这期iThome电脑报周刊封面故事的主题，是上市柜公司的资安重大讯息，让我想到最近读到的一段话：「凡是一个人选择揭露自我故事的不完美，揭露传统上认为是缺陷的处境或条件，往往能真正反映了自我沉稳与力量的源头。」这源自Michelle Obama在《我们身上有光》的文章，内容是向他人揭露更多自我的时机与方法。
书中还有几段话，我认为也能诠释企业应该勇于揭露资安事故的理由。例如，她写道：「由于我们的社会文化容易妄下定论，我们自然常常会相信只有把自己的脆弱藏起来，才会更有安全感……当我们隐藏脆弱的一面，就永远没有机会知道哪些人同病相怜，或哪些人可能会懂我们的脆弱、甚至感觉自己被接住。」；「我们毫无保留诚实分享故事时，常常会发现自己不再那么孤独，彼此的连结也比想像中更加紧密。我们为彼此打造了全新的平台」；「我们之所以贴近别人的生活，是因为他们展现了能安全示人的部分，以及我们愿意大方以对。这样点点滴滴累积，贴近一个个人的故事，我们便开始更完整地理解这个世界。」
当然Michelle Obama所谈到的面向是个人的立身处世，对于企业而言，发生资安事故并不只是难以启齿的秘密，可能也涉及管理疏失，因此，许多公司往往会抱持著「家丑不可外扬」的态度面对这样的问题，希望私底下解决就好，不要张扬，以免影响商誉。
关于如何面对过失，我想可以参考许多宗教对于「忏悔」的观点与作法。
以佛教为例，高僧大德鼓励多多忏悔，有句名言令我印象深刻：「罪业虽无功德，但依忏悔令其清净，就是罪业的功德。」。
而在忏悔进行的方式，也提供许多作法可供大家参考。例如《普贤上师言教》提到一套框架，指出忏悔需要具足四种对治力：所依对治力、厌患对治力、返回对治力、现行对治力。首先要向佛诚心诚意、据实告解自己的过错，希望借助这样的对象帮助自己清除罪业，第二是思考、认知过失造成的问题，产生惭愧与后悔，第三是因此下定决心，发誓未来不再犯下相同过失，第四是尽力行持一切能对治往昔所造恶业的善业。而这也呼应所谓的「四正勤」：已生恶令断除、未生恶令不生、未生善能生起、已生善令增长，关键在于「断恶而生善」。
这样的道理不仅适用于个人的自我要求，对于聚集众人的团体、组织、企业、国家而言，其实可以推动施行这样的概念，而且不应仅止于内部要求，对外也应该主动、公开，向社会大众告知我们的过失。
上述的作法让我联想到佛教的发露忏悔，「把自己的罪过在大众面前坦诚无讳地说出来」其他宗教可能也有类似信徒公开坦承错误的作法，虽然现在很少在公开场合看到宗教团体呈现这样的状况，但在世俗的环境中，每天的新闻媒体报导都看得到个人或企业组织公开致歉，这些固然跟每个宗教对于信徒的要求有著根本的不同，就面对错误、疏失的态度与作法而言，的确能借镜。
就算没有接触过名人的建言、宗教的心灵指引，单就我们从小到大所接受到的教育而言，其实，也有许多机会学习到如何面对错误、失败。例如，在《论语》当中，至圣先师孔子称许「不贰过」，勉励「过则勿惮改」，强调「过而不改，是谓过矣」；在中学的英文课，我们学会谚语「Honesty is the best policy.」；在电视的连续剧和综艺节目里，我们更是经常听到「坦白从宽，抗拒从严」这两句台词。
因此，无论是从世俗或非世俗角度来看，适当的状态揭露对于个人与组织的成长，都是有帮助的，我们难以无视犯错、出错或各种引以为耻的事情，想要掩饰这些状况，可能要掰出更多谎言，有时反而欲盖弥彰，而无法真正解决问题。基于这些考量，现在台湾上市柜公司的资安重大警讯发布，虽然令我们担忧资安威胁态势日趋恶化，但另一方面，也想对这些自愿或非自愿公开这些遇害状态的企业致上敬意，虽然呈现的资讯相当有限，但这些揭露并未导致严重负面评价，显示社会大众与投资人都能冷静看待资安风险，势必能让更多企业愿意分享威胁态势，相对地，台湾的资安也将日渐茁壮，就如同今年1月总统与立委大选出现的口号「我们一起向前一步：让改变真的发生」。