資安國際標準簡介
104學習
資安
保護公司資訊與系統免受外部攻擊或內部洩漏，確保資料機密性、完整性與可用性。具備此技能能有效防範駭客入侵、惡意軟體及資料外洩，降低企業風險，保障營運穩定。隨著數位化趨勢加深，掌握相關技術與政策，成為各行各業不可或缺的核心能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
資安人才招募心法
國際資安認證介紹
企業資安問題解決：手把手教你處理資安事件
資安風險趨勢與防護因應
CompTIA Security＋國際網路資安認證班
SSCP資安專業人員認證課程
電子郵件的資安觀念
職場必學的資安威脅與防範
電腦/筆電使用常見10大資安風險
精選證照
考取專業證照，讓能力被市場看見
ECSS 資安基本認證
ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。
Network security電腦網路安全
防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。
Ethical hancking & Countermeasures駭客技術及解決對策
系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。
Computer hacking forensic investigation 駭客偵防技術
電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。
EC-Council
EEC-資安實務與技術
電子化商業模式興起，改變了經濟行為，建立以網路為基礎的新商業模式。企業主積極投資企業電子化軟硬體，然職場人才供給與需求仍有一段差距。為解決專業人才不足的窘困，電腦技能基金會舉辦「企業電子化人才能力鑑定(EEC)」考試，遴聘專業領域委員，依據業界所需能力，命製各類試題予以評鑑及篩選，培育專才。
財團法人中華民國電腦技能基金會
企業電子化資安管理維運師 (資安實務與技術)
電子化商業模式興起，改變了經濟行為，建立以網路為基礎的新商業模式。企業主積極投資企業電子化軟硬體，然職場人才供給與需求仍有一段差距。為解決專業人才不足的窘困，電腦技能基金會舉辦「企業電子化人才能力鑑定(EEC)」考試，遴聘專業領域委員，依據業界所需能力，命製各類試題予以評鑑及篩選，培育專才。
財團法人中華民國電腦技能基金會
EC-Council ECIH 資安事故處理認證
ECIH 是國際頂尖的資安事件應變專業認證。主打高強度實戰技能驗證，全面考核網路安全事件應變的 9 大階段，旨在證明持證者具備規劃、偵測、遏制與根除威脅的資安防禦與即戰力。
EC-Council
資安管理人員金級認證(2022版)
ACSS (ACSI Certified Security Specialist) 為安碁資安職能認證證書。
安碁學苑股份有限公司
EC-Council EDRP 資安災害復原專家認證
EC-Council 頒發的 EDRP 是全球專為企業「災害復原與營運持續」量身打造的專業認證。它旨在驗證資安與 IT 人員在面對網路攻擊或天然災害等重大危機時，能為企業制定、執行並維護高效復原計畫的實戰實力，是確保組織具備強大數位韌性與持續運作能力的黃金憑證。
EC-Council
精選貼文，掌握第一手知識
數位孿生如何應用在資安領域？
數位孿生，正在悄悄改變資安格局。
從製造業到智慧城市，
如今，數位孿生技術正跨足資安領域，成為預測威脅與模擬攻擊的關鍵工具。
📈 Gartner 預估：到 2034 年，數位孿生市場規模將突破 3,790 億美元。
這不再只是工程或生產的專利，而是資安策略的新武器。
本篇文章帶你掌握：
✔ 數位孿生四大類型，如何精準模擬從零件到系統
✔ 在資安中的三大應用情境：預防漏洞、提升應變、節省成本
✔ AI + 數位孿生，將資安防禦提升到新層次
👉 探索這項未來趨勢👇
https://www.bplan.com.tw/post/digitaltwin0328
-----------------------------------------
創新未來學校 推薦課程：
⚔ #NPDP產品經理國際認證班⚔️
產品經理專業養成，搶佔下一個熱門職缺！ 👇
https://www.bplan.com.tw/npdpinternational
------------------------------------------
更多業界優質課程，歡迎洽詢：
🏰創新未來學校｜線上學習顧問
LINE@：@innovator_school
http://nav.cx/80ynftf
精選 推薦 : 豈止證照而已！跨域知識大串聯，打造屬於自己的能力系統
這段Podcast 是專訪Nabi iPAS 證照講師 陳正健（CCChen）如何透過經濟部 iPAS 產業人才能力鑑定，成功建立跨領域的專業系統。他至今已累積取得涵蓋 AI 應用、淨零碳規劃、智慧生產、食品保穫及品牌企劃等五大領域共 14 張證照。
CCChen強調，證照不應僅是孤立的紙本證明，而是應將所學知識與工作實務及數位工具深度結合，以提升解決複雜問題的職場競爭力。他分享了運用 AI 工具輔助學習與時間管理的策略，並以此帶動家人參與，展現出自主學習的正面能量。
他鼓勵專業人士打破學科框架，藉由跨域考證建構個人能力地圖，從而因應智慧化與永續轉型的產業趨勢。這些內容不僅記錄了他的轉型歷程，也為求職者與企業提供了關於人才培育及職涯成長的實務參考。
歡迎收聽▼
https://youtu.be/bUZXvx9eZk0?si=6a4q234WUnAABWiQ
CCChen 老師課程 :
【直播課程＋限時回放】iPAS AI應用規劃師（初級）- 第三梯考前衝刺班｜8/5（三）20:00–21:30 線上直播講座｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c
【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習
https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61
iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題｜104獨家iPAS AI考證衝刺
https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e
[新聞]資安署發布中小企業基本資安防護指引 三大面向16項檢核協助產業防駭
數位發展部資通安全署近日發布「中小企業基本資安防護指引」，從帳號管理、設備與資料管理、資安意識培訓三個面向。
若要做到完整的資訊安全機制，企業往往需要花費大量的金錢，資安署公佈此項指引，算是挑選了資訊安全中較為重要、基礎的資安防護項目提供預算有限的中小企業參考。對於內部稽核來說此項指引可以讓剛IPO或規模較小的上市櫃公司作為評估資訊安全的基礎底線，此份PDF中亦包含基本資安防護自檢表。
原文網址：https://moda.gov.tw/ACS/press/news/press/19496
Notion原文連結：https://stevenwublog.notion.site/16-348f7f8f2828800ea511ed81defb43fb
我從 ISO 27001 資安管理體系學習與實戰體悟
我擔任的工作是資訊人員，負責公司資安架構的維護與管理，以及Helpdesk。
這陣子撥出時間投入資安管理與 ISO 27001 的學習，起初只是想建立更完整的資訊安全防護思維，但在真正系統化研讀並進行實務驗證後，才發現這不僅僅是一套規範，更是企業運作中極為關鍵的風險控管核心。
過去在面對資安政策或防護措施時，往往容易流於片段式的執行，或是停留在表面的規範配合。這次透過全盤梳理 ISO 27001 的條文精神與核心控管項目，我終於將原本零散的防護觀念串接起來，真正理解背後的風險評估邏輯，明白各項資安政策該如何落實到日常作業中。
在學習的過程中，最具價值的莫過於實務情境演練。透過模擬真實演練與風險判讀，我漸漸學會從整體架構的角度去評估潛在漏洞，並針對不同情境找出合規且有效的改善方案。這種將抽象規範轉化為實際解決方案的思考訓練，大大補足了我過往在實務操作上的盲點。
這次的學習不僅讓我順利釐清了許多過去模糊的資安概念，也為未來的職場應用打下了扎實的基礎。資安管理是一項持續優化的長跑，接下來我也會將這些經驗落實到實際工作中，持續推動更完善的防護機制。
🔗 詳全文：https://ucom.uuu.com.tw/web/Testimony/Article/12822
資安開發之旅：CSSLP課程心得
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/48/1
恆逸學員曾信夫：意外的資安之路
身為公司OA部門少數(但不稀有)的開發人種，需求訪談、系統分析、進度掌控的種種自然不在話下；但某一天突然得知自己將成為資安種子人員？而且還要備課開講？
老實說"資安"二字對我這種半途出家野蠻生長的開發人員其實只是個模糊的概念，但現在整個資訊業界的新聞，舖天蓋地不是AI就是資安，可見當前資安事件已經可能隨時會發生在我們身邊，要用更謹慎的態度來看待。
雖然開發人員習慣運用網路查詢大量獲取資訊，但往往只流於片面之談，要將模糊的概念變成清晰的思維架構，還可以同時大量吸收去蕪存菁後的資訊，還是得上課才行，就決定報名本次CSSLP課程。
課程體驗與老師風格
講師唐老師上課善用比喻，把抽象的概念用具體的事物連結起來，不僅生動又容易記憶。課程中金句連發，像：
"寫代碼跟講話一樣，不清不楚容易被斷章取義拿來攻擊。"
"帶著舊思維進不了新時代。帶著舊地圖進不了新大陸。"
"你可以停下腳步 世界只會狠狠棄你而去。"
"框架就像游泳圈 學會游泳就要把它放開。"
(剛才看到教材某段，腦中突然迴響老師的聲音，果然要新思維還是得來上唐老師的課才行。)
課程挑戰與收穫
五天的課程，每天都有許多新名詞，很想打開專案看看熟悉的程式碼緩解壓力，但真的需要連續專注八小時集中心力接收，一稍有閃神就會錯失上下文，幸好只要發問，講師還是會很貼心地回來等等落後的同學。
另外提到一些駭客攻防的經歷，煞是有趣。(同學，就算聽不懂也要跟著笑才行啊。)
講師還有提點在公司內部導入資安開發的一些心法，幫我驅除内心不少迷惘，會擔心是因爲後來得知其實CSSLP課程是讓"有資安背景經歷的工作者補充軟體開發的知識面"，藉以重新審視整個開發流程，從源頭(系統設計)就加入資安要素。
開發者眼中的資安視角
因為開發人員往往著重系統，設想在一個理想的使用環境中，不會考量外部威脅和攻擊手法，因此只有單純開發經歷的工作要補充的功課會很多。
對於開發者，最快最好的方法還是實戰，邊學邊做，把課本教材比對目前手邊的專案，先定義可接受的風險，建置控管機制並評估在控管後的風險是否能緩解、迴避或接受，還有思考在開發各個階段要用什麼標準、什麼工具來盤點評估資通系統功能的安全性，把需求量化指標及合乎客戶規定、威脅建模、決定防護/測試/定義事故應變的標準程序等。
結語與展望
在結業後，發現知道的愈多，才明白自己懂得愈少，只是踏到資安界新手路的一塊磚而已；要充實知識和實務面，後續再考慮證照考取。期望將來能夠通過考試，成為名符其實的CSSLP證照擁有者。
索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=CSSLP&mediaSrc=104
龍蝦AI（OpenClaw）雖然好用，但小心資安破口！
《AI 轉型，資安防護不能打折：從龍蝦 AI 談起》
開源 AI Agent 工具 OpenClaw（龍蝦AI）近年在提升企業自動化效率上表現亮眼，但隨意下載安裝、缺乏制度化資安防護的部署方式，恐讓企業面臨「引狼入室」的風險 。 企業在部署這類開源 AI 時，最常見的資安地雷包含以下三點：
1. 資料傳輸外洩風險：當 AI Agent 需要與外部 API 進行高頻率數據交換時，若缺乏強健的加密傳輸機制，企業的核心商業機密或敏感個資，極易在傳輸過程中遭到截獲 。
2. 橫向滲透的跳板：缺乏權限控管與端點防禦的開源環境，容易成為駭客入侵內網後的理想跳板，進而發動更大規模的橫向滲透攻擊 。
3. 零時差攻擊缺口：開源專案需要持續進行漏洞修補與安全更新，多數企業因缺乏專職資安團隊，往往難以即時修補漏洞，使系統長期曝露於零時差攻擊的威脅中 。
若僅因追求導入成本低廉而忽略了資安合規，一旦遭受勒索病毒攻擊或個資外洩，後續的商譽損失與法規罰鍰，將遠超當初建置 AI 的成本 。
《GWS Claw：讓數位創新不再有後顧之憂》
為了協助企業在數位創新中守住防線，數位通國際「GWS Claw 企業級AI智能龍蝦雲」採用一個類似沙盒隔離的概念，將龍蝦AI(AI Agent)的執行環境與企業核心系統放置在虛擬主機上，取代直接安裝在個人終端裝置上。
GWS Claw AI龍蝦雲方案優勢
1. 一鍵完成部署：企業不需要具備深厚的技術能力，即可快速完成環境建置並開始使用。
2. 彈性訂閱制服務：選擇最適合的方案規格，避免過度投資或資源不足的困境。
3. 7×24全天候專業技術支援：數位通國際提供全天候的維運支援，確保AI代理環境穩定運行。
相較於自行部署AI Agent，企業導入GWS Claw的核心價值，不在於「能不能使用AI」，而在於「是否能在可控、可管理且符合資安規範的架構下運行AI」。
◆ 了解數位通國際 GWS Claw AI龍蝦雲服務： https://easpnet.pse.is/93qxah
◆ 立即預約： https://easpnet.pse.is/93z9q2
----------------
《相關文章》
◆ 龍蝦AI免費用? GWS Claw最佳試水溫方案 https://easpnet.pse.is/93z9js
◆ 9大AI應用場景，用AI創造您的優勢 https://easpnet.pse.is/93y5h3
◆ AI助理是什麼?打造決策新模式 https://easpnet.pse.is/93y5ey
2025資安人才企業愛用證照排行搶先看!
全球資安人才缺口高達400萬人。iThome 2023年資安大調查顯示，企業對資安人才的需求持續強勁，每10家企業，就有4家在招募資安人才，甚至有金融業斥資行情兩到三倍薪資挖角。104人力銀行透過企業招募人才大數據統計，帶你一次掌握2025年1月份企業愛用資安證照排行榜
第1名 🟡ISO 27001資訊安全管理系統主導稽核員
許多機關、企業欲導入ISO 27001資訊安全管理系統國際標準，內部必須有專人負責資安的稽核、教育訓練等工作，擁有本證照有助於溝通與實行相關步驟…
證照資訊: https://nabi.104.com.tw/ability/10028325
第2名 🟡CCNA
CCNA認證（Cisco Certified Network Associate）是針對網管與系統研發人才設計的入門級別網路架構與網路協定專業認證，是Cisco的入門級認證，適用於希望進入網路領域的IT專業人員…
證照資訊: https://nabi.104.com.tw/ability/10000637
✅ CCNA好考嗎？2025認證攻略https://nabi.104.com.tw/posts/nabi_post_21b83e1d-c747-4262-93f0-81653f984fd7
第3名 🟡CEH
CEH（Certificated Ethical Hacker）被業界稱之為道德駭客認證。它是一個中立型資安技術認證，延自美國聯邦調查局（FBI）訓練人才的課程…
證照資訊: https://nabi.104.com.tw/ability/10028035
第4名 🟡CISSP
由 ISC2（International Information System Security Certification Consortium）核發的資安管理證照，被業界廣泛視為資安領域的頂端認證之一…
證照資訊: https://nabi.104.com.tw/ability/10002011
第5名 🟡CCNP
CCNP Enterprise，即Cisco Certified Network Professional - Enterprise，是Cisco Systems提供的高級網路專業認證。該認證專注於企業網路技術和解決方案，驗證個人在企業網路設計、實施、操作和維護方面的深入知識和技能…
證照資訊: https://nabi.104.com.tw/ability/10000638
👉快速測試資安職能適合度，挖掘你的職涯潛能 : https://nabi.104.com.tw/assess/16e0ae02-a53c-4129-986e-640b33d1b7ac
👉資訊安全大挑戰，你能拿幾分? https://nabi.104.com.tw/assess/group/Security
👉延伸課程推薦
《資安人才培育計畫第四期》 ACSI 資安專業職能驗證：資訊安全維運工程師
🤔這門課程適合誰？
✅ 大專院校應屆畢業生；資管、企管、資安科系為佳
✅ 欲轉職到資安工作之社會新鮮人
https://nabi.104.com.tw/course/acad/39b201f3-ab01-4be4-87cf-ac907be317c1
資安與穩定性：企業選GPU主機不能忽略的底線
大家都在談效能，卻很少人認真談穩定性
聊到GPU主機，多數人第一反應就是問顯卡等級、問記憶體大小，很少有人一開始就認真追問：這台機器穩不穩、資料安不安全。但實際導入AI專案之後就會發現，效能固然重要，穩定性跟資安防護才是決定整個專案能不能長久運作下去的關鍵底線。
訓練跑到一半當機，損失比想像中更大
做過模型訓練的人都知道，一次完整的訓練流程可能要跑上好幾天，如果機器在訓練過程中突然當機，不僅浪費掉已經投入的運算時間跟電費，某些情況還可能導致訓練進度完全歸零，必須從頭再來。這種損失，遠比單純的硬體維修費用更難以估計。
因此在挑選GPU主機服務商時，機房本身的穩定性，包含電力供應是否有備援機制、網路連線是否有多線路備援，都是必須仔細確認的項目。一家成熟的機房，通常會配置不斷電系統，並且與多家電信業者合作，確保單一線路出狀況時，能夠即時切換。
資料外洩的風險，往往來自看不見的環節
AI專案的核心資產，除了模型本身，訓練用的資料集同樣是企業重要的智慧財產。這些資料一旦外洩，不僅可能造成商業機密的損失，若牽涉到個人資料，還可能觸犯相關法規，面臨罰則。
挑選GPU主機服務商時，建議主動詢問對方在資安管理上是否有相關的認證或稽核機制，這往往是判斷一家業者是否真正重視資安的具體指標。
備份機制：意外發生時的最後一道防線
再怎麼穩定的系統，都無法百分之百排除意外發生的可能性。硬碟故障、人為誤刪，這些狀況即便發生機率不高，一旦真的發生，如果沒有完善的備份機制，後果往往相當嚴重。因此選擇GPU主機服務時，務必確認業者是否提供定期資料備份服務。
散熱與硬體監控，是穩定性的隱形基礎
高階顯卡的功耗相當驚人，長時間滿載運轉，對散熱系統是很大的考驗。專業的機房通常會透過即時監控系統，持續追蹤每一台機器的溫度、耗電量、以及硬體健康狀態，一旦發現異常，能夠及早介入處理。
技術支援的應變速度，決定損失的大小
即便機房本身的軟硬體設計再完善，意外還是有可能發生。這時候技術支援團隊的應變速度，就成了降低損失的關鍵。能夠提供即時監控、快速通報、並且在最短時間內排除問題的服務商，對於正在進行重要專案的企業來說，是相當重要的保障。
選擇有實績、經得起檢驗的服務商
資安與穩定性這種東西，平常不會特別被注意到，只有在真正出狀況的時候，才會顯現出服務商的真本事。
戰國策在GPU主機的機房建置上，長期投入資源在電力備援、網路備援、以及資安管理機制上，致力於提供穩定可靠的AI 實體主機環境，讓客戶能夠專注在自己的AI專案開發上。如果你重視GPU主機的穩定性與資安防護，歡迎參考 nss.com.tw/gpu，或透過 LINE：@119m、電話 0800-003-191 與專人進一步了解機房防護細節。
CND藍隊資安防禦課程助我強化防護思維與實務應用
恆逸開課時間：https://www.uuu.com.tw/Course/Show/2069/1
恆逸學員廖偉迪：
🏭 產業背景與職務內容說明
所屬產業為半導體代工製造業，也可稱為前段封裝（WLCSP/RDL/BUMPING...等）。敝人主要負責資訊安全與資訊管理等相關部門。
🛡️ 以知識武裝自己，強化企業資安防線
理解各隊伍扮演的角色與工作內容，敝人主要任務是保護企業、員工以及各項資產，透過學習取得相對應的知識，畢竟人類在系統的設定失誤屬於相對較大的漏洞，需要避免這類的錯誤發生。
👨🏫 講師經驗豐富，白話解說與重點提醒助學習事半功倍
何講師的經驗豐富，無論是課程內容或考試項目，在重點觀念的部分，講師總是再三提醒，透過白話的方式幫助理解與記憶，並且說明考題切入的角度，這在敝人學習經驗上，是少有的。白板撰寫的說明部分，建議先仔細聽，後面再拍照複習，避免一邊抄寫，一邊聽講，造成訊息落差。敝人認為「藍隊資安防禦通識-EC-Council CND認證課程」的課本相對資訊量較大，連續五天要吸收全面性內容，相對考驗敝人的學習能力，建議後續學習此課程的成員或夥伴，分拆在六日學習，一週兩天（兩堂課），對於學習吸收較好，可利用六日上課，週一到週五可利用下班時間複習。
🔑 加解密核心觀念與備考策略，學習資安技術的關鍵收穫
加解密、公私鑰以及Session Key的部分，核心概念為：1. Session Key負責加密訊息本身；2. 雙方的公私鑰負責加密Session Key。當收到訊息的一方，須用對方的公鑰解開Session Key，再用Session Key解開訊息內容，這樣確保訊息的機密性與完整性。此方法不適用於大量資料的傳輸，畢竟這樣一來一往相當費時。備考的部分，仍舊是以考古題為主，透過題目了解考試的方向與內容，以及切入的角度，順便學習知識點。現有的LLM - Gemini/ChatGPT...等功能很充足，有豐富的考古題目，在備考部分有很大的幫助！
🚀 資安防禦觀念落實實務，持續精進自我迎接挑戰
此次課程「藍隊資安防禦通識-EC-Council CND認證課程」對於防禦的手法，講述很清楚，各種類型也都有提到，不管是結構化或非結構化的項目。敝人認為要先知道，才能想辦法防禦，在實務上，也要先看到，才能撰寫規則進入標準處理流程。資安的路還有很長一段要走，企業還有很多基礎工作未執行，這導致了「無可視性」的狀況，間接影響了「事件已發生，但管理團隊不知道」的窘境，因此學習觀念與工具輔助，會是很大的幫助，在這資安人才稀缺的時代，只能自立自強。至於加薪或升遷，敝人認為這須要轉換跑道才有機會，目前尚未看到有相對應的項目發生於此。
索取課程優惠資訊：https://reurl.cc/NOjzD6
ECIH課程如何助我掌握雲地混合架構的資安軌跡
恆逸開課時間：https://www.uuu.com.tw/Course/Show/698/1
恆逸學員羅際雲:
我目前任職於醫療院所資訊部門。在現今網路高度依賴的時代,醫療資訊服務的可靠性可謂達到絕對的依賴程度。面對這樣的環境,我深知資安知識必須透過職場實戰來累積,並持續更新,以應對瞬息萬變的威脅。因此,我選擇考取 ECIH(EC-Council Certified Incident Handler),這也是因應 ECSA 已於 2025 年 11 月後停止而進行的 upgrade。
🎯 選擇來恆逸上這堂課的原因
由於我們企業與醫療機構的所有服務都建立在不間斷的資訊系統之上,資安團隊必須日以繼夜地面對各種資訊安全挑戰。為了確保系統穩定維運並排除所有潛在的資安雜音,日常管理工作需要細心且雙軌並行地找出潛在的風險點。選擇來恆逸上課,正是為了確保企業能持續穩定地成長,並強化資安防護能力。
👨🏫 授課講師對我學習吸收最有幫助的地方
講師的教學讓我能「竊入黑帽底層網,融會貫通順知識」。知識點須靠時間複利去累積,但我們也可以靠講師提醒重點章節來加速吸收。歸根究柢,就是要學習駭客的手法,反向思考作為防守方所要注意的點,以及有哪些現有的工具或廠商可以協助。企業與醫療院所,在雲地混合架構中,皆運行著 SOC(Security Operations Center)、MDR(Managed Detection and Response) 與 CNAPP(Cloud Native Application Protection Platform) 等服務,並在網路環境的不同位置上進行防守。我覺得這是進步最快的方式,而課程也提供實作的並行學習,讓我們掌握學習的方法,增加記憶點。
💡 個人上課過程最大收穫
最有收穫的技術或觀念:
「ECIH 課程囊括了:端點、被駭分析、被駭調查、程式碼、網路封包分析、雲端安全、個資外洩、應變作業、系統日誌分析等,幾乎涵蓋了所有系統網路領域。課程著重在分析與處理這些軌跡(貓膩),讓我們在事件調查後具備學識與實作的雙重能力,可謂『靜窺網路萬千事』。這在廣度上非常足夠,足以因應企業的問題與挑戰,可以直接在工作實務上運用,我非常推薦去學習。」
備考認證過程的心得與建議:
「備考時,建議搭配考古題的研讀,重點在於釐清事件調查後的 PDCA(規劃、執行、檢查、行動),以及事件分析工具在不同情境下的應用。這些地方容易產生混淆,需要特別釐清,以免陷入考題問答的混亂。」
🚀 跟隨成長因應變,資安瞬息累積行
以近期國內知名醫療院所遭受駭客攻擊、影響範圍擴及總分院、多達六百多臺電腦端點當機的事件為例,此攻擊就是由電腦端點的漏洞進行入侵。我可以學以致用地思考如何防範醫療院所的端點破口,並對應課程知識點:
留意並重視端點弱點的追蹤與修補。
落實伺服器資產管理人制度,以避免「黑數伺服器」成為資安缺口。
嚴謹設定閘道設備 IPS 與白名單防火牆。
強化終端電腦資安的日常維運,並確認遇資安漏洞事件時,是否隨時有因應對策與修補工具可以防堵。
雖然工作繁忙,但多為企業資安多加留心,能持續為自己的職涯創造價值,以因應瞬息萬變的資安新型態。取得認證後,雖不保證立即加薪或升遷,但這項專業能力的提升,絕對有利於個人職涯的發展與競爭力。
索取課程優惠資訊：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=ECIH&mediaSrc=104
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
手機報稅簡便 但專家提醒須注意資安風險
2025-05-05報導 經濟日報記者賴昭穎 由聯合新聞網授權轉載
5月綜所稅結算申報開跑，財政部今年力推手機報稅，但近期南韓最大電信業者 SK Telecom（SKT）爆發嚴重資安事件，駭客透過惡意程式入侵，竊取了用戶的USIM相關資料，造成個資外洩。KPMG顧問服務部營運長謝昀澤表示，現正值報稅季，手機金融服務預期將被大量使用，民眾要謹記五個重點，才能避免自己成為手機SIM卡攻擊的受害者。
延伸閱讀：怎麼用手機繳稅？手機報所得稅能選現金繳稅嗎？5步驟圖文、影片詳解
謝昀澤表示，依據目前的資訊分析，SKT這起事件的原因可能與其資安預算縮減有關。SKT去年減少網路安全支出，使得駭客利用多種惡意軟體進行攻擊，並成功入侵SKT的系統。由於全球不景氣與多國政府大幅削減預算，使得政府與大型企業，開始重新被國際駭客集團盯上。
以美國網路安全主管機關網路安全暨基礎架構管理署（CISA）為例，近期該機構即因預算刪減，已停用幾款重要的資安分析工具。這些工具對於惡意程式偵測和網路資安監控至關重要，如此定會削弱國家整體的網路防禦能力。
謝昀澤分析，過去民眾普遍認為SIM卡攻擊因成本較高，不易大規模執行，通常是鎖定高價值受害者的駭客手法。但SKT事件顛覆這個想法，據國外媒體報導有超過25種資料型態及大量行動服務資訊遭外洩，駭客透過這些資訊，即可偽造SIM卡、冒用他人身分。
謝昀澤指出，若SIM卡遭偽冒複製，駭客不僅可掌控（接管）受害者的身分驗證機制，創造出「暗黑數位孿生（Dark Digital Twin）」的偽SIM卡，還可能進一步修改其在銀行、證券等高敏感機構中的基本資料與聯絡資訊，甚至竄改交易內容，造成金融交易失序。
KPMG數位安全實驗室主管林大馗指出，目前台灣金融機構仍有大量行動服務仰賴手機門號進行身分驗證，這類機制的潛在風險亟需重視，並發展對應的安全強化方案。
謝昀澤提醒，目前是報稅季，手機金融服務預期將被大量使用，民眾要謹記五個重點，才能避免自己成為手機SIM卡攻擊的受害者。
不要讓手機門號成為單一驗證機制。
不要提供過多的個人身分驗證資訊。
要設定足夠複雜的密碼：因為SIM卡交換攻擊(SIM Swapping)，主要攔截透過簡訊傳送的二次驗證碼（OTP），無法破解第一道以密碼為主的驗證機制。因此，強化第一關的密碼強度，可有效提升整體防護力。
要設定重要交易即時通知的第二管道：例如Line, Email。
要留意應收到而未收到的交易簡訊通知。
有任何收穫或想分享的，都來和大家一起聊聊吧！