略掉那些與你不相符的資訊。就如同社群媒體的「同溫層效應」一樣，記憶若不加以有效管理、妥善運用，人就會漸漸被自己的記憶所操控：你的創意會趨向枯竭，你的行動力也容易變得停滯不前（如果你先前已累積了大量的遇事猶豫不決的經驗的話），你可能會更固執或成見更深（因為你某些記憶的連結太強韌而難以修改）。

同時還有一個觀念需要釐清：現代由於搜尋方便，萬事Google，許多人覺得不用刻意去記一些東西，覺得查一查就有了。但是，你沒有材料，要如何思考？搜尋引擎不會教你要搜尋什麼。所以必須在你的記憶中有意識地輸入一些素材（或是你感興趣的領域的資訊），有了素材，才有靈活運用的可能。把記憶「外部化」、「外包」，腦袋空空如也，是非常危險的事。

有一件事是你立刻可以做的：看完一篇文章或報導，請停下來，回想一下它說了什麼？你獲得了什麼？你能回憶起來的東西將更可能與你原有的記憶結合起來，而成為你的新素材。另外，你可以試著把它的內容說給別人聽，雖然你不會記的很完整，但也能加深你的記憶和理解。

本書的作者宇都出雅巳先生，是日本的記憶力專家，出版過許多關於速讀、記憶術的書，國內也出版了他的好幾本書，足見其權威性。正如他所說，他年輕時也是熱中於學習各種商業技巧，也是一個「方法收集者」，但總是無法實踐所學於工作上，一直到他研究了腦科學、心理學、記憶等相關觀念，才了解應該管理自己的記憶、善用自己的記憶力，事業才開始突飛猛進。相信你也能從這本書獲得啟發！

29/10/2024

#記憶力最強的商業技能 #推薦序

▌記憶管理力，決定人生成敗
文／王乾任（專職作家）

你覺得自己有辦法記住五千個人的資料嗎？

相信不少人正在內心搖頭吧？

除海馬迴或顳葉區遭受物理性損傷，或病痛侵蝕大腦外，絕大部分人都記的住五千人的資料。

不信的話，試試。

拿出一疊紙跟一枝筆，寫下你從小到大認識的每一個人的基本資料(姓名、性別、年齡、星座、血型，家庭成員、學歷、工作…)，從家人朋友同學開始，再擴及同事客戶乃至生活中的熟人。還可以寫寫你們的關係，曾經一起經歷過的事，對這些人的評價與感想。

寫完認識的人，接著寫公眾名人，從小追的偶像明星藝人、企業主與企業、政治人物、科學家、宗教人士、神佛之名，乃至古往今來的歷史人物，動漫戲劇電影裡出場過的人物角色…。

要有耐心，慢慢寫。以句子或字彙紀錄即可。你會發現，自己腦中記得許多人的事情。即便沒有特別去背，已經過去很久，卻還牢牢記得。因為這些人跟我們有關連性，或曾經常往來，或對我們的人生有過啟發、影響，不自覺的將之被編寫到自己的人生故事中，成為人生故事的一部分，屬於情節記憶。

每個人都是透過記憶建構世界，人是由自己的記憶所形成。

還可以再寫寫你知道的生活常識，像是交通法規、做人道理、工作方式、看過的書籍電影戲劇內容名稱，個人所學與工作專業的知識，格言金句成語小故事，家中物品的名稱與品牌、購買地點、金額…。

我敢很負責任地告訴你，你所能憶起寫下的遠不是你所記得的全部，若能導入分類架構，將資訊按分類、分層，編排時序，還會想起更多，可以寫出更多。

除能以文字表達的記憶外，還有不易以口語表達的程序記憶，像是開車、吃飯、運動健身打球跑步、行走坐臥的過程。我們每日生活都須使用，是維持生活不可或缺的重要記憶。

我們每個人的記憶力都很好，即便不懂記憶術。

那麼，為什麼我們會覺得自己記憶力不好？

我認為，原因在於現代人每天透過網路接收太多細碎去脈絡、不必要且與己無關的資訊，只使用短期記憶區略記之，過後即忘。過一陣子試圖回想，長想不起來，便逕自認定記憶力不好。

過往人們以為，改善記憶力之法，便是學習記憶術。只不過，大部分的記憶術，訓練人腦強行記憶雜訊的技能，像是十分鐘內背下五百個隨機數字、一百組電話號碼、撲克牌排序…，這種能力學不學，對真實生活的記憶使用影響不大。

我們真正應該要學的，是宇都出雅巳的《記憶力，最強商業技能》。記憶之於人生的重要性，不在強記大量雜訊能力，不需追求記憶冠軍的記憶力。記憶之於人的重要性，在於能否不斷管理自己的記憶，透過重組，賦予新意，藉以改善人生。

一個人怎麼活，是由我們的記憶述說的。你選擇記住什麼，說明了你是什麼樣的人，決定怎麼活？也就是說，仔細觀察自己的記憶所呈現的生命故事樣貌，從中獲得行為決策的啟發，用於改善人生，方為善用記憶之道。

人會記住與自己生存息息相關的資訊，即便沒有特別鍛鍊，依然牢記，且能順利提取，大腦不敢或忘。久沒在用，和生存無關的資訊，則會被大腦遺忘。

突然要你記住五千個人的資訊，看似很難，但若能找出每一筆資訊與自己的關聯性，建構一個與自己生命有關的故事、記錄之，要記住五千人的資訊，並非不可能（無須追求精確無誤，大概正確就好）。

記憶五千人資訊的過程叫學習；將這五千人資訊重新排列組合，得出過往沒有的新資訊的過程就叫思考；所得結果則叫創意、洞見、新觀點。

宇都出雅巳認為，記憶管理力比記憶術更重要，人應使用記憶管理力改善學習、工作與生活的方法，像是透過許願，重新設定目標。

重新解讀記憶，重整價值觀與思考行為決策，從而改變人生。例如，轉化人生中的挫折經驗為創業靈感，打造出滿足市場需求痛點的暢銷商品，便是仰賴對自己過往記憶的重新理解。當一個人懂得持續透過提問（促發），挖掘自己內在需求，提取並重組記憶時，原本記憶對其意義與價值也將隨問題需求而改變。

記憶管理力是學習、思考與創新的基礎，認真管理記憶者，必然懂得認真審視自己的過往經驗，找出資訊與自已的關聯性，用於提升工作能力與各方面表現，從而改變人生。這就是為什麼作者認為，記憶力是最強商業技能，每個人都應該學習且應用之！

09/10/2024

#新書上架 #記憶力最強的商業技能 #宇都出雅巳

📕記憶力，最強的商業技能！：教你做好「記憶管理」，精進學習力、理解力，讓工作和學習更高效

記憶力，是最強大的商業技能，最能在工作上幫助你的超能力！
人和人之間，能力的差異並不大，差別只在「大腦」的使用方法！

行動力、思考力、專注力、創意發想力、溝通力……
只要懂得善用「記憶」，就能創造驚人的工作成果！

【專文推薦】-----------------------
王乾任 專職作家
蔡宇哲 哇賽心理學創辦人兼總編輯
趙胤丞 《拆解問題的技術》作者
--------------------------------------
你是不是經常會這樣：
❗️注意力不集中，工作遲遲無法完成
❗️在某些課程或網路上學到的東西，當下懂了，但事後又忘了
❗️身為業務人員，卻記不住客戶的名字，見面時常常想不起來
❗️雖然努力去思考，但還是想不出好點子
❗️身為主管，卻帶不動屬下，溝通也沒有效果……

這本書，就是為了解決這些煩惱，讓您確實掌握「商業技能」而寫的。

而其中的關鍵，就是「記憶力」！

記憶，很多人會聯想到「死記硬背」，但那只是記憶的其中一種功能而已。

我們時常沒有意識到，實際上，我們一直在不斷地動用「記憶」。當我們閱讀一段文字，我們的記憶、經驗正在與這些文字發生「交互作用」。

所以，乍看之下，商業技能似乎與記憶無關，實際上，包括你的專注力、溝通能力、表達力，甚至領導能力，都與「記憶」有極大的關係。因為，這些能力全都需要動用你自己的經驗、知識，或你對於流行、趨勢等相關資訊的記憶。

因此，這不只是一本介紹「記憶術」的書。

本書的第1-2章說明，記憶力是人類所有基本能力的基礎。從語言、溝通、思考、創意發想、行動力，都跟記憶有極大關係。如果太依賴網路，把「記憶外包」，將會剝奪你的思考能力！
就像社群媒體有「同溫層效應」，記憶若不加以有效管理、妥善運用，人就會漸漸被記憶所操控，進而思考、行為僵化，人生退步。由此說明「記憶管理」的重要性。

在第3-6章，則是各項工作技能的展開，環繞著這些技能與記憶的關係，以及如何「管理記憶」：

‧所謂「 #超強記憶術」是怎麼一回事？
⭕人類大腦中的「工作記憶體」是有限而珍貴的資源，如何運用它，並且一一探討包括語言、理解力、閱讀與學習能力、簡報演講能力，與記憶的關連性。
⭕所謂的「理解」、「學習」，就是新資訊與你現有的記憶的結合。
⭕活用「後設記憶」，觀察自己的記憶如何運作，改變記憶的「程式」。
⭕為什麼增加記憶的量，反而會讓記憶力變得更好？
⭕如何創造既有的記憶之間的連結，來促發創意、建立更多人脈？
⭕如何以「未來記憶」增強領導力
⭕所謂「傳遞資訊」，就是讓資訊「留在對方的記憶中」。
⭕徹底了解三種記憶（知識記憶、經驗記憶、方法記憶）的本質，幫助你在工作、學習上更成功！

記憶決定了人的思考，而思考會導致一連串的行動，最終影響命運。因此，有意識地「 #管理記憶」，才能朝向理想的道路前進，擁有更美好的未來。

01/10/2024

【編輯推薦】重回經濟學的「入世」觀點的一本書

這本書《 #幸福感：最新的社會科學研究——民之所欲何在？如何創造一個人人更幸福的社會？》（Wellbeing: Science and Policy），在2021年就簽下版權了，由於對作者之一的理查．拉雅德（Richard Layard）並不陌生，2006年時曾出版過他的國際暢銷書《快樂經濟學》（Happiness: Lessons from a New Science），而如今這本算是同一路數，只是寫得更龐大而完整，因此就簽下它，也沒管它的書訊寫說：「這是一本教科書，希望『幸福學』這門課能融入所有大學教育當中，希望具有一點學科知識的大四到碩一的學生能夠研讀。」

結果作者到了2023年才完稿，交出來的確實是一本教科書的規格，字數徒然增加，註解高達700多個令人吃驚，但是想想作者Richard Layard也以90歲了，在此高齡交出這本重量級著作，而且是難得的橫跨經濟學、心理學、社會學的大型社科作品，我們也是要咬牙做出來啊。

Richard Layard曾任英國上議院議員，也曾經擔任首相布萊爾的顧問。他是著名的經濟學家，認為社會的目標應該是追求人民的幸福。他最知名的是關於失業與所得不均的研究，為改善英國的失業政策提供了智識基礎，近年來的研究重點則是心理健康。他可說是幸福經濟學的先驅者，書評家還稱他為「幸福沙皇」（Happiness Tsar）。

我看這本書最大的啟發在於：
1.以前經濟學的課有「效用」（utility）這個概念，但是定義很模糊，只能互相比較（例如我喜歡這個甚於那個），或是無異曲線等等。然而「幸福感」就是一種效用，在本書當中是以大規模民調得到的。這部分解決了我長久以來的疑惑。

2.這是重回經濟學「經世濟民」的理想的一本書，把目光從金錢、GDP移開，轉而關注對人們真正重要的事：你快樂嗎？你幸福嗎？用定量的方式，迴歸模型去導出對人們幸福感最重要的影響因素是哪些，其影響力多大等等。

所以本書從幸福的哲學歷史、量化的方法論開始，然後探究全球幸福不平等的現狀，接著依次展開，從基因、家庭、學校教育、心理和身體健康、失業、工作品質、收入、社區到自然環境，一一探討這些重要因素對於幸福的影響，包含近來的研究成果。其中對於家庭、學校教育的探討，對所有讀者都應有切身之感；也可看到作者對於心理健康的重視，畢竟，心理健康是影響成人幸福感的最重要因素。另外，它對失業、工作品質、收入的連續三章的探討，可見到經濟學的本色。

最後三章探討的是政府效能、左右翼的意識形態、民粹主義（以川普和法國的勒龐為例）對人民幸福的影響，以及對於人民投票模式的分析。這部分在今天也很值得政府單位、政治工作者參考。

最後感謝諸位老師推薦：
林明仁 -Jen Lin 台灣大學經濟系特聘教授
#蔡宇哲 哇賽心理學創辦人兼總編輯
蔡明璋 中央研究院人文社會科學研究中心研究員
謝伯讓 台灣大學心理系教授
康納曼 諾貝爾經濟學獎得主
保羅．多蘭 倫敦政經學院行為科學教授
丹尼爾．吉伯特 哈佛大學心理學教授
史蒂芬．平克 哈佛大學心理學教授

#幸福感

#新書上架 #幸福感 #幸福經濟學

📒幸福感：最新的社會科學研究――民之所欲何在？如何創造一個人人更幸福的社會？

「很久以來，沒讀過寫得這麼精彩的好書，就像一座知識噴泉，令人大受鼓舞之餘，起而行動。」
――丹尼爾．康納曼（Daniel Kahneman），諾貝爾經濟學獎得主

#倫敦政經學院（London School of Economics）及 #牛津大學（University of Oxford）經濟學教授聯手編著的「幸福感」必修課

幸福感（幸福學）：最新而且跨領域的社會科學研究（超越GDP的思維），探討人們對生活感到滿意的最深層因素，以及如何改善這些因素，打造出讓我們，以及下一代感覺幸福的社會。

‧你覺得幸福嗎？你對你的生活感到滿意嗎？（主觀的幸福感）
‧讓人有幸福感的社會，應該是什麼樣子？符合什麼條件？
‧哪些因素造成了人們感覺幸福或不幸福？幸福感如何衡量？

這三十年來，「 #幸福感」逐漸成為一項至關重要的議題，它的基本概念是：我們生活的每個層面對於個人幸福水準的貢獻，和人們對於自身生活的滿意程度。

這是 #跨領域的大型社會科學研究，涵蓋了 #心理學、 #經濟學、 #行為科學 和 #社會學。也有許多涵蓋世界各國的調查結果。

本書分為四個部分，第一和第二部分是基本概念的說明，介紹「幸福感」的意涵與量測方式、它在哲學面的歷史、它與經濟及心理的關聯性，以及全球幸福感的分布不均。

第三部分探討人類生活幾乎所有的面向——從基因、家庭、學校、心理和身體健康、失業、工作品質、收入、社群、環境到政治及政府——和我們的幸福感之間的相互影響。

本最後一部分說明幸福感的應用甚廣，可用來預測人們的壽命和投票行為模式。並且從政策面來看，主張政府開支不應再用傳統的以金錢為單位的成本效益分析，而應該以「幸福感的年數」為基準。

幸福感的重要性無遠弗屆，而「 #民之所欲」究竟是什麼？不管是政府官員、企業、個人，都應該來了解最新的「 #幸福感的科學」，它將持續影響我們每個人過生活的方式、整體社會以及政策。

19/09/2024

#領導者的真正課題：建立關係、堅持理念、與人性關懷的藝術

怎麼逼出高階主管的潛能？名人堂CEO靠17個提問－精選書摘｜商周
📖👉https://www.businessweekly.com.tw/management/blog/3016521

⭕思考17道問題　　

單純的提出問題也是績效檢討的一個重要部分。要想提出正確的問題，就得看個人修為。以下問題我會要求我的高階經理人去思考：　　

📌你願意和你共事的團隊分享你的管理哲學嗎？
📌可否談幾件你最期待執行長做的事，以及你最需要執行長給你的支援？
📌你想做什麼？成為什麼樣的人？你打算怎麼做？
📌你是誰？你如何看待自己？請分別從個人、專業與組織的角度來談。
📌赫曼米勒需要你嗎？
📌你需要赫曼米勒嗎？
📌你正在實現我們的史坎隆計畫的潛力嗎？如何實現的？請從哲學、功能、教育與關係管理上來談。
📌換成你是我，你會將焦點集中在哪個主要的範圍或事項？
📌你覺得公司裡有哪些重要環節是你可以做出貢獻，卻感覺得不到支持的？
📌你放棄了什麼？
📌有沒有哪一個領域是你覺得自己做得很失敗的？
📌我們該努力做好哪兩件事，好讓這裡成為一個優秀的公司？
📌神的恩典可以幫助我們什麼？
📌接下來這一年，你打算如何培養最有潛力的3個人（他們是誰）？
📌從誠信的角度來看，過去這一年對你個人、專業與組織影響最大的是什麼？
📌你在赫曼米勒看見的3個熵的信號是什麼？你如何處理？
📌舉出你的領域中，3個正在滋生綜效（synergy）的例子。我們可以如何利用它們？

在企業與組織中，對於一些可以簡單說明的工作職掌，以及可以簡單評量的工作情況，都會有些既定的流程可以遵循。但有許多工作，尤其是必須承擔企業或組織的領導責任的工作，就不是那麼黑白分明，不太能夠簡單評量，也

13/09/2024

#脆弱系統
【推薦序】認識資訊安全的脆弱本質
文｜顧家祈（斜槓創業家／AI學習專家）

《 #脆弱系統》是一本深入講述資訊安全歷史的傑出著作，作者不僅展現了淵博的專業知識，更從商業、人性、國家利益等不同角度，告訴大家資訊安全不僅僅是「技術問題」，更是社會複雜系統演變的縮影。

本書從電腦科技萌芽的早期階段開始，細緻記錄了資訊安全領域中各種「道高一尺，魔高一丈」的演變過程，一直追溯到當今錯綜複雜的網絡環境。看著會發現，資訊安全的本質並不像大家想像的「牢靠」，相對其實非常地脆弱。

作者巧妙地解釋了，為什麼資訊安全問題會持續存在，且難以根除。主要原因在於，許多開發者和企業在設計和推出系統時，往往受到市場競爭和利潤驅動，優先考慮產品的潛在實用功能和商業價值，而不會投入足夠的資源全面評估和應對可能存在的安全風險。

這種「先行動，後補救」的策略，導致了許多系統在推出後，才發現存在嚴重的安全漏洞，不僅為後續的修補和維護帶來了巨大挑戰，更為潛在的攻擊者提供了可乘之機。

近期就有現實的例子，佐證了作者的觀點：二○二四年七月十九 日，知名的科技巨頭微軟公司，遭遇了一次嚴重的系統故障，使全世界各個國家電腦「同時當機」，全球多個機場的航班調度系統癱瘓，大量航班無法正常起飛；電影院無法線上定位、速食店點餐機無法正常運作，甚至許多地區的緊急救援系統也受到了影響。

令人意外的是，這次故障並非源於外部的惡意攻擊，而是因為微軟為了增強 Windows 系統的安全性，採用了知名網路安全公司 CrowdStrike 的雲端解決方案。在 CrowdStrike 發布的一次例行更新中，意外觸發了全球 IT 系統崩潰，導致大量電腦系統出現藍屏死機（Purple Screen of Death，PSOD）的現象。

這個案例說明了一個重要事實：隨著技術日益複雜化、互相依賴程度提高，錯綜複雜的系統中，很可能存在許多沒有被發現的資安風險，一旦觸發很可能引發連鎖反應，造成預期之外的風險事件。

在當前人工智慧（AI）技術快速發展、廣泛應用的時代，這本書的價值更顯重要和及時。首先，AI 和早期電腦一樣，都是極具革命性和顛覆性的工具，能夠在多個領域帶來前所未有的效率提升和創新機遇。遇到這樣的新興技術，開發者、企業和用戶不可避免會過於樂觀，專注於探索和利用這些技術的應用面，而忽視了潛在的安全隱患和倫理隱私問題。而資訊安全和倫理問題，常常只在造成實質損害後，才會受到足夠重視，這導致補救措施往往滯後於問題的出現。

我們可以遇見在 AI 時代，很可能會再現書中網路剛發展時的混亂時期，而且因為 AI 系統的複雜性，這次可能面臨更加嚴重和複雜的資安問題。這些威脅可能包括但不限於：大規模的個人隱私外洩、商業機密竊取與侵權、高度 AI 化的詐騙等等。

更值得警惕的是，本書還詳細列舉了一些國家級勢力，利用先進的網路技術，進行有組織、有預謀攻擊的真實案例，揭示了資訊安全在國際政治、經濟和軍事領域的深遠影響。未來的資訊安全挑戰，將遠遠超出個人隱私倫理或企業機密保護的範圍，而很可能演變為國家與國家間，進行戰略博弈、相互攻擊防禦的新型戰場。

雖然列舉了許多資訊安全可能的風險，但本書並非單純從道德或價值觀的角度，評判技術發展的利弊，而是採取了一種更為客觀、理性和歷史化的視角。通過深入分析過去的經驗，作者有力地論證資訊安全問題，不僅必然會發生，而且可能會以更加複雜、隱蔽和嚴重的形式出現。

「水能載舟、亦能覆舟」，任何技術都同時有正面與反應的性質。電腦、網路的發展，已經成功比過去時代拯救了更多的人命、讓大家的生活變得更好。我們唯一要注意的是，不能將資訊安全視為理所當然。若過度信任、依賴資安系統，無論該系統有多安全，一旦發生問題，都會造成嚴重的傷害。

然而，當問題沒有發生時，我們又容易掉以輕心，該怎麼辦呢？這就是這本書引用大量歷史的原因，當我們知道「風險一定存在」，才會對潛在的錯誤訊號產生警覺，減少真正錯誤發生時的損害。

定期進行安全檢查、替換過時的防護系統，或是討論更好的偵測與補救方法，都可以有效降低資安風險。 但最好的預防方法，是認清資訊安全是一個「脆弱系統」。了解資訊、網路的脆弱特性，人類才有機會走得更長更遠，就像一直以來走過的歷史那樣。

13/09/2024

#脆弱系統
【導讀】資訊安全的歷史，隱藏著當前資安發展困境的解方
文｜鄧惟中 （亞洲‧矽谷計畫人資長）

首先，很感謝經濟新潮社邀請撰寫本書導讀並讓我有機會得以先一睹本書。雖然《 #脆弱系統》的英文副標顯示了這是一本歷史書，然而綜觀全文，我認為作者是用了萬言書的規模來懇切的呼籲社會各界，目前資訊安全領域的三大弊端（作者稱為聖痕，用來暗示其不可動搖性）其實是過去科技發展路徑選擇造成的流弊，而我們應該從根本開始重頭檢視我們對於電腦系統資安問題的態度。

三大聖痕的前兩者「 #資訊洩漏」與「 #民族國家的駭客行為」是目前危害全世界社群的兩大資安問題，而第三個聖痕認識論的閉合則限制了我們只能用治標不治本的方式來對不斷產生的系統弱點見招拆招，修修補補。

本書分為九章，前三章從電腦系統的硬體與作業系統的開發歷史開始介紹，接著提及網際網路的發展歷史，以及在這個歷史軌跡中資訊安全是如何被當時的電腦研究人員、政府機構以及業界人士看待與嘗試解決。早期的電腦系統因為尚未連網，還可以系統性的驗證安全與否，只是這樣的驗證工作過於耗時而無法趕上軟體開發者改版的速度，而網際網路的誕生改變了整個資安問題的大環境。

第四章開始，整個鏡頭就轉向了資安問題的發展，包含層出不窮的病毒、蠕蟲與系統弱點。由於此時網際網路已經發展至全球規模，惡意軟體可能造成的影響開始產生相當的吸引力。喜歡研究弱點的駭客可以透過揭露弱點來顯示自身的技術力，或是透過販賣弱點來盈利。

作者統稱的民族國家也發現可以透過弱點來滲透敵對國家的電腦網路、竊取機密或是破壞關鍵基礎設施，因此政府本身雇用了許多駭客來系統性的集中火力進行網路攻擊。在防守方面，密碼學以及如安全性開發生命週期（Security Development Lifecycle）的軟體開發模式確實拉高了駭客找到弱點的難度，然而這也讓攻擊者把目標轉向另外一個可能的資安破口：使用者。

第六章介紹了軟體的易用性、行為經濟學和心理學如何影響了使用者在協防資訊安全時的成效，同時也以垃圾郵件以及之後發展的釣魚郵件為例來解釋為何這些問題遲遲無法根治。

第七章再次從行為經濟學和心理學的角度分析了系統弱點如何被包裝成零時差弱點（zero-day vulnerability）並變成一門好生意。最後，第八章重新開始檢視三個聖痕的本質，在第九章作者則建議我們可以透過面對系統的複雜性、強調集體努力的重要性與省視攻守平衡的三招，來重新盤點我們應該如何面對電腦網路的資訊安全。

整體而言，這是一本以資安議題發展歷史出發，並以主觀論述結尾的大著。作者極為用功，整本書旁徵博引了超過一千五百處的文獻與紀錄，另外作為一個資安發展的歷史書，書中也不可免的必須介紹非常多的專業術語，因此本書並非輕鬆的看歷史說故事，而主要的讀者群應該會如作者一樣求知慾旺盛吧。如果是像我一樣已有資訊專業背景知識的讀者，相信在閱讀本書的過程中會得到一些啟發，有些長期隱藏在腦中的疑問，透過學習歷史而豁然開朗。

我在資訊工程系任教超過二十年，偶而也會感嘆科技的發展脈絡其實跟技術本身有同等的重要性，卻常常被各學科的教科書忽略或輕描淡寫帶過。資訊專業的工程師不停的在追趕學習使用新的技術、新的軟體，卻不易窺見整個技術典範轉移時背後的前因後果。本書不但可以彌補資安方面歷史軌跡的素養，文末提供大量的文獻與紀錄出處以供讀者查閱，也是極有價值的知識庫了。

資訊安全必須基於資通訊系統之上，因此他仍是一門資歷尚淺的領域，相信未來仍會有更多的理論基礎加入。然而，在資通訊科技發展速度不斷加速之下，資安問題的面貌也日新月異，讓維護安全的管理人員疲於奔命，因此容易傾向於保守、姑息的尋找快速卻治標的解決方案。決策者以及研究人員相對的應有更多的餘裕來學習與思考如何結合行為經濟學、心理學、管理學與資通訊技術來改善現有的資安生態系（ecosystem）。

或許正如作者在結語中所說的：「當下是過往的產物，所以想要跨越資訊安全在今日所面對的挑戰，好好了解過去，就是我們繞不過去的一關。」

12/09/2024

#脆弱系統
👉https://user100269.pse.is/6f37hg

📘脆弱系統：從人性貪婪、網路詐騙到駭客入侵，探索資訊安全的歷史和未來
📌紙本書定價：NT$ 580 元
📌電子書售價：NT$ 391 元（67折！）
9/23前，獨家首賣

⭕搭配經濟新潮社全書系——單本85折、2本以上82折
全書系展傳送門👉https://user100269.pse.is/6f386f

9/23前獨家首賣，搭配經濟新潮社全書系，單本85折、2本以上82折

05/09/2024

#9月新書預告

📘脆弱系統：從人性貪婪、網路詐騙到駭客入侵，探索資訊安全的歷史和未來

美國2022年資訊安全名人堂（Cybersecurity Canon Hall of Fame 2022）得獎作品

個資外洩、網路詐騙、駭客勒索猖獗，受害者卻求償無門。
一本書，分析資訊安全的歷史，以及網路系統如此脆弱的原因。

　　📌你常常這樣做嗎？
　　●定期更換各種網路密碼
　　●連網設備用畢之後，隨手登出、關機
　　●對於來路不明的電郵、網址心存懷疑，不會因為好奇而點開
　　●時常關心資訊安全新聞，例如：網路詐騙、駭客入侵、個資外洩事件等

網路科技急速發展，資訊系統卻有很多漏洞，導致個資外洩、詐騙頻傳，甚至遭到駭客和勒索軟體的攻擊。

事實上，資訊系統的本質其實很脆弱，並不像大家想像的「牢靠」。資安問題持續存在且難以根除的原因在於，許多開發者和企業在設計和推出系統時，往往採取「先行動，後補救」策略，導致許多系統在推出後，才發現存在嚴重的安全漏洞，不僅為後續的修補和維護帶來了巨大挑戰，更為潛在的攻擊者提供了可乘之機。　

安德魯‧史都華（Andrew J. Stewart）在書中詳述資訊安全從發展初期至今的歷史，其實是連續失敗的過程，即使到了現在，嚴密的資安依然無法杜絕個資外洩、網路勒索的發生，從個人到企業的傷害，仍然持續擴大。

這本書特別從攻擊者、防禦者的角度分析過去的資安事件，也從政策層面探討人們在不同年代如何填補資安漏洞。

然而，造成資安破口的根源，不只是系統出現漏洞，往往人性的脆弱也是原因之一，例如因為好奇、貪圖方便、妄想致富而落入網路詐騙、個資外洩的陷阱。史都華認為，說不定我們可以藉由心理學和行為經濟學對人類行為得出新的見解，進而讓資訊安全問題獲得解決。

現在是過去的產物，想要面對當今的問題，就必須從了解歷史開始。這本書帶我們了解橫跨半個世紀的資安攻防戰，讓活在虛偽又真實時代的我們，重新認識資訊安全的全貌。