從實務出發－企業網路安全建置與技術展示| 資安線上課程
104學習
惡意攻擊防禦
在職場上，這項技能指的是能夠辨識、應對並化解來自同事或外部環境的負面攻擊或挑釁。具備這能力的人能保持冷靜，不被情緒左右，並運用溝通技巧化解衝突，保護自己與團隊的工作氛圍。這不僅有助於維持職場和諧，也提升個人在面對壓力和挑戰時的韌性與專業形象。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
CompTIA Security＋國際網路資安認證班
軟體安全開發概論
如何藉由雲端技術來防護企業網路安全
物聯網資訊安全實務｜本課程為線上課
會上網的你，日常資安對策要注意
EC-Council CEH駭客技術專家認證課程
個人資料保護與資訊安全
【專家點一下】資訊安全專家 方丈的職涯策略
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
精選證照
考取專業證照，讓能力被市場看見
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
ECSS 資安基本認證
ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。
Network security電腦網路安全
防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。
Ethical hancking & Countermeasures駭客技術及解決對策
系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。
Computer hacking forensic investigation 駭客偵防技術
電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。
EC-Council
NETPAW專業級
NETPAW專業級證照專為資訊安全領域設計，涵蓋網路攻防技術、資安管理與漏洞分析等核心能力，強調實務操作與理論知識並重，提升持證者在資安防護、滲透測試及威脅偵測等工作的專業競爭力，適合資訊安全工程師及相關從業人員取得，助力職涯發展及企業資安防護實務需求。
中華民國多媒體英語文教學會
GCIA
GCIA（GIAC Certified Intrusion Analyst）證照專注於入侵偵測與事件分析，驗證持有人能有效識別網路安全威脅，分析攻擊行為並採取適當防禦措施。持有者具備深入理解網路流量、入侵偵測系統（IDS）運作原理及攻擊技術，能運用相關工具進行威脅監控與事件回應，提升企業資安防護能力。適合資安分析師及網路防護專業人員，強化實務操作技能與威脅辨識能力。
SANS Institute
網際網路及行動通訊
網際網路及行動通訊證照專注於網路技術與行動通訊系統的基礎知識與應用，涵蓋網路架構、協定、資料傳輸、安全防護及行動通訊技術等。取得此證照者具備設計、管理及維護網路系統的能力，能有效處理網路故障並確保通訊品質，適用於資訊科技、電信及相關產業，提升職場競爭力與專業技能。
財團法人中華民國電腦技能基金會
NNCDS
NNCDS證照為網路安全領域的重要專業認證，專注於網路威脅分析、漏洞評估及防護技術，提升持證者在資訊安全管理與實務操作的能力，適合從事資安工程師、系統管理員等相關職務，具備此證照有助於強化企業網路安全防禦與應變能力。
Nortel Networks
精選貼文，掌握第一手知識
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
【免費資安講座來囉】想進入資安領域？從搞懂網路架構開始 |「Network+國際網路認證」線上研討會，參加抽好禮
⭐1小時聽懂！為什麼掌握網路架構對資安防護很重要 ?
🚩建立網路防護的前哨站
網路攻擊無所不在，企業因網路攻擊導致資料外洩、營運中斷的案例時有所聞，網路安全與資安韌性，仰賴網路與資安人才的專業職能。企業推動資訊安全主要是為了防範各種網路攻擊威脅，從部署防火牆、網路系統弱點、連接埠的安全性、虛擬網路的連線安全等種種網路安全佈建，一旦疏忽輕視，往往成為資安事件的導火線。
CompTIA Network+ 網路驗證課程提供網路基礎訓練，從基礎的 TCP/IP 架構、網路設備配置與連接埠規則、有線/無線網路技術與應用，到進階的網路故障排除技巧。掌握網路如何串接，有助於建構一個安全且穩定的網路環境，為資安防護打好基礎。
在完成Network+的認證課程培訓後，將奠定扎實的網路架構基礎，往後進修Security+時，將更能掌握資料安全與資料保護的核心概念，穩扎穩打的成為擁有網路與資安整合能力的資安工程師。
🍀🍀本次說明會特別邀請安碁學苑 陳成聰 專案處長，以及 CompTIA市場開發總監 Stanley Wong帶大家了解如何從Network+進入資訊安全產業，以及完成訓練後，有哪些豐富的職涯發展路徑🍀🍀
▲報名時間
即日起，至活動前兩天截止
▲講座時間 (擇一參加即可)
🔸第一場 2025年8月6日(三) 19:30 - 20:30
🔸第二場 2025年8月13日(三) 19:30 - 20:30
▲講座形式
線上進行，說明會連結與資訊，將於活動前兩天陸續發送至您的電子信箱。
🎁參加說明會，抽好禮
👉查看完整內容與報名 https://bit.ly/4mh9rc5
如何保護數據安全和個人隱私？雙重認證、限制存取、加密資料
隨著數位科技的快速發展，資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業，面對日益增長的網路攻擊威脅，如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率，更關係到客戶信任與品牌形象。因此，了解資安威脅、採取有效的防護措施，以及定期進行安全檢查，對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧，幫助讀者提升自身的資安意識。
⏭️1. 使用強密碼與密碼管理工具
強密碼：選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如，使用「G@rden!ng2024」而非「gardening2024」。
密碼管理工具：使用如 LastPass 或 1Password 的工具來管理和生成密碼，避免重複使用相同密碼。
⏭️2. 啟用雙重認證
額外保護層：啟用雙重認證（2FA），即使密碼被盜取，未經授權的訪問仍需額外驗證，如簡訊或專用應用程式生成的代碼。
⏭️3. 定期更新系統與軟體
自動更新：確保操作系統和應用程式定期自動更新，以修補已知漏洞，防止駭客利用過時軟體進行攻擊。
⏭️4. 使用公司提供的設備
安全性：盡量使用公司提供的設備進行工作，這些設備通常會有更好的安全措施和更新支持。
⏭️5. 謹慎處理電子郵件
識別詐騙：學會辨別可疑電子郵件，避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。
創意行動：設置一個“釣魚檢測日”，讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下：
準備模擬郵件：設計幾封釣魚郵件範本，例如假冒人力資源部門或IT部門的通知。
發送模擬郵件：在活動當天發送這些模擬郵件給所有員工。
收集反饋：追蹤哪些員工點擊了鏈接或下載了附件，並進行分析。
提供教育與培訓：對於點擊了釣魚郵件的員工，提供後續的安全意識培訓。
⏭️6. 加密敏感資料
數據加密：對重要文件進行加密，即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。
創意行動：定期舉辦加密工作坊，教導員工如何為其文件進行加密。
⏭️7. 定期備份資料
備份方案：建立定期備份計劃，將重要資料備份至雲端或外部硬碟，以防資料丟失或損壞。
創意行動：設立“備份日”，鼓勵團隊在這一天共同進行資料備份並分享經驗。
⏭️8. 限制數據存取權限
最小權限原則：僅授予員工必要的存取權限，減少敏感資料被濫用的風險。
創意行動：實施“權限審查周”，定期檢查並調整員工的存取權限。
⏭️結語
總結來說，資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進，僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓，以及採取先進的技術手段，是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分，積極參與到保護數據安全的行動中，共同維護一個安全的數位環境。
職場也有情緒勒索！恐懼、內疚、責任3大常見類型及應對策略
原標題：職場也有情緒勒索，你查覺到了嗎?
在職場中，情緒勒索不僅對個人心理健康構成重大威脅，也嚴重影響組織的生產力與文化。這篇文章深入探討職場情緒勒索如何增加壓力、降低自尊心和引發職業倦怠，同時導致整體工作表現下滑和人才流失。為減少這些負面影響，個人需要識別並拒絕不合理要求，而組織更應培養健康文化，通過領導者培訓及心理健康支持來防範問題擴大。我們將揭示如何建立一個更具支持性與互信的工作環境。
文： 小婉家族研究生 王志慈 | 工商心理實驗室
情緒勒索是一種心理操縱策略，施壓者利用受害者的情緒弱點來達成自身目標。這種操縱通常伴隨威脅或隱含懲罰，迫使受害者在恐懼、內疚或責任感的驅使下服從。在職場中，也有情緒勒索，稱之為職場情緒勒索（Workplace Emotional Blackmail），職場情緒勒索可能來自上司、同事或組織文化，對員工的心理健康和工作表現造成深遠影響。
情緒勒索的概念最初並不明確，但隨著研究的深入，它逐漸發展成一個具有具體行為模式的概念。根據文獻，情緒勒索被定義為一種操控性行為，其中勒索者使用威脅、內疚或責任感來迫使受害者作出某些行為。這種行為模式強調情感上的操控與壓迫，並且可以影響員工的決策和行為。
與一般的職場霸凌不同，情緒勒索特別強調情緒操控和隱性壓迫，並不依賴外顯的敵對行為。它通過暗示威脅、內疚或責任感來影響員工的行為，通常是一種更隱晦的操縱方式，並在長期中慢慢侵蝕員工的心理健康和工作動力。
根據研究，情緒勒索的操縱方式可分為以下幾種類型：
1.恐懼型（Fear-based Blackmail）：透過暗示負面後果來威脅受害者，例如「如果你不這麼做，你可能會被解雇。」或「如果你不加班完成這項工作，你的晉升計劃可能會受到影響。」
2.內疚型（Guilt-based Blackmail）：使受害者產生內疚感，例如「如果你不幫忙，團隊會很失望。」或「都是因為你動作太慢，我只好幫你做，但這讓我真的很累。」
3.責任型（Obligation-based Blackmail）：利用道德或責任感強迫受害者屈服，例如「我們都這麼努力工作，你不應該讓大家失望。」或「我們是一個團隊，工作這麼多，你多做一點也是在幫助團隊。」
在職場情緒勒索中，長期受到情感操控的員工往往會經歷自我消耗（Ego Depletion），這指的是員工的心理和情感資源被不斷消耗，最終導致疲憊和動力缺乏。根據研究，情緒勒索通過不斷施加情感壓力，使員工的自我控制資源消耗過度，這會降低員工的反應能力和心理韌性，最終導致他們感到無力反抗或發聲。這種自我消耗的結果常常是員工沉默（Employee Silence）。當員工長期處於情緒勒索的壓力中，他們往往選擇隱忍而非表達意見，這種沉默不僅限於拒絕發表不滿，也會影響到員工對工作的參與度和創造力。長期的沉默可能會進一步加劇職場的壓抑氛圍，進而降低團隊的合作和工作動力。
提供員工減壓及正確的溝通方式 >>
依據過去的研究發現，職場情緒勒索將產生諸多負面影響：
1.心理健康方面
˙壓力與焦慮增加：長期受到情感操控可能導致焦慮和壓力過大，從而影響專業表現。
˙自尊心下降：受害者可能會質疑自身價值，進而導致自信心下降。
˙職業倦怠（Burnout）：持續的心理壓力可能使員工感到疲憊、冷漠，降低工作動力。
2.工作表現與組織方面
˙生產力下降：員工可能因害怕衝突而順從，導致過度工作或注意力分散。
˙組織文化惡化：若情緒勒索成為常態，將形成一種壓迫性、缺乏信任的工作環境，進而影響團隊合作。
˙人才流失：長期承受壓力的員工可能選擇離職，增加組織的人才管理成本。
為了減少職場情緒勒索的負面影響，個人與組織層面均可採取相應措施：
1.個人應對策略
˙識別與拒絕：學會識別情緒勒索的模式，並勇於拒絕不合理的要求。
˙建立健康界限：清晰劃分工作與個人界限，避免過度承擔情緒責任。
˙強化心理韌性（Resilience）：通過建立支持系統（如家人、同事或心理諮詢）來緩解壓力。
2.組織層面策略
˙領導者培訓：為管理者提供有關創建健康職場文化的教育，避免使用操縱策略。
˙心理健康支持：建立員工心理健康計劃，例如諮詢服務或壓力管理課程。
˙反霸凌政策：制定明確的反霸凌規範，確保員工在無恐懼的環境中工作。
職場情緒勒索是一個具有深遠影響的現象，對員工的心理健康和整體工作表現構成威脅。透過個人應對策略與組織層面的預防措施，能夠有效減少其負面影響，促進更健康、互信的職場環境。
小碗家族研究生 Vicky
資料來源：
Kao, Feng-Hsia. “Workplace Emotional Blackmail: Conceptual Clarification and Development.” Current psychology (New Brunswick, N.J.) 43.30 (2024): 24809–24822. Web.
Zhou, Jianming, Ping He, and Jiansheng Chen. “Workplace Emotional Blackmail, Ego Depletion, and Employee Silence.” Social behavior and personality 51.8 (2023): 1–11. Web.
104人資市集訂閱制：面對職場霸凌入法最省成本的合規解法
企業在面對新法規與合規流程，許多都需要教育訓練作為支撐，尤其是「留存完課紀錄」，更是勞檢時最重要的佐證。104人資市集企業訂閱制，最低年費 $10,000 起，93+堂線上課程可挑選，所選課程一年內不限次數觀看，法規必修課程完課後可匯出學習紀錄與測驗成績，直接用於勞檢稽核。
方案優勢說明低預算可執行最低 $10,000 /年，全公司皆可上課法規自動更新法規調整時課程同步更新，不需重新購課勞檢佐證紀錄可匯出學習紀錄與測驗成績，合規有憑有據免費企業學習平台HR一鍵派課、即時追蹤全員學習進度配套資源完整含實體公開班名額與企業內訓折扣優惠
除法規必修，還有溝通力、團隊立、AI職能等近100門課程可選，點下方領取課表看更多！
領取訂閱制完整課表 >>
企業用戶歡迎申請課程免費試閱，並選擇「104人資市集 | 企業訂閱制方案」，課程每人每年最低33元起/堂，最低$10,000起搞定全公司整年度的法規培訓。亦可團購或授權課程，歡迎點擊下方專人諮詢。
免費試閱
了解方案
專人諮詢
看更多來自工商心理實驗室的好文 >>
追劇很廢嗎？抽離、放鬆懂「下班」隔天更有活力！
工作久坐健康風險高！科學證實「微休息」的4大好處
AI如何改變我們工作關係和對公司的信任感
擺脫星期一症候群「週一最低限度努力」成為職場新趨勢
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
超過5000+的HR都報名過的104人資學程！求職成效提升至4.5倍！>>
提升員工帶動企業的成長！最划算的教育訓練方案首選>>
成為人資市集Line好友獲得最新課程優惠及免費講座資訊>>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
強化你的職場韌性：面對挑戰的五大核心能力
文： 小婉家族研究生 趙詠捷 | 工商心理實驗室
原標題：打造職場勝利組，提升職場韌性的幾個方法
在迅速變化和充滿壓力的現代職場中，韌性成為促成職業成功的關鍵特質。職場韌性，即在壓力和挑戰面前迅速適應和恢復的能力，能使人們在遭遇困難時，迅速調適情緒並保持積極行動力。本文將深入探討職場韌性的多面向，並探討如何透過後天學習和訓練來培養這一能力，涵蓋彈性思考、情緒調節、有效溝通、自信和樂觀這五大關鍵能力。探索這些技能如何幫助員工將壓力轉化為動力，提高工作效率，並在職業生涯中獲得持續成長和成功。
透過研究整理，職場韌性（Workplace Resilience）的定義：是指心理韌性在職場上的運用，指的是在職場上面對壓力、挑戰、變化和困難等不利因素時，能夠快速適應和恢復的能力，於諸多研究中又稱為職場復原力。有高度職場韌性的人在經歷工作壓力和困難時，能快速調節、轉換情緒和思維，繼續前進、保持積極態度和行動力。1990年代興起的正向心理學派認為：儘管生活中都得面臨壓力或不好的事件，但某些正向的人格特質（如：樂觀或主動性人格）與情緒（如：喜悅、快樂），能幫助個體將壓力轉換為助力、適應逆境、擁有韌性、追求幸福（Diener, Oishi, & Lucas,2003）。其中，「韌性」即是指個體面對逆境時所展現出的一種特質（利翠珊，2006），可用來解釋為什麼有些個體暴露於困境中，卻能從低谷反彈，最後達成正向的適應，不被擊倒。因為，韌性能讓人將困境或壓力視為挑戰，而不再消極地將外在環境的要求或限制當成阻礙。它可以幫助人們應對職場上各種變化和挑戰，提高工作效率和工作滿意度，增強職業發展和成功的機會。
多堂免費大師講座，提升你的職場思維與視野 >>
職場韌性並不是專屬於某些人獨有的特質，而是可以透過後天的學習和訓練來提升的能力。具有職場韌性的人可能透過提升以下幾種能力來增加自己的職場韌性，同時為自己創造高RQ(Resilience quotient,簡稱RQ)：
1. 彈性思考
對新的思考方向、可能性或是新的角度保持開放的態度，透過不同角度看到問題解決的可能性，並從中找尋最佳的解決方案。彈性思考能夠幫助人們在不斷變化的環境中應對挑戰，並實現個人和職涯的目標。
2. 情緒調節
情緒調節就是於情緒反應過程中，對個人體驗何種情緒，以及採取何種方式體驗抒發情緒產生影響的過程，同時，在職場中面對有情緒起伏(通常是負面情緒)的當下，以維持工作效率及人際互動的關係，降低非理性狀態所帶來的失誤。在緊急狀況解除之後，適度的發洩情緒也是調節的方法之一。
3. 溝通能力
有效的表達自己的想法和意圖，並傾聽他人的需要，透過與他人之間的溝通達到解決歧見和衝突，建立信任並協調出雙方都可接受的結果。
4. 自信
充分的去瞭解自己的優勢與可以為職場上或組織帶來的價值，對自己的能力、價值和能夠應對的情況感到有把握感。自信是一種重要的心理資源，自信的人相信自己可以克服挑戰實現目標，並能應對工作中的困難。
5. 樂觀
樂觀(Optimism)是人對各事物所持的一種思想態度，是我們如何歸究事情發生的原因，對事情慣用的一套解釋形態 (Attribution style)。樂觀的人，對發生了的事付予正面的詮釋，對未發生的事則會預計好的結果。樂觀的人通常也比較能夠應付變化的壓力和挑戰，為自己和他人帶來希望感。
小婉家族研究生 詠捷
文獻來源:
郭美琪（2024）。在COVID-19疫情下保護性社工人員職場韌性之研究〔碩士論文，國立屏東科技大學〕。華藝線上圖書館。https://doi.org/10.6346/NPUST202400079
文麗婷（2018）。理情教育融入九年級國文課程之行動研究〔碩士論文，國立臺灣師範大學〕。華藝線上圖書館。https://doi.org/10.6345/THE.NTNU.ED.026.2018.F02
陳佳雯、許伊均、陸洛、吳詩涵（2012）。以韌性觀點探討女性主管的職業生涯歷程。彰化師大教育學報，(22)，51-71。https://doi.org/10.6769/JENCUE.201212.0051
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
提升員工帶動企業的成長！最划算的教育訓練方案首選>>
企業內訓、公開班及線上課程需求，104人資市集最超值 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
AI招募隱患！從個資違法到AI幻覺，HR必知的3大安全陷阱
當AI Agent開始自動化篩選履歷、甚至代發郵件，HR的效率看似翻倍，背後卻潛藏法律與資安的地雷。104人資長江錦樺深入剖析AI招募的三大隱患：從複製性別偏見的「AI幻覺」，到觸犯個資法跨境傳輸的違規風險，甚至是內部通訊被駭的資安危機。在科技浪潮下，HR 的角色已從傳統的「人際橋樑」進化為「人與AI的守門員」。本文將教你如何在享受AI自動化便利的同時，確保招募流程的專業與安全。
文／江錦樺（104資訊科技 人資長 Sherry）
本文目錄：轉職換跑道如何抉擇？（點擊可快速前往）
偏見歧視隱憂資料蒐集違規資安外洩危機HR使用AI的兩點建議
在HR領域，AI應用在招募的討論不少。
Sherry陸續也看到有人用AI Agent（如 Claude 或 OpenClaw）直接操控瀏覽器後，自動登入人力銀行掃描分析履歷，推薦及寄送適合人才給用人主管。
AI 篩選人才越來越普遍，但背後風險也愈來愈多。
今天來跟大家分享三大隱患。
延伸閱讀：HR用AI分析履歷可能觸法？如何應對AI履歷找到對的人？解析招募AI應用隱性地雷
偏見歧視隱憂
AI 學舊資料訓練， 如果企業過去錄取名單存在特定傾向， 如：男性居多，則AI可能就會複製性別偏見。
AI也可能因資料理解限制或模型偏誤，對非典型職涯產生錯誤判讀，或產生「幻覺」，將求職者沒有的技能無中生有， 亦有可能導致面試到錯誤人選。
資料蒐集違規
求職者履歷表上滿滿個資， 原先僅授權在人力銀行平台上「特定目的」使用， 而非授權到其他平台應用。
若又是大陸的AI平台， 則可能已違勞動部依據《個資法》第21條規定 「禁止人力仲介業將當事人個資傳輸至大陸地區」。
除違反個資的風險，亦可能違反人力銀行平台使用條款，例如「不得將人才查詢系統帳號、 密碼提供予第三方使用」及 「禁止轉載或利用履歷資料進行特定目的外利用」。
資安外洩危機
若使用不當AI工具 （如免費版或未簽署資料保護協議），可能存在資料被留存或不當使用之風險。
若 AI Agent 能自動寄發郵件，則可能賦予了它「讀取與發送公司信件」的權限。一旦AI遭到駭客，可能就會透過此Agent注入提示詞，來竊取公司內部通訊紀錄。
延伸閱讀：HR用AI篩履歷有觸法風險嗎？解析企業招募的AI隱性地雷
HR使用AI的兩點建議
那要如何避免以上風險呢？Sherry建議：
資料脫敏處理 使用AI時，應將資料去識別化， 最好採用企業級AI才不會有資料被拿去訓練的風險。
AI定位為輔助，不論是人選推薦及錄取的決策， 仍取決與HR、主管。
Sherry身為HR的信念之一「成為人與人之間的橋樑」， 而今AI盛行，我相信HR也能扮演好「人與AI之間的橋樑」。
（原文標題：AI招募熱潮背後：HR 必知的風險）
不怕科技加速技能斷層！3種「非正規」的影子學習術，反而讓你超前進化
專家指出，科技風暴正在打亂我們「習慣」的學習管道，尤其是讓專家與新人的連結越來越薄弱，這種情況下會更難精進技能發展嗎？作者從住院醫師的實際案例觀察發現，有3種「影子學習術」作法，可以在不利技能發展的環境下，偷偷磨練技能，並學得又快又好。本文節錄自《技能密碼》。
文／麥特．比恩
本文目錄（點擊可快速前往）
非正規的3種「影子學習術」1. 提早專精2. 數位排練3. 野放式練功用「旁門左道」學會新技能
非正規的3種「影子學習術」
1. 提早專精
第一種做法我稱為提早專精（premature specialization），這是什麼意思？像貝絲這類住院醫師，比「正常進度」更早專攻某個領域，甚至犧牲自己的基礎訓練。他們還沒當住院醫師時，就已經在醫學生時期磨練技能，有人會蹺掉有機化學課，跑去機器人實驗室；有人會「犧牲」各科輪調的機會，跟隨機器人外科手術醫師，實際參與相關研究項目。他們無所不用其極，總是能逮到機會巴著機器人手術專家不放。在醫學院教授和管理人員看來，這樣做有點過度專精，畢竟醫學院的宗旨是為了培養全方位的醫師，應付各種醫療情境。但是說來諷刺，當我問起這件事時，每個人都坦承擔任住院醫師後，如果有提早專精，表現會特別好，根本沒有人會多說什麼。這些人特別擅長處理複雜的工作，沒有人會怪他們走偏門。
舉例來說，有位住院醫師已經進入第2年，早在醫學院時期就幫忙成立機器人外科研究實驗室，主治醫師談起她時表示：「我看得出來她非常優秀，超越大多數總醫師（也就是待到第6年的住院醫師），但是她確實花很多時間，大概1到2年左右，待在（某醫院）機器人實驗室做研究，說穿了，就是有點『作弊』，你懂的。」但是如果技術夠好，沒人會多說什麼。
2. 數位排練
第2種做法我稱為數位排練（digital rehearsal），簡單來說就是這兩句話的對比：「看過電影，不代表你能當演員。」「那段影片只有1小時，我卻反覆看了200遍。」第一句是美國某家頂尖教學醫院泌尿科主任說的，第二句則是同一家醫院的住院醫師說的。主任的話代表著傳統觀念：每個人都知道，學習手術一定要動手操作，所謂的「看一遍，做一遍，教一遍。」
研究論文也強調「停留時間」（待在手術室的分鐘數），認為這就是磨練外科技術的關鍵。
親手握著手術刀，直接在病人身上動手術，才算是正統訓練。唯有在手術室，才能接受資深外科醫師的指導，學會怎麼做抉擇、怎麼保持冷靜、怎麼領導手術團隊……這些都要在手術室裡學習。正是因為這種文化，外科把手術室裡的學習看得很重要，無論是模擬訓練或看影片，都是過於「薄弱」的學習。要是太依賴這些，就是搞錯重點，不是膽小鬼，就是書呆子。
外科醫師就是要離開螢幕，穿上手術服，血濺到手上才可以。
但那位住院醫師的想法完全不同，她站在進步與技能這一邊，就像其他影子學習者，花費大量時間研究YouTube的手術影片，當作手術室學習的補充教材。一開始只是先熟悉手術內容，例如現在看的是什麼？哪一個手術步驟？接下來會開始評估影片的品質，例如這場手術做得怎樣？太粗糙嗎？還是很完美？為什麼？用了什麼技術？這些技術有效嗎？他們經常記下自己的觀察，有些人甚至學習新軟體，直接在影片上加註。久而久之，他們會有自己的影片資料庫，趁進入手術室前「臨陣磨刀」。
比方說，今天要做吻合術（攝護腺切除術中最精細、最困難的環節，要把尿道和膀胱縫合），手術前10分鐘，他們會挑一則自己最愛的示範影片，以0.5倍慢速重播。他們不是每次都看YouTube，有時也會用訓練室的機器人模擬器，但是這種模擬器很陽春，畫面又抽象，比如要抓住一個虛擬的圈圈，沿著虛擬的繩索移動，還不能碰到繩子，根本就像電玩，和真實的手術相差甚遠，但他們還是拚命玩到高分，甚至跟自己比賽。但問題來了，把時間花在這些事，動輒數百個小時，一些資深專家並不買單，一來覺得不妥，二來不相信有效，更重要的是住院醫師還有可能忽略其他職責和人際關係，例如講座缺席、不參加夜間查房。
他們和同期住院醫師相處的時間變少，與導師的交流也跟著減少。結果當專家考慮將來要提拔誰時，這些人稍有不慎就可能會在職涯翻車。
3. 野放式練功
第3種方法我稱為野放式練功（undersupervised struggle）。記得第2章提過「過度保護」嗎？挑戰的大敵？除非你主動改變現狀，否則機器人的手術教學就會是令你心累的惡夢。許多住院醫師表示，這就像汽車駕訓班：方向盤是握在住院醫師手上，但是主刀醫師只要點一下觸控螢幕，隨時可以把車停下來，更何況手術室裡每個人都能看見放大10倍的影像，一起觀看住院醫師的每個動作，主刀醫師也會不停地下「指導棋」，反覆打斷動作。過不了多久，下場就會像克莉絲汀一樣，在眾目睽睽之下接二連三被打斷、指正和反問，最後甚至失去操控權。
為了避免這種情況，磨練自己的技能，一些住院醫師自己想辦法，盡量選擇野放式練功。
有些人調到層級較低的醫院，因為那裡的資深外科醫師本來就不太操作機器人；但是也有人留在原來的醫院，轉調到剛剛引進機器人的科室。這些主治醫師操作機器人的經驗不夠多，比較願意讓住院醫師操刀，說實話他們也不太明白，怎樣才算是「高手」。只要住院醫師表現不錯，主治醫師就不會過問太多，甚至會直接離開手術室，讓住院醫師獨自操刀。還有一種方法就是住院醫師會追隨「明星級」外科醫師，因為這些名醫有許多手術要開，只會親自完成最困難的環節，其餘則會交給住院醫師搞定。沒錯，主刀醫師不會待在手術室。
你看出門路了嗎？有兩大關鍵：第一，住院醫師要挑戰自己的極限，全神貫注，在控制台忙出一身汗；第二，主刀醫師在一旁待命，住院醫師隨時可求助。有個住院醫師分享他追隨名醫的經驗：「我們非常謹慎，不會亂來。每當遇到卡關，主任會進來指導，或是可以呼叫較資深的住院醫師，他們也會幫忙。」如果你聽了還沒有嚇到，我就來為你解釋：主治醫師不在場，住院醫師是不能私自動刀的，雖然並不違法，但美國外科學院（American College of Surgeons）強烈反對，在某些情況下甚至明文禁止。
這些住院醫師卻為了磨練技術，冒著被懲戒的風險，甚至讓病患承擔風險。所以，這絕對不是醫師會推薦的標準做法。
用「旁門左道」學會新技能
這3種影子學習法，完美守住挑戰、複雜性與連結，讓這些資歷尚淺的住院醫師也能練出驚人本事。
提早專精的好處，就是比別人早一點接觸機器人手術，一步步擴大參與範圍，慢慢挑戰更完整的流程。複雜性有了，挑戰也有了，因為接觸手術的實務操作，哪怕只是在實驗室當助手，對小小的醫學生來說，已經是能力的極限。連結也有了，因為這種「作弊」方式不是你想就能做，要有資深的主治醫師帶領，你也要有能力幫上忙，建立彼此的信任、尊重與默契。
再來是數位排練，絕對和適度的複雜性有關。這些住院醫師反覆吸收數位資源，對機器人及相關手術瞭若指掌，看過各種操作手法，重播上百遍。等到真的進入手術室，已經有足夠的能力消化實務細節，基本動作也會更流暢。有趣的是，這些螢幕前的努力還會帶來適度的連結：因為「事前準備」做足了，進入手術室後，就能和專家順利搭上線，例如詢問一些「聰明的問題」，甚至提出建議。這又會進一步帶來挑戰。資深外科醫師看到這情況，就會立刻安排幾個高難度任務，對新人的實力也會更認可。即使頂尖外科醫師不想放手，影子學習者也會主動爭取。還記得嗎？他們在操作台忙出一身汗，那是因為事先和專家說好：「讓我自己先摸索，除非要出大事，你再來幫我一把。」先說好遊戲規則，新手就可以挑戰極限，專家也會適時幫一把，這樣的複雜性恰到好處。就這樣，他們的學習之路，完美符合適度挑戰的每一個條件。
這些新人違規學習，不隨便張揚，結果挑戰、複雜性、連結都足夠，所有技能密碼也沒少。而且成果顯著，遙遙領先同儕，還搶到很多練功的機會。
這就像「有錢人會越有錢」，只要你一入門就比其他新人更熟練，就可以得到更多機會，把技能磨練得越精，再解鎖更多機會，而你的同事只能在旁邊乾瞪眼。
但是話說回來，這些招數多少有一點踩線，不可能取代傳統的訓練模式。正因為這樣，該有的挑戰、複雜性和連結也稱不上完美。進行影子學習的住院醫師們，全靠自己摸索、自己嘗試。試想，如果他們能打開心扉，和專家或同儕交流這些做法，是否能建立更多的信任、尊重和關懷？專家能否提供更精準的引導，幫他們找到下一個複雜任務？專家能否提供更適合的協助，讓他們邁向更高階的挑戰？答案是現狀還不夠理想，有進步的空間。
我們團隊經過3年半的觀察，發現影子學習的現象隨處可見，特別是倉儲業的基層人員，只不過形式非常不同。還記得伊內絲嗎？大多數工人只會埋頭苦幹，因此她是少數，這些人分散在各個組織，即使公司拚命簡化流程，他們仍會用「旁門左道」學會新技能。
基本上，他們的方法差不多：在日常工作中，總會有一些小問題反覆發生，說大不大，但這些人看了就會心煩意亂，或者出於好奇心動手解決，而且並未詢問主管的意見。事實上，他們的解決方法大多違反標準作業流程，但是因為這些問題反覆出現，所以有機會不斷嘗試和調整，說穿了，就是在磨練技能。你已經知道伊內絲這個介面設計界的潛力股，不只是解決眼前的問題，還展現「工作敏感度」。就像《星際大戰》(Star Wars)裡的絕地武士，對地球原力特別敏感，而這些人對工作有一種特別的直覺，專門解決特定的問題，例如伊內絲就是對科技有感。
節錄自：商周出版《技能密碼：MIT博士教你從似懂非懂到穩定輸出，把專業變事業的職能升級攻略》／麥特．比恩 著
推薦閱讀：
AI加速技能斷層！專家揭潛在隱憂：新一代技術人才能力下滑
技能成長和人際連結有關嗎？MIT博士教你檢查「適度連結」10項指標
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
AI如何改變我們工作關係和對公司的信任感
原標題：AI如何改變我們工作關係和信任感
隨著人工智能逐漸成為職場核心的一部分，企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究，我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響，包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象，此現象描述了因為AI引入而出現的人際疏離感，以及它潛在引發的不安和生產力下降。透過了解這些動態，公司可以有效地維護人性化職場環境，並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中，企業如何抓住機遇管理風險，是所有人極需思考的重要課題。
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
進入現今的人工智能（AI）時代，人們好奇：這會怎麼影響我們的工作？是否什麼都變成機器人代打，或是我們與公司的關係會有何變化？2021年一項研究就針對這個題目，分析AI進入職場將如何影響員工的心理契約，工作投入和信任感。
什麼是心理契約？
「心理契約」指員工對公司的期望與互動關係，這種契約不是開發在經濟交易上，而是一種無形的理解和感受。一般分為兩種：
1.交易型契約：以薪資和工時為主，此層關係較淺，員工大多是為了收入而工作。
2.關係型契約：帶有社會與情感結合，員工和公司間有更深的依靠和長期成長合作，這層次的關係會提升工作滿意度和公司成效。
AI採用對工作關係的影響
研究發現在AI未介入時，心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術，這種正面影響會明顯下降。
研究更提出了一種新型心理契約，稱為異化型合約（Alienational Contract）。這種合約是因為AI引入而引發的關係變化，員工與公司關係浮光略影，而人際交流大量削減。例如零時數合約或工作全面由AI技術管理，員工不再有興趣或成就感。
多堂免費大師講座，提升你的職場思維與視野 >>
AI引入的隱憂
1.工作不安感：AI對較低技術之工作造成威脅，讓員工感到未來不可預測。
2.信任關係弱化：AI技術成為主要操控力量後，員工和公司之間的信任關係會大打折扣。
3.工作投入降低：員工對工作的熱情會因不確定性而降低，進而影響效能。
公司如何應對AI採用
為了在引入AI技術時保持員工的體驗和投入，公司可以措取以下措施：
1.加強內部溝通和培訓：使員工了解AI如何輔助工作，清楚未來發展。
2.保持人性化的工作環境：即使AI介入，仍要確保人與人之間的交流與合作。
3.提供生活指導和導向：為感到工作壓力或迷惘的員工提供更多支援與資源。
人工智能採用有助於提升公司效率，但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時，認真考量對員工心理和社會關係的影響，避免異化型合約的擴散，將經濟效率與社會負責完美帶結。
小婉家族研究生:N
參考資料：
Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
113-1-I22 資訊安全防護實務 No.3
113-1-I22 資訊安全防護實務 No.3
📜題目：
關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？
(A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態
(B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益
(C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊
(D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源
⚜️參考解答⚜️：
造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法"
(A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述
🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D)
從識人到用人：剖析性格特質，優化團隊組織配置
文／104人資學院
本文探討了企業在招募和管理人才過程中，如何透過剖析性格特質來優化團隊組織配置。僅僅依賴履歷和技能無法完全預測一位員工的適應性，性格特質乃是成功的關鍵。透過五大人格理論研發的性格量表，企業能夠深入了解求職者的情緒穩定性、合作性與創造力等，避免因性格不合而造成的離職風險。針對員工特質的精準配對，幫助主管制定適合的管理策略，促進團隊合作與穩定性。最終，透過科學的性格洞察，企業可提升選才準確度，打造高效團隊。
本文導覽
性格特質：選對人的關鍵依據
用人選才：從單一特質到性格組合
帶人管理：讓性格成為「用才依據」
性格X職務配對：提升久任與績效
實際應用：從團隊默契到領導選育
讓104測評中心成為選才用才的智囊
在招募與管理人才的過程中，常見一種情況是：履歷看起來完美、技能符合需求，但進入團隊後卻發現適應不良、溝通卡關，甚至短期內離職。這些問題往往不是能力不足，而是「性格不合適」。企業若能在選才階段就洞察性格特質，不僅能預測穩定度，更能提升整體團隊效能。
104人資學院資深專任顧問李冠輝在「精準選才×有效帶人：探索性格特質，打造高效團隊」的講座中指出，現代用人不能只看冰山上的專業技能，還要深入冰山下的性格特質與動機，才能找到「合得來、留得住、帶得動」的團隊成員。
性格特質：選對人的關鍵依據
我們過去常說「選才看能力、用才靠管理」，但李顧問提醒，性格才是決定這個人能否發揮所長的潛在條件。即使具備相同能力與背景，不同性格的人，在壓力下的表現、團隊互動、學習意願、接受回饋的方式都可能大相逕庭。
以五大人格理論（Big Five）為基礎，104測評中心設計的「性格量表」涵蓋情緒穩定性、親和樂群性、勤勉謹慎性、外向實踐性與經驗開放性等五大面向，細分為27項行為指標。例如：
抗壓性與情緒調適：預測應徵者面對壓力時的穩定度。
合作性與社交性：評估其團隊協作的潛能。
謹慎性與堅毅性：反映執行任務的細緻度與持久度。
企圖心與表現性：洞察其主動性與成果導向程度。
創造力與思辨性：判斷其應變能力與創新潛力。
透過短短15分鐘的測驗，就能掌握個人性格在各面向的相對位置，有效避免只看履歷或面談時留下的表面印象。
用人選才：從單一特質到性格組合
用對人，比用強的人更重要。李顧問強調，選才時不能只單點看「這個人有沒有責任感」，而是要思考多種性格的組合。例如：
企圖心高但堅毅性低：可能容易放棄、不穩定。
影響性高但同理心低：可能擅長說服卻易忽略他人感受，造成團隊摩擦。
合作性高但創造力低：或許適合穩定執行型的職位，但不利於創新任務。
這些組合的解讀，不僅有助於選才，也能幫助主管安排任務與溝通策略。104測評中心的報表設計，除了呈現各項性格指標的高低位置，也會提示可能的互補或風險組合，幫助HR與主管做出更立體的判斷。
帶人管理：讓性格成為「用才依據」
主管常面臨一個難題：部屬能力不錯，卻總是與他人發生摩擦、無法主動溝通，或無法承受壓力。這時若沒有性格上的理解，容易將問題簡化為「態度不好」，甚至錯失培育的可能性。
透過性格測評，主管能夠：
找到適合每位成員的工作風格與溝通方式。
避免高潛力人才因誤解而流失。
在帶領團隊時，運用差異性打造互補結構，而非一味追求同質化。
舉例來說，一位企圖心強但抗壓性低的新人，若在初期就安排大量獨立挑戰任務，可能會因壓力導致挫敗感，反而打擊信心。但若安排一位謹慎且穩定的資深同事進行協作，不但能保留其主動性，還能給予情緒支持，降低離職風險。
性格X職務配對：提升久任與績效
104測評中心根據多年大數據建立了「穩定任職模型」，能協助企業預測候選人是否具備長期穩定任職的性格特質。這在高流動率如客服、零售、行政助理等職位中尤其關鍵。
例如，具備「守成性」、「知足性」、「順應性」、「責任感」的員工，在偏重執行面、變動低的職務中通常更能久任、累積經驗、發揮穩定價值。相反地，若員工較具備「創意」與「冒險」特質，卻安排單調例行的工作給他，反而容易出現不穩定、不滿足的情緒，導致高離職率。因此，正確的性格與職務匹配，不只是找對人，更是留住人的重要關鍵。
實際應用：從團隊默契到領導選育
除了選才與用才，性格測評也能幫助組織理解整體團隊的運作模式。例如：
團隊是否過度集中在某一性格面向（如保守、低冒險），導致創新停滯？
是否缺乏情緒穩定與表現導向的中堅人才，造成執行落差？
團隊成員彼此的合作性、順從性、社交性差異大，導致溝通不良？
透過性格分析，企業能建立屬於自己的「團隊性格常模」，日後無論新招進來的是業務、行銷、PM或主管，都能更準確地評估其與現有文化的融合度。
讓104測評中心成為選才用才的智囊
人才不是用看的就能了解，也不是靠面談就能摸清。若你希望：
增加選才準確度，避免誤判與流失
協助主管理解團隊，提升帶人效率
建立符合企業文化與需求的性格選才標準
歡迎與【104測評中心】聯繫，從性格洞察出發，打造高效協作的團隊生態。讓我們一起讓「人」與「位置」的配對，不再靠運氣，而是靠科學。
>> 延伸閱讀：章魚、劍魚、海豚，你是哪一種？五大人格×海洋角色，秒懂人才性格職場力！
👉立即洽詢測評應用
有任何收穫或想分享的，都來和大家一起聊聊吧！