104學習

Cryptography

加密技術是保護數據安全的核心工具,透過演算法將資訊轉換成難以破解的密碼,確保資料在傳輸與儲存過程中不被未授權者竊取或篡改。具備此技能的人才能設計安全通訊協議、強化系統防護,尤其在金融、政府、科技等對資安要求嚴格的產業極受重視。掌握此能力不僅提升個人競爭力,也能有效降低企業遭受駭客攻擊的風險,是現代數位時代不可或缺的專業技能。

26 個相關職缺

提升你的實力,朝專業更進一步

精選課程

充實自己,讓能力持續成長

CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
物聯網資訊安全實務|本課程為線上課
物聯網資訊安全實務|本課程為線上課
軟體安全開發概論
軟體安全開發概論
如何藉由雲端技術來防護企業網路安全
如何藉由雲端技術來防護企業網路安全
【專家點一下】資訊安全專家 方丈的職涯策略
【專家點一下】資訊安全專家 方丈的職涯策略
從實務出發-企業網路安全建置與技術展示| 資安線上課程
從實務出發-企業網路安全建置與技術展示| 資安線上課程
EC-Council CEH駭客技術專家認證課程
EC-Council CEH駭客技術專家認證課程
企業資訊安全概念-從私有雲開始建構企業資安防護
企業資訊安全概念-從私有雲開始建構企業資安防護
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
個人資料保護與資訊安全
個人資料保護與資訊安全

精選證照

考取專業證照,讓能力被市場看見

RSA/CI |
RSA/CI證照專注於資訊安全管理與風險評估,培養專業人員具備識別、分析及應對企業資訊安全威脅的能力。持有此證照者能有效規劃資安策略,確保系統與資料的完整性與機密性,提升組織整體防護能力,適合從事資安分析師、風險管理及資安顧問等職務。
RSA Security
RSA/CSE |
RSA/CSE證照專注於資訊安全領域,涵蓋風險管理、漏洞評估及資安防護技術,強調實務操作與策略規劃能力。持有此證照者具備辨識與應對網路威脅的專業知識,能有效提升企業資安防禦水平,適合資安分析師、風險管理師等職務,提升職場競爭力與專業形象。
RSA Security
GCFA |
GCFA(GIAC Certified Forensic Analyst)證照專為資安數位鑑識領域設計,驗證持有者在數位證據收集、分析及報告撰寫的專業能力。持證者具備處理各類網路攻擊事件、惡意軟體分析及系統入侵調查的實務經驗,能有效協助企業與組織釐清安全事件真相,提升資安防護與事件應變能力。此證照適合資訊安全分析師、數位鑑識專家及資安事件調查人員,助力職涯發展與專業競爭力提升。
SANS Institute
EC-Council CND 網路防禦專家認證 |
EC-Council CND 網路防禦專家認證課程將從防護、偵測、應變、預測四大主軸強化您的資安能力。藉由理論與實務並進課程內容,從資安策略、政策與防護技術開始建構完整的資安藍圖。透過監控日誌與網路流量偵測異常行為。發生資安事故時,藉由應變程序、鑑識調查與災難復原恢復組織運作、持續營運。建立風險管控計畫收集威脅情資、預測威脅、評估弱點。
EC-Council
CCI |
CCI證照為國際認可的資訊安全專業證照,涵蓋資安管理、風險評估、漏洞分析及防禦技術,適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗,有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構,強化資訊安全防護體系,保障組織資訊資產安全。
Citrix
GISF |
GISF證照為全球資訊安全從業人員基礎認證,專注於資訊安全管理與風險評估,涵蓋資安政策、威脅辨識、漏洞分析及防護措施等核心知識,適合初階資安專業人士提升專業能力,增強職場競爭力,協助企業建立完善的資訊安全體系,保障資訊資產安全。
SANS Institute

精選貼文,掌握第一手知識

AI資安疫情蔓延全球,專家建議:7個面向建立企業資安防護網!

AI興起,正在快速改變資安攻防的遊戲規則,過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰,國家資通安全研究院的院長龔化中,建議企業或機關可從7個面向著手建立資安防護網、保護數位資產,千萬不要心存僥倖! 文/龔化中(國家資通安全研究院 院長) 本文導覽 AI資安攻擊,已經進入新的階段在AI時代,不要心存僥倖,就是最基本的防禦一、 減少暴露在外的攻擊面:少一個入口,就少一個風險二、注意供應鏈安全:避免病從口入三、建立多層防護:不要期待系統永遠不會被攻破四、降低洩密傷害:保護最重要的數位資產五、做好營運維持:最重要的是確保組織活得下去六、冷靜應變:不要把時間花在找戰犯七、即時通報與聯防:一起阻止災害蔓延面對AI資安疫情,現在就是備戰的時候 最近常常看到一些AI相關的趣聞,有人想用AI協助健身房報名手續,結果發現名額已經額滿,AI竟然想辦法駭進系統幫忙插隊;也有實驗結果發現,最先進的AI為了完成任務,竟然暗中突破原本設定的限制,甚至嘗試入侵其他系統來「偷看答案」。 這些新聞看起來很有趣,就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用,情況就不再只是科幻,已經逐漸變成一場真實的資安風暴。 AI資安攻擊,已經進入新的階段 AI正在快速改變資安攻防的遊戲規則,在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試;而現今AI正逐漸降低這些複雜工作的門檻,讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是,攻擊能力正在快速普及;惟防禦能力的成熟需要時間。 AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式,甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面,AI資安防禦工具仍在快速發展中,其穩定性、準確性以及實際部署經驗等,都還需要時間持續累積。 這就像一場新的數位疫情:威脅已經開始擴散,但我們的「疫苗」與防禦體系還在持續研發與強化。 我們預期,未來一段時間AI所帶來的資安威脅仍會持續升高,直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟,威脅才可能逐步趨於穩定。因此,面對AI資安疫情不是消極等待風暴來臨,機關與企業都應該提前部署備戰,做好準備。 延伸閱讀:有內鬼!商業機密被竊怎麼辦?5個QA帶你認識「營業秘密法」 在AI時代,不要心存僥倖,就是最基本的防禦 我們有以下幾項建議,提供給各級機關與企業參考: 一、 減少暴露在外的攻擊面:少一個入口,就少一個風險 AI搜尋網路上的弱點,成本低、速度快,而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口,魔鬼藏在細節裡,過去一些工程人員認為「應該沒有人會注意」的小細節,在AI時代可能很快就會被發現,例如: 研發、測試人員使用的遠端伺服器或開發中網站。 資訊營運人員使用的跳板機或系統服務帳號。 已經停止使用,卻沒有真正下線的舊系統與服務。 暫時開放、之後卻忘記關閉的網路服務或帳號。 工程人員可能以為自己留下的小小後門沒有「人」知道,但現在AI找得到。因此,各級主管應要求做好系統、設備、服務與帳號的完整盤點,該關閉的關閉、該更新的更新、該限制存取的限制存取。 延伸閱讀:別當職場資安網的漏洞,維護機密、當心智慧型手機上的惡意連結 二、注意供應鏈安全:避免病從口入 一個組織就算本身資安治理良好,就像一個注重健康、經常運動的人,還是可能因為「吃進去」的東西有問題而生病。 很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞,攻擊者可以利用自動化工具迅速找出哪些組織正在使用它,接著發動攻擊。 最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞,漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事,但也代表攻擊者取得這些資訊的速度同樣很快。 因此,組織不能只知道「我們用了很多套系統」,而必須真正知道我們到底用了哪些系統?哪些版本?由誰管理?出了漏洞之後誰負責處理? 更重要的是,要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃,匆忙更新可能讓原本正常的服務中斷。 因此,除了正常的更新流程之外,也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時,可以先限制有風險的設備或服務,爭取時間進行安全、完整的修補。面對快速變化的漏洞環境,最重要的不是每一次都搶第一個更新,而是要有能力快速判斷、快速隔離、快速修復。 延伸閱讀:每天上班收發上百封e-mail,這5大電郵詐騙手法,你不可不知 三、建立多層防護:不要期待系統永遠不會被攻破 進入AI資安攻擊時代,我們不能再期待「系統絕對不會被入侵」,更務實的做法是假設某一層防禦終究可能被突破,然後讓下一層防禦接住它。 防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護,以及最後的事件應變,都應該形成多層防線,這裡最重要的其實是「時間」。 如果駭客花了五分鐘突破第一層防禦,而我們可以在三分鐘內發現異常並啟動應變,就有機會在他進入核心系統之前把攻擊阻斷,資安防禦不一定要做到滴水不漏,但一定要讓攻擊者很難一路暢通。同時,重要的資安能力也不要形成單一依賴。即使最可靠的供應商,也可能發生服務中斷、漏洞或遭受攻擊。 關鍵的防禦能力應該保留替代方案與自主應變能力,避免一個單點故障就讓整個組織失去防禦能力。 延伸閱讀:密碼用生日、常用平台用同一組密碼?這些帳號被盜的資安大地雷,你也犯了嗎? 四、降低洩密傷害:保護最重要的數位資產 有一句成語「懷璧其罪」。你最重要的機密,往往就是駭客最想要的東西。 因此,第一步不是想辦法把所有資料保護到百分之百,而是先問自己:這些資料真的需要保存嗎?不必要的個資、信用卡資訊、機密文件與其他敏感資料,能不保存就不要保存。 如果確實需要保存,就必須做好分級、權限控管與加密,讓資料即使被取得,也不容易直接被使用。 AI時代還出現了一個新的風險:員工為了工作方便,可能直接把公司內部資料交給AI工具處理。 一份內部文件、一段程式碼、一份客戶資料,看起來只是一次簡單的AI查詢,卻可能成為新的資料外洩管道。因此,組織在導入AI的同時,也必須建立清楚的AI使用規範:什麼資料可以交給AI?什麼資料絕對不能交出去?這已經是每一個機關與企業都必須面對的新課題。 延伸閱讀:51%常用密碼在1分鐘內就能被AI破解,5個提高「密碼管理」的必知QA 五、做好營運維持:最重要的是確保組織活得下去 資安事件發生後,真正造成巨大損失的,不一定是資料被偷走,而可能是整個組織無法正常運作。 因此,除了防禦之外,更重要的是「韌性」,要有確實可行的營運維持計畫,並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備,以及關鍵業務的替代流程,都應該預先規劃,而不能只是「有備份」,還要確定真的還原得回來。 對企業而言,也要思考資安事件發生後的營運資金與替代供應商。 就像狡兔三窟,重要的服務不能只有一個出口。當外部服務突然中斷時,組織才有能力撐過最困難的幾天甚至幾週。 資安的最終目標,不只是防止被攻擊,而是即使被攻擊,組織仍然能夠繼續運作。 延伸閱讀:專家建議:保護在家工作的視訊環境,務必注意7個要點避免資安威脅 六、冷靜應變:不要把時間花在找戰犯 資安事件發生時,不論事前做了多少準備,都不可能保證完全不受影響。 這時候最重要的,不是第一時間追究「到底是誰的錯」,而是先把災情控制住。按照既定的事件應變計畫執行,迅速隔離、確認影響範圍、保全證據、恢復服務,再進一步檢討原因。 也就是說,應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報,組織才有可能真正學習,也才有機會避免下一次更大的事故。 延伸閱讀:如何戰勝全球資安聞之色變的勒索病毒,有效避免辦公室資料被其綁架呢? 七、即時通報與聯防:一起阻止災害蔓延 新冠疫情期間,及早發現、即時通報與跨單位合作,是控制疫情的重要關鍵。AI資安疫情也是一樣。 當一家企業發現新的攻擊手法,如果能夠儘速通報,就有機會讓其他企業提前做好防護,避免同樣的攻擊在整個產業快速擴散。 這也是為什麼資安不能只是「各自顧好自己的事情」。 在AI時代,一家組織發現的攻擊手法,可能在幾個小時之內成為另一家組織的災難。因此,更快速的通報、更有效的情資共享,以及政府、企業與資安社群之間的聯防,會變得比過去更加重要。 國家資通安全研究院是台灣的「數位消防隊」,我們會持續強化情資分析、威脅研判與應變協助,盡力守護國家與人民的數位資產安全。 如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊,可以透過數位發展部資通安全署或主管機關進行通報;民間企業與組織也可以透過TWCERT/CC(台灣電腦網路危機處理暨協調中心)通報,我們將盡力提供必要的協助。 台灣電腦網路危機處理暨協調中心 延伸閱讀:APP潛藏資安危機,5大常見可疑程式、別讓它出現在你的手機裡! 面對AI資安疫情,現在就是備戰的時候 AI資安威脅已經不是未來式,而是現在進行式。我們不需要恐慌,但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊,也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。 真正重要的是,在攻擊能力快速進化的今天,我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運,也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性,才能把每一次攻擊的傷害控制在最小範圍。 AI資安疫情已經開始。現在,就是備戰的時候。 (原文標題:AI資安疫情全球蔓延, 機關與企業如何迎戰?) 本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
【104職場力】・資訊安全

2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵

各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出,都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長(CIO)在當前職場中的職責、挑戰和優先事項,《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查,結果顯示:企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡,才能在未來的商業競爭中穩住腳步。 文/《104職場力》 本文導覽 網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素:人才與協作建立防護體系、培養人才是成功之道 網路安全是最大隱憂 隨著2024年網路犯罪的總成本將達到9.5兆美元,報告指出,網路安全成為全球科技領導者最關心的議題,有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題,而是牽涉到聲譽、營運乃至於生存。 調查還顯示,77%的企業計畫在2025年增加網路安全預算,這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠,報告強調,企業在面對網路威脅時缺乏統一的應對協議,員工對新安全技術的接受度也不高。 這代表企業不僅需要投入更多資源在安全技術上,還必須加強全員的資安意識、培養具備足夠技能的人才,並確保風險管理策略與網路安全防護之間的協調與平衡。 AI創新是驅動企業成長的雙面刃 在持續關注網路安全的同時,人工智慧的浪潮也正席捲各行各業。該報告也指出,AI將成為2025年技術投資的3大重點之一,其中67%的企業計畫增強對AI的投入,因為科技領導者普遍認為AI有助於提高日常生產力。 雖然策略上選擇增強投入,但CIO們對AI的態度逐漸趨向務實,從數據來看,僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」;多數受訪者認為AI仍處於初步階段,需進一步完善;另有33%的人表示,AI對企業的實際影響仍不清晰。 這樣的謹慎態度說明企業在接受AI創新時,除了重視其潛在價值,也同樣認知到限制。報告後續更提到,企業的關注應放在「如何將整體技術基礎建設與AI相結合,以便更好支持業務需求並實現快速的投資回報」。 延伸閱讀:AI時代主管四大考驗:「AI員工」效率高但有時不受控,如何管理人機協作? 成功轉型的關鍵要素:人才與協作 在面對網路安全威脅和AI創新的雙重挑戰時,人才短缺的問題就越發凸顯。調查發現,全球76%的IT雇主表示「難以找到所需的技術人才」,傳統大學教育也很難跟上瞬息萬變的技術需求;更糟的是,只有28%的企業會定期為IT人員提供最新技術的培訓。 為了解決人才問題,企業需要採取創新的策略,例如與人力資源部門緊密合作、開發多樣的招募管道,並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外,企業還應重新設計IT職位,在其中融入AI相關技能,並提供硬技能和軟技能等全方面的培訓。 報告強調,許多CIO面臨的挑戰並非單一技術難題,還涉及跨部門合作。CIO普遍認為,與運營長(COO)的關係是企業未來成功的重要關鍵,但超過一半的IT領導者卻認為,高層管理團隊對CIO的角色缺乏足夠了解。因此,CIO需要更積極地與其他部門建立信任和合作,明確傳達IT的價值,並爭取重要利益相關者的支持。 延伸閱讀:企業人才培訓重點:把人才當作「人財」訓練專業能力 建立防護體系、培養人才是成功之道 《Experis 2025 CIO Outlook Study》結論點出:在日益複雜的網路安全環境和迅速發展的AI技術面前,企業不能再孤軍奮戰,要取得成功,關鍵在於建立高度韌性的安全防護體系,以務實的態度擁抱AI創新,並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡,並有效整合技術、人才和合作的企業,才能在2025年及未來的商業競爭中持續成長,贏得未來。報告中提出的行動建議,例如將網路安全視為全公司的議題、對AI保持實際期待,以及加強與人力資源部門的合作等,都指引著企業未來的方向,眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。 若企業希望在強化資安的同時優化人資管理流程,避免人事資料被盜取,選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵!104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證,並設有多層級權限控管、資料加密機制,以及定期弱點掃描等,協助企業安心進行人事、薪資等機密資料管理,讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹:https://104ha.com/1VReQ 延伸閱讀: 「生成式AI」將成新寵兒?公司導入前請先想好3件事:你是真的需要,還是跟風? 企業如何吸引與招募不同世代人才 企業轉型,為何7成都失敗?管理名師李吉仁:人才出問題,最大元凶是績效評估
【104職場力】・AI

有內鬼!商業機密被竊怎麼辦?5個QA帶你認識「營業秘密法」

美國博通在台子公司驚傳洩密!近年有多起震驚產業界的「竊取商業機密」案件,受害產業遍及科技業、旅遊業,面對這些「商業間諜」,公司該如何自保「營業秘密」呢?什麼是「營業秘密3要件」?哪些資訊受《營業秘密法》的保護?如果要設下「防火牆」又有哪些注意事項?《104職場力》綜合新聞事件、法條以及專業律師見解,為您一次解答有關「營業秘密法」的常見問題! 更新時間:2026/05/25 文/《104職場力》小編 本文導覽 「營業秘密」3要件是什麼?公司該如何管理/保護「營業秘密」?哪些資訊不受《營業秘密法》的保護?哪些行為,就是侵害公司的「營業秘密」?「營業秘密」受侵害時,可以請求哪些損害賠償?侵害「營業秘密」有哪些刑責? 【時事案例】博通在台子公司驚傳洩密,工程師遭違反《營業秘密法》起訴!根據多家媒體證實報導:美國博通公司(Broadcom Inc.)的在台子子公司:台灣安華高科技公司(Avago Technologies Taiwan),日前一位前任職於應用工程師及半導體方案部門區域業務工程師的李男,因涉嫌在職期間非法重製公司內部資料並於外部講座中洩漏,透過公務筆記型電腦,未經授權登入客戶訂單分析資訊系統,非法重製並下載包括客戶訂單、財務預測、產品研發進程、客戶名單及營運資訊等屬於公司機密的資料。而且於自2024年1月15日至2025年3月13日期間,多次以「博通專家」或「AVgo專家」名義接受外部邀請,接受多達85場講座,並獲得講座費共計約新台幣295萬8000元,經地檢署深入偵辦後,認定李男的行為已違反《營業秘密法》等相關規定,予以起訴。 過去也曾發生多起產業界的「機密竊取」事件,包括「護國神山」台積電爆發2奈米技術的間諜案、聯電、聯發科和宏達電也曾遭「內鬼」攻擊,此外有鋰電池大廠遭竊價值達近20億元的商業機密、工程師為解決債務問題,竟趁值夜班時盜走近萬的IC半導體晶片,不法獲利達60萬元,還曾有旅遊公司的副總監涉嫌盜入前東家的後系統後台盜取營業秘密而遭起訴。 這些「商業間諜」的行為似乎層出不窮,到底公司該怎麼做才能讓自己的「營業秘密」被保護?公司內哪些資訊屬於「營業秘密」?若與在職/離職員工簽署契約保障公司權益,又有哪些地方需要注意? 《104職場力》綜合新聞事件、法條以及專業律師見解,為您一次解答有關《營業秘密法》的常見問題! 「營業秘密」3要件是什麼? 一般提到「營業秘密」,指的是滿足「營業秘密3要件」的狀況。 3大要件分別為: 秘密性:可以細分為「商業性營業秘密」及「技術性營業秘密」兩種類型 商業性營業秘密:一般指業務、銷售上的資訊,如:客戶名單、成本結構、經銷據點、交易底價、商品定價、人事管理、進貨成本等與經營相關的資訊。 技術性營業秘密:一般指特定產業的研發、創新技術,包括方法、製程、配方、技術等等。 經濟性:可產出經濟利益或商業價值的資訊,通常以兩個條件來判斷該資訊是否具「經濟價值」 事業單位已投注一定時間、人力、成本才獲得的資訊,可獨立存在(類似自家的獨家數據庫)。 可為事業單位帶來有形的收益,甚至取得市場的領導地位(市佔率、研發能力、業界評價)等競爭優勢。 受到合理保護:這部分是指事業單位在主觀上對該資訊存有「保護」的意願,客觀上也針對保密做出積極應對措施,一般常見的是和員工簽署保密條款、競業禁止條款,或是在文件、產品、資訊上註明「機密」、「限閱」,並於內部列管。常見的保密措施如下: 實際隔離法:如存放於保險箱、設定密碼鎖、封緘文書、備有門禁與警報系統。 形式簽署保密:於文件上加註「密件」、「機密」、「限閱」等字樣,或簽署保密協議。 接觸管制:直接限定特定人員、部門、執掌者才有權限可觸碰接觸該「營業秘密」。 若是以我國《營業秘密法》的定義來說,在第2條中有揭示什麼指「營業秘密」:「係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊,而符合下列要件者」 非一般涉及該類資訊之人所知者。 因其秘密性而具有實際或潛在之經濟價值者。 所有人已採取合理之保密措施者。 因此結合起來,只要是對企業而言「具秘密性」,有實際(或潛在)「經濟價值」,而且已經「採取合理保密措施」的項目,都可以被視為「營業秘密」的一部分。 舉例來說:像專利技術、獨家製程、獨家配方、設計商品,這些只要符合3要件,都可被認定為事業單位的「營業秘密」。 公司該如何管理/保護「營業秘密」? 如前所述,公司在設定「合理保護」時,可以透過幾種方式來保護自家的「營業秘密」。一般常見的營業保護措施除了上文提及的「實際隔離法」、「形式簽署保密」、「接觸管制」之外,最常見的是以下幾種作法: 與員工簽訂保密條款、競業禁止條款公司可在聘僱員工時,即和員工簽下「保密條款」,一般會在勞動契約、委任契約等聘僱契約中,加上「保密義務」及「智慧財產權歸屬」、「禁止勸誘」及「離職時移交刪除資訊」條款。當員工離職時,也可以透過與勞工約定約定離職後「競業禁止條款」,約束知悉、取得雇主營業秘密的員工,離職後的相當期間內,不得至競爭對手處任職。 將「營業秘密」分級別各別保存現今有些企業會採取「分散架構」保存營業秘密。意即將關鍵的營業秘密分割成數個部分,分別交由各別部門、人員職掌,單一員工僅知部分片段資訊,如要拼湊出完整的營業秘密需要曠時費日的集合散落在公司各部門的內容。又或者會制定不同強度、等級的管理規則和存取限制,限制權限不足的員工造訪權,搭配系統認證系統、密碼等,嚴格控管碰觸資料者的存取狀況。 加強公司內部的「資訊安全」管理在現今的潮流下,多數工作者的「資安意識」都比過去更好,事業單位也多會建置公司內的防火牆、防毒軟體,加強宣導資安觀念,甚至禁止員工使用外部電腦(或隨身碟、硬碟)存取資料。針對離職員工,目前也有企業會訂定「離職移交」的相關規定,當中會包括離職員工應將自身掌握的資訊如實交接移交給指定窗口,並將個人電子設備當中所有資訊予以刪除、避免資訊外流。 延伸閱讀:公司營業秘密不外流 人資三招應戰 哪些資訊不受《營業秘密法》的保護? 雖然《營業秘密法》對企業的營業機密有一定的保護,但是其實「與商業競爭無關的秘密」和「事關非法的秘密」都不屬於營業秘密法的適用範圍,這一點還是要請事業單位多加留意。 以下舉例不受保護的內容如: 與商業競爭無關的秘密:如公司成員的私生活(感情糾紛、賭博等違法事件)、政治立場、軍事機密(受其他法律保障)。 事關非法的秘密:機密本身是違法的項目,即失去保護(如公司逃漏稅的管道、內線交易、採用非法方式營利、不合法的原料製作產品等等) 哪些行為,就是侵害公司的「營業秘密」? 《營業秘密法》第10條的說明,有以下情形發生時,就算是侵害了公司的「營業秘密」: 常見的行為包括: 以不正當方法取得「營業秘密」者。 知悉或因重大過失而不知其為前款之「營業秘密」,而取得、使用或洩漏者。 取得「營業秘密」後,知悉或因重大過失而不知其為第一款之營業秘密,而使用或洩漏者。 因法律行為取得「營業秘密」,而以不正當方法使用或洩漏者。 依法令有守「營業秘密」之義務,而使用或無故洩漏者。 整體來說,所謂的「不正當方法」指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。 侵害營業秘密的行為除了「不正當手段取得營業秘密」、「洩露營業秘密」這兩個常見的違法事項之外,最容易讓人忽略的其實是「依法其實應守營業秘密之人,應使用(或無故)洩露」,換言之如果你是理應保守公司營業秘密的人,但你卻做出不利於公司的洩露之舉,也是侵害「營業秘密」的情形。 「營業秘密」受侵害時,可以請求哪些損害賠償? 《營業秘密法》第13條規定,當確定「營業秘密」受侵害時,被害人可以提出下列各款規定當中擇一請求: 依《民法》第216條之規定請求。但被害人不能證明其損害時,得以其使用時依通常情形可得預期之利益,減除被侵害後使用同一營業秘密所得利益之差額,為其所受損害。 請求侵害人因侵害行為所得之利益。但侵害人不能證明其成本或必要費用時,以其侵害行為所得之全部收入,為其所得利益。 如果侵害行為實屬故意,法院甚至得因被害人之請求,依侵害情節,酌定損害額以上之賠償(但不得超過已證明損害額之三倍)。 侵害「營業秘密」有哪些刑責? 根據《營業秘密法》的規範,意圖為自己或第三人不法之利益,或損害營業秘密所有人之利益將依第13-1條處「處五年以下有期徒刑或拘役,得併科新臺幣100萬元以上1000萬元以下罰金」,而且依第13-3條的說明,此罪屬於須告訴乃論,公務員或曾任公務員之人,因職務知悉或持有他人之營業秘密,而故意犯前二條之罪者,加重其刑至二分之一。 其中所謂「損害營業秘密所有人利益」的行為包括: 以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法而取得營業秘密,或取得後進而使用、洩漏者。 知悉或持有營業秘密,未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。 持有營業秘密,經營業秘密所有人告知應刪除、銷毀後,不為刪除、銷毀或隱匿該營業秘密者。 明知他人知悉或持有之營業秘密有前三款所定情形,而取得、使用或洩漏者。 請特別注意,即便未犯罪成功、僅是未遂犯,依照《營業秘密法》第13-1條的規定,依然會同等受罰。 當科罰金時,如犯罪行為人所得之利益超過罰金最多額,得於所得利益之三倍範圍內酌量加重。 此外,若意圖在外國、大陸地區、香港或澳門使用,而犯前條「損害營業秘密所有人利益」之罪者,「處一年以上十年以下有期徒刑,得併科新臺幣300元以上5000萬元以下之罰金」。 更多【營業秘密】的觀點 保障營業秘密,和員工簽署「保密協議」就夠了嗎?|法律小教室 面試中展示作品集的侵權風險——你的前公司同意嗎? 「競業禁止條款」該怎麼設計才合法有效?律師:須符合5大要件,建議明訂合理補償金 分享前東家的文件也算洩密嗎?律師:視情節而定,但「保密義務」不會因離職而消滅
【104職場力】・資訊安全

如何保護數據安全和個人隱私?雙重認證、限制存取、加密資料

隨著數位科技的快速發展,資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業,面對日益增長的網路攻擊威脅,如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率,更關係到客戶信任與品牌形象。因此,了解資安威脅、採取有效的防護措施,以及定期進行安全檢查,對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧,幫助讀者提升自身的資安意識。 ⏭️1. 使用強密碼與密碼管理工具 強密碼:選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如,使用「G@rden!ng2024」而非「gardening2024」。 密碼管理工具:使用如 LastPass 或 1Password 的工具來管理和生成密碼,避免重複使用相同密碼。 ⏭️2. 啟用雙重認證 額外保護層:啟用雙重認證(2FA),即使密碼被盜取,未經授權的訪問仍需額外驗證,如簡訊或專用應用程式生成的代碼。 ⏭️3. 定期更新系統與軟體 自動更新:確保操作系統和應用程式定期自動更新,以修補已知漏洞,防止駭客利用過時軟體進行攻擊。 ⏭️4. 使用公司提供的設備 安全性:盡量使用公司提供的設備進行工作,這些設備通常會有更好的安全措施和更新支持。 ⏭️5. 謹慎處理電子郵件 識別詐騙:學會辨別可疑電子郵件,避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。 創意行動:設置一個“釣魚檢測日”,讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下: 準備模擬郵件:設計幾封釣魚郵件範本,例如假冒人力資源部門或IT部門的通知。 發送模擬郵件:在活動當天發送這些模擬郵件給所有員工。 收集反饋:追蹤哪些員工點擊了鏈接或下載了附件,並進行分析。 提供教育與培訓:對於點擊了釣魚郵件的員工,提供後續的安全意識培訓。 ⏭️6. 加密敏感資料 數據加密:對重要文件進行加密,即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。 創意行動:定期舉辦加密工作坊,教導員工如何為其文件進行加密。 ⏭️7. 定期備份資料 備份方案:建立定期備份計劃,將重要資料備份至雲端或外部硬碟,以防資料丟失或損壞。 創意行動:設立“備份日”,鼓勵團隊在這一天共同進行資料備份並分享經驗。 ⏭️8. 限制數據存取權限 最小權限原則:僅授予員工必要的存取權限,減少敏感資料被濫用的風險。 創意行動:實施“權限審查周”,定期檢查並調整員工的存取權限。 ⏭️結語 總結來說,資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進,僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓,以及採取先進的技術手段,是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分,積極參與到保護數據安全的行動中,共同維護一個安全的數位環境。
知識貓星球・超級辦公室達人

讓風險治理變得清晰…AI基本法 要成為企業加速器

2026-01-06 聯合報記者陳儷方、董俞佳 由聯合新聞網授權轉載 立法院在去年底三讀通過「人工智慧(AI)基本法」,這部法案將AI發展定位為國家政策之一,著重國家在推動AI時扮演的角色,以及應遵循的原則,特別是關注可能造成人民生命、身體、自由、財產損害,並防範歧視、虛假訊息等風險。 延伸閱讀:人工智慧基本法三讀通過 台灣迎接AI法律新時代 AI基本法第三條揭示七大基本原則,包括永續發展與人類福祉、人類自主、隱私保護與資料治理、資通安全與系統安全、透明與可解釋、公平與不歧視,以及問責原則。中央主管機關為國科會,國科會前瞻及應用科技處處長蔡妙慈說,這些原則將作為政府各部會在推動政策、技術與產業時的共同準則。 數發部負責訂定風險分類框架、提供評估驗證工具,行政院統籌各目的事業主管機關進行法規調適。 推動AI立法的實踐大學法學院講座教授暨人工智慧法律國際研究基金會執行長張麗卿表示,台灣的AI基本法是將先前的倫理準則,提升為具有法律約束力的基本原則,為後續涉及AI的法規、政策制定提供價值基礎與法制定位,避免AI的開發與應用侵害人類或破壞社會秩序、危及國家安全。 但它是基本法,沒罰責,因此很多法規未來都得動起來,重新調整涉及AI領域的相關規範。 張麗卿以自駕車產業為例,AI基本法並不會影響自駕車產業,而是透過符合AI基本法立法意旨的交通法規,來直接影響交通產業。 普華商務法律事務所合夥律師李裕勳指出,受AI基本法影響較大的產業別,主要是需要高度監管的產業,如金融業、醫療產業,需要使用較多敏感性資料的產業,AI運算結果直接用於客戶服務的產業,以及具有較高倫理期待的產業,例如學術界等。他表示,AI基本法導入管理、監督機制,將使得AI發展周期可能變長,增加成本,但可確保其合理性及可接受性。 張麗卿認為,AI基本法關鍵作用,在提供一套全國共通的風險治理語言,讓企業在研發、部署、商業化前可預先評估;從中長期來看AI基本法反而是加速器,真正拖慢AI發展的,往往是「法律不確定性」,不知道風險邊界在哪裡。 李裕勳認為國科會應加速成立「國家人工智慧戰略特別委員會」,並儘快公布組織條例,明確委員會的職責、組成、運作及決議效力。 李裕勳建議經濟部及地方政府可制定更明確且具誘因的政策,協助資料中心選址、確保電力及綠電供應穩定、簡化行政流程,政府可藉由AI基本法,改善AI產業的投資環境,並協調跨部會資源提供解決方案。
【104職場力】・AI

別只會開ChatGPT!寫企劃、查資料、解任務該找誰?全球數據揭職場AI的「真實專長」

為什麼同一份指令,換個工具效果差這麼多?本文帶你從Similarweb最新全球數據,拆解幾個主流AI的「隱藏性格」與分工邏輯,教大家用最高效率搞定所有職場任務! 文/《104職場力》 本文導覽 數據解密:從「對話習慣」看懂AI的真實定位Claude耐得住性子、能深度思考,最適合當「資深幕僚」ChatGPT是點子多、懂職場又懂生活的「全能特助」Gemini和Copilot講求效率,是很棒的「即時情報員」別忘了還有Perplexity!它是自帶資料來源的專業市調員職場高手用AI工具都採「混合雙打」策略! 打開AI對話框,明明輸入了各種詳細指令卻還是不停碰壁? 叫AI幫忙寫一篇嚴謹的專案企劃,它卻給了一堆空泛的漂亮話? 只是想查個技術名詞或快速對答案,它卻長篇大論回了800字? 寫程式或校對文件時,改到第3輪它就開始邏輯打架、亂燒Token? 當瓶頸過不去,很多人會直接下結論:「AI好難用,根本沒傳說中那麼神!」但扣除Prompt出問題外,還有一種可能是「你一開始就用錯工具」了! 在Similarweb在最新的《2026生成式AI版圖:AI搜尋的演進》研究報告中,分析了全球使用者的對話行為,其中一項數據指出:主流AI平台早已走出各自的「專長分野」,其背後的「受眾特徵到使用習慣」差異非常大。 數據解密:從「對話習慣」看懂AI的真實定位 Similarweb交叉比對了各平台使用者的「提示詞長度(Prompt Length)」與「單次對話的提示詞數量(Prompts per Session)」,繪製出底下這張AI分工圖,打破了「只用ChatGPT就能搞定所有事」的迷思。 圖片來源:Similarweb研究報告 從使用行為來看,不同平台在使用者心目中,早已演化成完全不同的「職場同事角色」。 Claude耐得住性子、能深度思考,最適合當「資深幕僚」 從數據來看,Claude的使用者每次輸入的提示詞長度是所有平台中最長的,而且單次對話的來回次數也直接拿下第一!再看這群人的背景,他們造訪大專院校與學術研究機構的比例,是一般網路用戶的整整25倍,造訪程式開發與商務專業服務網站的頻率也是別人的3倍之多。 這代表全球很多工程師、學者和專業經理人,早就把Claude當成處理燒腦難題的智囊團。 所以如果大家的需求是「架構龐大的年度企劃、消化上萬字的訪談與會議紀錄」,或是「寫複雜程式碼、抓出邏輯漏洞」時,可以使用Claude!它讀長文章跟邏輯推理的能力非常強,就算你一口氣丟給它好幾頁密密麻麻的背景資料和限制條件,它也不容易失憶或亂回答,能陪大家一輪又一輪地精雕細琢出嚴謹的成果。 ChatGPT是點子多、懂職場又懂生活的「全能特助」 觀察ChatGPT的對話數據,會發現它走的是「無所不聊的高頻率互動」路線,在熱門對話主題中,除了科技應用,佔比最高的還有行銷廣告、內容創作與商業法規在內的「專業服務」,接著是教育、娛樂,甚至連心理諮商也榜上有名;另外,它的使用者在生活消費、美食外送與時尚美妝等網站的造訪率,都高出平均2倍以上。 這些數據顯示ChatGPT是目前最深入大眾工作與日常的靈感發想機。 因此,當大家卡在「行銷文案想不出新梗、跨部門提案寫不出吸睛標題」,或是「不知道該如何委婉又得體地回覆一封棘手的客戶抱怨信」時,找ChatGPT來回拋接點子可能最有效率!它的語言組織力與情境適應力不錯,特別適合用在創意發想、快速產出初稿或模擬職場人際溝通的應對場景中。 Gemini和Copilot講求效率,是很棒的「即時情報員」 Gemini和Copilot跟前面兩種AI工具截然不同,它們在數據圖表是落在「提示詞最短、單次對話次數最少」的區間,這表示大家用它們不是為了聊天討論,比較像是丟出某個具體問題,並追求「問完、拿到答案、立刻轉身去執行」的節奏。 細看數據會發現,Gemini的使用者在網頁設計(4.8倍)、電腦資安(3.1倍)及硬體設備(2.2倍)等網站的黏著度特別高,偏向重視效率的科技族群。 這種工具性格,正好能完美搞定辦公室裡的零碎雜事,當職場人開會到一半突然要「快速查個冷門名詞定義、比對兩套軟硬體規格優缺點」,或是需要「搭配Google和微軟工具快速摘要Email與文件重點」時,Gemini和Copilot的優勢最明顯,因為只要指令明確,它不需要冗長的背景鋪陳也能用最快速度幫大家把零碎任務清空。 圖片來源:Similarweb研究報告 別忘了還有Perplexity!它是自帶資料來源的專業市調員 除了上面3種工具,圖表中還有一個不能漏掉的狠角色Perplexity,它的對話長度剛好卡在中間,大家用它也不是為了閒聊,通常都是帶著明確的調查任務來的。 根據報告數據來看,大家用它找最新資料的比例正大幅飆升,尤其在「旅遊規劃、商品比價、金融與市場分析」這類需要最新情報的領域,Perplexity附上即時參考連結的比例最高。 所以當大家需要「做競品調研、找產業最新數據」,或是被主管要求「報告寫的內容要附上可查證的資料來源」時,找Perplexity就對了!這類工具就在回答問題時會直接給參考出處,省去自己到處Google慢慢比對查證的時間。 職場高手用AI工具都採「混合雙打」策略! 看完各家AI的專長,你現在可能在想:「所以我到底該固定用哪一個?」 報告裡給出一個很有意思的現象,其實有高達95%的ChatGPT用戶,平常依然天天狂用Google搜尋;而且在主流AI之間,同時混用好幾款的人非常多!這項數據也點出一個關鍵:職場上的AI高手,都不是只會「死忠」用單一工具的人! 真正的神人都怎樣搭配?可以舉個例子供大家參考: 先開ChatGPT發想5個企劃點子 選定方向後,把架構丟給Claude擴寫成邏輯嚴密的大綱 寫到一半遇到不確定的市場數據,順手開Perplexity抓出正確出處 統整完寄出Email前,用Gemini或Copilot快速檢查重點有沒有漏掉 現在的AI就像各有所長的同事,所以有時比下對Prompt更重要的是「知道何時該派誰上場」!下次工作卡關、覺得AI怎麼又在胡說八道的時候,先別急著生氣,試著換個工具再問一次,也許就能找到正確的神隊友! [course_plugin api_type='course_id' title='其他AI應用推薦課程' id='b6c9c165-0c8b-4eb7-b2a0-6a105afc5e24']
【104職場力】・AI

IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標

2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載 IBM近日公布《2025數據洩漏成本報告》警示,目前企業應用AI的速度遠超過其建置AI安全與治理,然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊,且造成的企業損失更為重大。 今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究;儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%,AI應用已經成為門檻低、商業價值高的網路攻擊目標。 IBM安全和營運產品副總裁Suja Viswesan指出,報告結果顯示AI 應用與治理之間的斷層已經存在,駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制,導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程,AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢,更將損害客戶的信任、企業的透明度與自主權。 報告也提出一份比較資料:企業若在其安全業務領域廣泛應用AI與自動化技術,其資料洩露損失平均減少190萬美元,處理數據洩漏事件的周期平均減少80天。 報告的關鍵發現包括以下內容: AI時代的企業安全漏洞發生領域 AI治理政策:63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡,僅有34%定期審查未受批准的AI工具。 「影子 AI」的代價:五分之一的企業曾因影子 AI現象(未經公司同意或監管的AI工具)導致數據洩露,僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比,發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率,遠超過全球平均值(分別為 53% 和 33%)。 由AI驅動的智慧型攻擊:16%的數據洩露事件涉及駭客使用AI工具;主要用於網路釣魚或發動深度偽造的網路攻擊。 數據洩漏的經濟損失: 數據洩漏成本:全球數據洩漏平均成本下降到 444萬美元,是近五年來首次下降;但美國企業的平均數據洩漏成本卻高達1022萬美元。 處理數據洩露的全球平均周期創新低:隨著更多企業執行內部漏洞檢查,讓全球處理數據洩露的平均周期縮短至 241天,較前一年減少17天。與被外部攻擊的洩漏事件相比,透過內部檢測發現漏洞的企業平均減少損失達90萬美元。  醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元,其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天,比全球均值241天多五周以上。  更多企業抵制駭客勒索:企業拒絕支付贖金的比率增加,63%的機構選擇拒絕支付勒索贖金,2024年的比率為 59%。儘管有更多企業抵制勒索,敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時,損失高達 508萬美元。   AI 風險攀升,但企業對投資AI安全措施的動能卻不足:計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降,從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡,建置以AI驅動的安全方案或服務的企業不到一半。  數據洩漏的「長尾效應」:營運中斷 、營運成本增加 幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天,可見業務中斷的嚴重程度。   數據洩露的影響不僅止於漏洞控制:近半數企業表示計畫因洩露事件提高商品或服務的價格,其中近三分之一的企業漲價幅度達 15% 或更高。 這份報告由IBM主持與分析、Ponemon Institute 執行訪問;資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。 延伸閱讀: 2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵 資安人才搶手!工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據 暗網也招手!經驗20年的資安「神級新鮮人」如何成為白帽駭客?
【104職場力】・AI

龍蝦AI(OpenClaw)雖然好用,但小心資安破口!

《AI 轉型,資安防護不能打折:從龍蝦 AI 談起》 開源 AI Agent 工具 OpenClaw(龍蝦AI)近年在提升企業自動化效率上表現亮眼,但隨意下載安裝、缺乏制度化資安防護的部署方式,恐讓企業面臨「引狼入室」的風險 。 企業在部署這類開源 AI 時,最常見的資安地雷包含以下三點: 1. 資料傳輸外洩風險:當 AI Agent 需要與外部 API 進行高頻率數據交換時,若缺乏強健的加密傳輸機制,企業的核心商業機密或敏感個資,極易在傳輸過程中遭到截獲 。 2. 橫向滲透的跳板:缺乏權限控管與端點防禦的開源環境,容易成為駭客入侵內網後的理想跳板,進而發動更大規模的橫向滲透攻擊 。 3. 零時差攻擊缺口:開源專案需要持續進行漏洞修補與安全更新,多數企業因缺乏專職資安團隊,往往難以即時修補漏洞,使系統長期曝露於零時差攻擊的威脅中 。 若僅因追求導入成本低廉而忽略了資安合規,一旦遭受勒索病毒攻擊或個資外洩,後續的商譽損失與法規罰鍰,將遠超當初建置 AI 的成本 。 《GWS Claw:讓數位創新不再有後顧之憂》 為了協助企業在數位創新中守住防線,數位通國際「GWS Claw 企業級AI智能龍蝦雲」採用一個類似沙盒隔離的概念,將龍蝦AI(AI Agent)的執行環境與企業核心系統放置在虛擬主機上,取代直接安裝在個人終端裝置上。 GWS Claw AI龍蝦雲方案優勢 1. 一鍵完成部署:企業不需要具備深厚的技術能力,即可快速完成環境建置並開始使用。 2. 彈性訂閱制服務:選擇最適合的方案規格,避免過度投資或資源不足的困境。 3. 7×24全天候專業技術支援:數位通國際提供全天候的維運支援,確保AI代理環境穩定運行。 相較於自行部署AI Agent,企業導入GWS Claw的核心價值,不在於「能不能使用AI」,而在於「是否能在可控、可管理且符合資安規範的架構下運行AI」。 ◆ 了解數位通國際 GWS Claw AI龍蝦雲服務: https://easpnet.pse.is/93qxah ◆ 立即預約: https://easpnet.pse.is/93z9q2 ---------------- 《相關文章》 ◆ 龍蝦AI免費用? GWS Claw最佳試水溫方案 https://easpnet.pse.is/93z9js ◆ 9大AI應用場景,用AI創造您的優勢 https://easpnet.pse.is/93y5h3 ◆ AI助理是什麼?打造決策新模式 https://easpnet.pse.is/93y5ey
Dr. CLOUD・Dr. CLOUD 數位小補帖

亞洲大學攜手佐臻,讓AI與AR智慧眼鏡走進照護第一線

亞洲大學校長蔡進發(左)與佐臻董事長梁文隆(右),現場精彩互動。(圖 / 亞洲大學提供) 科技與醫療照護的交會,正開啟人類與資訊互動方式的新革命!亞洲大學與智慧眼鏡大廠佐臻,25日正式簽署「智慧視界・精準照護」產學合作備忘錄,宣告將智慧眼鏡推向臨床照護第一線。佐臻董事長梁文隆指出,AI與AR智慧眼鏡是「技術與應用的共生邏輯」,也是讓數位資訊與物理空間無縫融合的空間運算(Spatial Computing)與實體AI(Physical AI)重要人機互動介面,雙方將共同執行經濟部大型跨國計畫「慢性傷口 AR 智慧照護賦能系統開發與實證計畫」,結合德國 StellDirVier GmbH(SDV)與財團法人資訊工業策進會(資策會)等國際與產業資源,推動智慧眼鏡、AR輔助與護理專業導入慢性傷口照護,開創台灣臨床照護與護理教育的新里程碑。 2026-06-25 亞洲大學 發布 校長蔡進發於致詞中表示,亞大長期推動Medical AI與智慧醫療發展,近年更積極將AI融入教學與校務推動,透過課程、教師培訓與跨域計畫,培養學生具備AI素養與應用能力,蔡校長指出,智慧眼鏡結合臨床照護與護理教育,將有助於提升醫療現場效率與照護品質,期盼此次與佐臻的合作能擴大智慧眼鏡在醫院、護理教育與臨床實務中的應用。 佐臻董事長梁文隆以「智慧眼鏡新趨勢」為題進行專題演講,他表示,AI與AR智慧眼鏡並非單純的硬體產品,而是下一代人機互動與空間運算的重要介面,過去人類與AI的互動多受限於電腦與手機螢幕,未來透過近眼顯示、語音、手勢、眼球追蹤與感測技術,AI將能真正進入現實世界,形成「Physical AI」與「Spatial Computing」的應用場景。 梁文隆點出,科技演進需要computing、internet與human-computer interface三者共同推進,行動裝置改變了上一個世代的人機互動方式,而AI智慧眼鏡將有機會成為下一個世代的重要平台,佐臻長期投入AR/MR眼鏡研發,並建立硬體模組、SDK、感測技術與應用平台,期盼讓開發者、創作者、企業與醫療專業者能更容易導入智慧眼鏡應用。 佐臻董事長梁文隆(左)與亞大校長蔡進發(右)共同展示產學合作備忘錄。(圖 / 亞洲大學提供) 亞大與佐臻這次合作聚焦「慢性傷口AR智慧照護賦能系統」開發與實證,該計畫結合佐臻科技智慧眼鏡與亞洲大學護理學院的臨床照護專業,並與德國合作夥伴及相關技術團隊共同推進,預計發展包含慢性傷口3D視覺評估、AR傷口照護輔助、繪圖管理與自動化紀錄等功能,協助護理人員更有效率地完成傷口評估、照護決策與臨床紀錄。 亞大護理學院院長吳樺姍現場交流,分享智慧眼鏡融入護理教學與臨床實務的經驗。(圖 / 亞洲大學提供) 亞大護理學院院長吳樺姍表示,護理學院早已將AR智慧眼鏡導入護理技術學習場域,學生在練習臨床技能時可透過智慧眼鏡觀看正確操作流程,並在雙手釋放的情況下完成實作訓練,教師也能透過遠端視角同步掌握學生操作情形,並運用影像記錄進行學習歷程分析,吳院長提出,從早期較重的AR眼鏡,到近年逐漸輕量化與符合人性需求的智慧眼鏡產品,佐臻科技的技術發展讓護理教育與臨床照護產生更多可能。 吳樺姍也提到,本次慢性傷口智慧照護計畫整合產業技術、護理專業與國際合作資源,未來完成驗證後,將朝亞大附醫等臨床場域落地推動,並進一步申請國家級新創與大型研究計畫,擴大至急性照護、長期照護與其他臨床應用領域。 蔡進發校長總結指出,佐臻科技長期投入智慧眼鏡、AR、XR與相關產業生態系建構,並串聯台灣多項關鍵技術與產業能量,令人敬佩。亞大護理學院近年積極推動AI護理教育與智慧照護創新,已成為台灣護理教育導入AI與智慧科技的重要示範場域,並吸引多所國內外學校前來參訪交流,包括新加坡南洋理工學院、美國凱斯西儲大學(Case Western Reserve University)、澳洲西雪梨大學等國際學校,以及國內多所頂尖大學,蔡校長談及,亞大護理學院不只是展示科技,而是將AI、AR智慧眼鏡與護理教學、臨床訓練及照護流程實際結合,持續優化教學與照護品質,這次雙方簽署合作備忘錄,不只是合作成果的展現,更是未來長期合作的起點。 亞大與佐臻產學合作簽署儀式圓滿完成,貴賓合影留念。(圖 / 亞洲大學提供) 亞大與佐臻產學合作,將以智慧眼鏡為核心,結合AI、AR、感測、醫療照護與護理教育專業,推動智慧醫療科技從研發走向實證與落地應用,亞洲大學與佐臻股份有限公司期盼透過跨域合作,打造具台灣特色的智慧照護解決方案,進一步拓展至國際醫療與照護市場,展現台灣在AI醫療與智慧穿戴科技領域的創新能量。 關心更多AI智慧科技應用議題,一起來看: 鄰居變夥伴!臺科大、臺大癌醫簽署策略聯盟推動智慧醫療 首辦跨域交流會 中臺科大攜手大甲高中跨界義診助甲安埔鄉親掌握健康意識 寺院也開始學AI!玄奘大學攜手佛教會打造智慧弘法新模式
【104職場力】・AI

廣達、緯創徵召量子電腦人才!台灣電子五哥研發落地加速搶人

2026-07-19 經濟日報記者王郁倫 記者吳康瑋攝影 由聯合新聞網授權轉載 電子五哥廣達(2382)、緯創(3231)開徵量子電腦工程師職缺,顯示硬體廠商正從前期探索跨入著手研發,廣達徵召人才鎖定量子電腦系統內部架構設計到外部控制電腦數據讀取專才,而緯創徵才範圍更大,從晶片封測到軟硬體整合全面徵才,兩家兆元大廠布局量子電腦策略似乎正與AI伺服器布局有高度一致性。 台灣科技產業下游開始布局量子科技,緯創跟廣達都開始徵召量子科技人才,其中,緯創設定人數無上限,徵求人才內容從硬體系統線路設計、晶片封裝與量測架構、超低溫實驗平台規劃維運、微波控制器設計與讀取到核心量子裝置實驗,如位元相干時間改良(讓電腦運算更穩定更持久),最後是軟硬體整合改良。 緯創徵召量子人才的廣度極大,也凸顯布局量子電腦技術的企圖心,期望從晶片模組到整體系統都掌握。緯創董事長林憲銘日前接受《經濟日報》提問時表示,對量子電腦技術將是自研與投資雙軌並行。 林憲銘更透露,將購買一座32量子位元的超導量子機器,與AI伺服器進行連線運算測試,未來也不排除爭取IBM 等量子系統代工或關鍵零組件製造商機。故此次大舉開出量子電腦職缺,也顯示其自建量子運算中心下半年將加速啟動。 [joblist_plugin title='【緯創 量子相關】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E9%87%8F%E5%AD%90%20%E7%B7%AF%E5%89%B5' amount='1'] 廣達此次開出1~2位量子人才需求名額,強調需要出差,符合業界觀察廣達常派出工程師到美國量子新創Rigetti Computing總部交流合作消息,廣達此次徵才要求主要包括量子硬體系統設計優化、量子控制線路、控制程式及資料分析工具、執行量子實驗做量子系統較準及參數設定,該部分人才技能偏向後段硬體面。 [joblist_plugin title='【廣達 量子相關】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E9%87%8F%E5%AD%90%20%E5%BB%A3%E9%81%94' amount='1'] 金寶電子(2312)與國際大廠SEEQC合作室溫電腦控制平台,在電子業下游跑得相當快,下半年第一版本將展開測試,董事長許介立也透露,除超導體新創,目前也廣泛跟其他技術業者合作比方離子阱,目前投資國外新創已有2~3家,未來會持續透過此方案擴大量子電腦布局。 對此,鴻海(2317)董事張慶瑞表示,台灣產業確實開始動起來!他日前曾發言擔心台灣量子人才環境不足,除缺乏產業留才,導致培育的人才畢業後面臨無處可去,只得去台積電(2330)就職或出國就業窘境。 在政府合併AI新十大建設推動方案中,量子技術已被列為三大AI關鍵技術之一,與矽光子及機器人位階相當,政府也從2022~2026年五年內投入80億元打造業合作平台,建立量子國家隊。 張慶瑞日前接受訪問指出,本土培養的量子人才約有150至200人,畢業後卻面臨沒有量子產業可以效力。該問題能否隨廣達、緯創及工研院都開出量子人才職缺而獲得解決將是未來可關注重點。 [joblist_plugin title='更多【量子電腦】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E9%87%8F%E5%AD%90%E9%9B%BB%E8%85%A6' amount='1']
【104職場力】・AI

AI招募隱患!從個資違法到AI幻覺,HR必知的3大安全陷阱

當AI Agent開始自動化篩選履歷、甚至代發郵件,HR的效率看似翻倍,背後卻潛藏法律與資安的地雷。104人資長江錦樺深入剖析AI招募的三大隱患:從複製性別偏見的「AI幻覺」,到觸犯個資法跨境傳輸的違規風險,甚至是內部通訊被駭的資安危機。在科技浪潮下,HR 的角色已從傳統的「人際橋樑」進化為「人與AI的守門員」。本文將教你如何在享受AI自動化便利的同時,確保招募流程的專業與安全。 文/江錦樺(104資訊科技 人資長 Sherry) 本文目錄:轉職換跑道如何抉擇?(點擊可快速前往) 偏見歧視隱憂資料蒐集違規資安外洩危機HR使用AI的兩點建議 在HR領域,AI應用在招募的討論不少。 Sherry陸續也看到有人用AI Agent(如 Claude 或 OpenClaw)直接操控瀏覽器後,自動登入人力銀行掃描分析履歷,推薦及寄送適合人才給用人主管。 AI 篩選人才越來越普遍,但背後風險也愈來愈多。 今天來跟大家分享三大隱患。 延伸閱讀:HR用AI分析履歷可能觸法?如何應對AI履歷找到對的人?解析招募AI應用隱性地雷​ 偏見歧視隱憂 AI 學舊資料訓練, 如果企業過去錄取名單存在特定傾向, 如:男性居多,則AI可能就會複製性別偏見。 AI也可能因資料理解限制或模型偏誤,對非典型職涯產生錯誤判讀,或產生「幻覺」,將求職者沒有的技能無中生有, 亦有可能導致面試到錯誤人選。 資料蒐集違規 求職者履歷表上滿滿個資, 原先僅授權在人力銀行平台上「特定目的」使用, 而非授權到其他平台應用。 若又是大陸的AI平台, 則可能已違勞動部依據《個資法》第21條規定 「禁止人力仲介業將當事人個資傳輸至大陸地區」。 除違反個資的風險,亦可能違反人力銀行平台使用條款,例如「不得將人才查詢系統帳號、 密碼提供予第三方使用」及 「禁止轉載或利用履歷資料進行特定目的外利用」。 資安外洩危機 若使用不當AI工具 (如免費版或未簽署資料保護協議),可能存在資料被留存或不當使用之風險。 若 AI Agent 能自動寄發郵件,則可能賦予了它「讀取與發送公司信件」的權限。一旦AI遭到駭客,可能就會透過此Agent注入提示詞,來竊取公司內部通訊紀錄。 延伸閱讀:HR用AI篩履歷有觸法風險嗎?解析企業招募的AI隱性地雷 HR使用AI的兩點建議 那要如何避免以上風險呢?Sherry建議: 資料脫敏處理 使用AI時,應將資料去識別化, 最好採用企業級AI才不會有資料被拿去訓練的風險。 AI定位為輔助,不論是人選推薦及錄取的決策, 仍取決與HR、主管。 Sherry身為HR的信念之一「成為人與人之間的橋樑」, 而今AI盛行,我相信HR也能扮演好「人與AI之間的橋樑」。 (原文標題:AI招募熱潮背後:HR 必知的風險)
【104職場力】・AI

告別制式勞動、迎向職能重構:騰雲科技在 AI 時代的破局商業學

科技產業人才的供需失衡與 AI 狂潮,儼然已向企業運作掀起一場革命。在這場持續加速的技術競逐與職能迭代中,當部分企業仍將 AI 視為新奇的客服對話機器人時,騰雲科技服務(以下簡稱騰雲科技)早已著眼於解決更深層的產業痛點,戰略版圖從單純的「新零售」,全面升級至涵蓋製造、商辦以及數位保險的「新商務 」,並推出了 AI Agent 平台——TCoeus,和AI行銷平台——TVotex。 文/104人力銀行 本文導覽: 從痛點出發:TCoeus 建構企業決策的「數據中樞」 工作典範轉移:人人都是引領 AI 的「指揮官」 職涯雙軌制:專業與管理的「黃金交叉」 跨界尋才:在未知邊界「解構與重構」 從痛點出發:TCoeus 建構企業決策的「數據中樞」 解決方案處許廷祥協理直言,騰雲科技的優勢,穩穩立基於長年累積的深厚產業知識底蘊。公司內部思考的起點,從未侷限於探討「AI 能做什麼」,目光永遠聚焦在「產業的痛點在哪裡」。 舉例來說,企業內部的財務部門每天必須耗費大量人力彙整報表、回應高階主管對於損益變動的提問,這便成為騰雲切入 AI Agent 研發的絕佳實踐場域,透過TCoeus建立企業專屬的數據中樞大腦,AI 得以直接參與跨系統、跨維度的綜合分析,將四散的資訊轉化為實質的商業決策輔助。 騰雲科技解決方案處許廷祥協理 許廷祥協理再以百貨行銷企劃為例,過去從會員資料分析、提案發想,一路到文案撰寫與視覺設計,往往需要跨部門來回溝通,耗時兩週至一個月才能完成,如今透過 TVotex 平台,將所有工作流程串接成一個 AI Agent 團隊,相同的任務量僅需在短短十分鐘內產出完整的圖文企劃並發布至社群平台。可以說隨著技術的躍進,工作職能也連帶引發了根本性的重構。 工作典範轉移:人人都是引領 AI 的「指揮官」 當 AI 已能處理知識彙整、分析甚至撰寫程式碼時,基層工程師的工作重心便不再侷限於單純的產出。許廷祥形容,現在每一位基層開發人員,都必須視自己為技術長,要有宏觀的架構視野,負責指揮各式各樣的 AI Agent 去執行前端、後端或是測試腳本的撰寫。 當基層的開發任務被取而代之,由「代理式工作流程(Agentic Workflow)」接管,這股解構的力道也將向外蔓延,企業必須重新審視:我們需要什麼樣的行銷團隊和營運團隊?包含所有部門的運作架構,都將在科技協作下被重新定義。 然而要推動如此深度的協作變革,組織文化勢必得跟上腳步。人力資源部黎齡惠主任分享,騰雲集團內部就特意安排一支平均年齡約 33 歲、對 AI 接受度極高的成員作為先鋒部隊,率先利用 AI 建立起標準作業流程與成功案例,再藉由這些實績,逐步向公司年紀層較高、仍處觀望階段的資深同仁推廣交流,破除世代間的技術壁壘。 然而,組織的轉型不只發生在內部流程與文化上,在人力資源的招募端,騰雲也開始導入AI 面試官平台,並持續進行測試與優化。 黎齡惠主任指出,公司並不將 AI 面試視為「百分之百準確的人格測評工具」,而是作為一種觀察工具,幫助組織從不同面向理解人才。 騰雲科技人力資源部黎齡惠主任 在實際運作中,團隊主要關注兩個層面:第一,是求職者對於新型面試模式的接受度;第二,則是其在面對科技與變化時所展現的態度。 她觀察到,有些求職者能快速適應、駕輕就熟,甚至善用工具展現優勢;但也有部分人,在收到 AI 面試邀請時便選擇退卻。 而這樣的差異,本身就成為人才篩選的重要依據——企業所觀察的,早已不只是當下的能力表現,更是一個人在變動環境中,是否具備面對未知與擁抱改變的能力。 職涯雙軌制:專業與管理的「黃金交叉」 年輕世代追求自我價值,對傳統管理職繁雜的人事溝通,往往抱持保留態度。為了留住並放大頂尖人才的價值,騰雲將職涯發展明確劃分為「領導梯隊」與「專業職能深化」的雙軌制。 對於無意擔任主管的同仁,公司鼓勵他們在專業領域持續鑽研,甚至轉化為內部講師傳授深厚經驗,同樣能獲得優渥的獎金與實質的績效回饋。別具歷史意義的是,AI 的普及正促成專業職與管理職價值的黃金交叉。 許廷祥協理剖析,傳統組織賦予「管理職」較高薪酬,主因是一名優秀的主管能帶領團隊,創造出超越單一個體數倍的產值,但在未來的職場,一名具備深厚產業知識的「專業職」人員,只要精準調度手下的 AI Agent 團隊,便能獨立發揮同等龐大的倍數生產力。這也意味著,專業職的價值將被徹底重新評估,在組織中的薪酬待遇與地位也將迎來與管理層並駕齊驅的新紀元。 跨界尋才:在未知邊界「解構與重構」 因此,對於未來的求職者而言,跨界能力與軟實力的重要性,已遠勝於單一技術的掌握。針對核心人才的輪廓,黎齡惠強調,求職者必須抱持開放心態來接納新事物,並擁有一顆強壯的試錯心,將挫折視為成長養分,當然不可少的是極佳的表達與組織能力,如此才能精準引導 AI 給出足夠深度的反應。 許廷祥協理進一步將人才價值提煉至更高層次:未來,尋找答案將如同操作文書軟體一般,成為職場理所當然的基本底線,而真正在 AI 時代脫穎而出的關鍵,在於求職者對產業的強烈好奇心與洞察力。頂尖人才必須完備能解構問題的智慧,將經年累月結痂的既有工作流程無情拆解,再結合新工具進行徹底重構,以此創造出破局的商業價值。 騰雲科技展現了靈活擁抱變革的組織韌性,伴隨業務版圖的高速擴張,企業的求才雷達跨越了單一的科技或零售背景,正積極向具備工廠管理、不動產或保險營運經驗的領域專家招手,也將目光投向東南亞等廣闊的海外市場。 AI 狂潮只是第一波革命,科技發展的洪流不曾停歇,在這個由演算法與龐大數據交織而成的新商務時代,數位工具終將接管一切制式勞動。面對未來的職場賽局,真正掌握全局的,依然是那顆願意不斷探問、勇敢重構規則的靈活之心。 立即下載《2026科技業人才報告書-人才版》 [joblist_plugin title='更多104【騰雲科技】工作機會' url='https://www.104.com.tw/company/1a2x6bjoni' amount='3']
【104職場力】

有任何收穫或想分享的,都來和大家一起聊聊吧!