媒體素養

媒體素養是一套綜合能力，使個人能夠批判性地解讀、評估並有意識地創造跨平台的媒體內容。此概念起源於20世紀，旨在應對廣播與印刷媒體的影響，如今在數位與AI時代更顯重要。其核心定義涵蓋五大能力：取用（Access）、分析（Analyze）、評估（Evaluate）、創造（Create）與行動（Act）。雖然沒有單一的ISO標準直接定義媒體素養，但其原則與多項國際框架緊密相關。例如，歐盟的《數位服務法》（Digital Services Act, DSA）要求平台打擊假訊息，這仰賴用戶具備媒體素養以辨識不實內容。此外，美國國家標準暨技術研究院的《AI風險管理框架》（NIST AI RMF 1.0）強調AI系統的「可信度」（Trustworthiness），而培養員工與用戶的媒體素養，正是確保AI生成內容被正確解讀、防止偏見與惡意濫用的關鍵人為控制措施。它與「數位素養」的區別在於，後者偏重技術操作，而媒體素養更側重於對內容的批判性思維。

在企業風險管理中，媒體素養是防範資訊操縱與社交工程攻擊的關鍵防線。導入步驟如下：第一步，進行風險盤點與政策制定。識別因AI生成假訊息（如偽冒執行長的釣魚郵件、不實的負面新聞）可能導致的財務、營運與聲譽風險，並依據NIST AI RMF的治理原則，制定公司內部關於AI生成內容使用與驗證的明確政策。第二步，設計並執行分層培訓計畫。針對高風險崗位（如高階主管、公關、財務人員）提供深度偽造（Deepfake）辨識的實務演練；對全體員工則推行線上課程，教導如何驗證新聞來源、辨識網路謠言。例如，某跨國金融機構即透過定期演習，訓練交易員識別可能操縱市場的AI假新聞，成功將誤判率降低15%。第三步，建立監控與應變機制。整合媒體素養於資安事件應變流程中，設立快速通報管道，讓員工能回報可疑訊息。同時，利用輿情監測工具，即時追蹤針對企業的潛在不實資訊。透過這些措施，企業可量化地降低社交工程攻擊成功率，並提升對外部資訊風險的應對韌性。

台灣企業導入媒體素養面臨三大挑戰。首先是「資源分配不足」，特別是中小企業，常因預算與人力限制，難以規劃系統性的培訓。對策是採用更具成本效益的混合式學習，結合線上微課程與線下重點工作坊，並優先投入於高風險部門，而非一步到位。其次是「威脅演進速度快」，AI生成技術（如語音克隆、文本生成）日新月異，傳統的年度培訓內容很快就過時。解決方案是建立動態的威脅情資共享機制，訂閱專業資安媒體或與顧問公司合作，定期發布「AI威脅警報」，並將最新的攻擊手法融入簡短的線上測驗中，維持員工警覺性。第三是「在地化內容缺乏」，許多國際培訓教材的案例與台灣的社會文化、政治情境脫節，難以引起員工共鳴。對策是與熟悉台灣網路生態的專家合作，開發使用本地假新聞、網路謠言作為範例的教材，並結合時事進行討論。優先行動項目應為成立跨部門推動小組，預計在60天內完成風險評估與客製化教材規劃，90天內啟動第一波針對高階主管與種子教師的培訓。