Sylvia问

「其实我们也不是只看这层关系，如果只有关系但没那实力，专案拿到才会是灾难的开始。」Sylvia说：「我们来之前有过一些功课，目前橙卉的资本额只有100万，幕後的GU东连柳师傅您总共三人，现在共有员工10人，成立到现在大约将近一年，这一年橙卉很厉害的拿了一些国家奖项及政府补助，前镇报上还有您被经济长颁奖的照片呢，但是关於橙卉有哪些产品或这一年营运方式我们是查不到的，此外也想了解下柳师傅您对未来的businessmodel有什麽看法？」

开幕那天还特定跑来祝贺，你看外面那盆最大的发财树就是他送的，我们的关系就止於此。」

柳师傅回答：「资安问题其实多数是炒来，但不要误会我不是说资安不重要，但这个议题老早就是为生意而存在不是为了资安，你说云端资料会有危险，我只是其中一个系统整天说资安如何如何，那请问现在有哪家企业不用office365，那不也是云端，公司大小信件都放微那里怎麽就不会有资安问题？况且云端我们也不是把他放在我们公司里，我们也是放在Amazon或微、Google的云平台上，由他们去负责理，但很多企业总会用资安问题来刁我们。」

Sylvia笑着说：「这看法与我们完全相同，虽然我们不是IT是理顾问的，但碰到的慨都一样。就像我们了很多年的风险理顾问，在这领域其中一个理工是风险评估，简单的说也是去自我评估目前各情境下，所面临到的风险低。但多数企业总认为有到这些，每年产厚厚一大叠自评结果就代表风险理完了，其实所有这文书作业走到最後都只能於形式啊。」

柳师傅频频像是遇到了知音，他接着说：「至於现金问题，坦白说一直都很严重，我每个月都在烦恼下个月能否发薪呢！好在还有一些贷款与政府补助可以挡一挡，但肯定不是长远之计。我之所以一直想产品云端其实也是从现金考量，未来我的产品希望用租赁的而不是一次X卖断，如此公司才能有稳定的现金。」说完柳师傅也叹了气。

柳师傅说：「过去一年我们设计了两三个在Fintech及Regtech上不错的产品，目前若以市占率来说我们应该算是第一。台湾企业过去的思维都是客制化，亦即我想要什麽你厂商就通通帮我写来，但你看看国外都是装T的天下，所谓装就是我依据最佳实务开发了一系统，那所有企业就跟着这系统的逻辑走就好，既然要导系统当然得打破过去的习惯与程，如此才会让企业更趋向最佳实务的作法。台湾的客制化传统简单的说就是我现在的习惯与作法都不能改，所以系统必须依照我习惯的事方式去设计，不这事方式是否老掉牙。我的想法是不客制化只产品，再来我希望我设计的解决方案未来都能上云端，这样好是对公司来说我只需要维护一产品就好，如果走老路每家都客制，一系统我会有几十个版本哪有能力维护啊。对企业来说也不需为每一系统去投那麽多机设备与人力，算是双赢策略。」

「那资安问题怎麽办？」威廉好奇的问：「另外如果持产品不Ga0客制，生意肯定受影响，橙卉现金问题严重吗？」

柳师傅喝了继续说：「我Ga0IT这麽多年，大大小小资安专案也碰过不少，现在都行拿资安认证嘛，你去看看那些资安认证最重要的事情是什麽？写文件嘛！每年都有写不完的资安自评与作文b赛，洋洋洒洒厚厚一大叠就表示资安得很好吗？我是不反对资安应该自己先好自评，但其实要看资安得好不好，除了是否去自省自评外，得看基础建设才会知，例如企业买多少资安yT？又企业是否愿意大钱请真正资安专家，我讲的不是那顾问公司的资安专家，而是那有实战经验可以在机房每天盯着看并测试漏的那？如果都没有，其实都只是号治国啊。」