【2025 AI 人工智慧資安論壇會後報導】

2024/12/09

【2025 AI 人工智慧資安論壇會後報導】當 AI 駭客大舉入侵，企業組織如何善用 AI 抵禦新型態資安威脅、鞏固巨量數據寶庫？

全球防詐聯盟 GASA 最新發布的《亞洲詐騙調查報告》指出，超過 50% 的台灣民眾每週都會接觸詐騙，另外「個資盜用」是台灣最常見的詐騙威脅，有 24% 受訪者都曾親身經歷。當 AI 駭客大舉入侵，擁有巨量用戶數據的政府、金融、零售、醫療機構等企業組織，如何善用 AI 多面向抵禦資安威脅？由 TechOrange 科技報橘舉辦的「2025 AI 人工智慧資安論壇」以「保護用戶巨量數據 AI 因應策略」為主題，邀集各界資安專家深入探討抵禦 AI 資安攻擊的關鍵戰略。

「每年大幅增長的資料可以分為個人、製造或生產、娛樂等類別，因為新的資料與科技不斷出現，也讓全球因網路犯罪造成的損失顯著增加，」科技報橘社長戴季全指出，現在全球一年的 GDP 約為一百兆美金，但 2024 年全世界因為網路犯罪造成的損失就高達九兆美金，足以見到當生活日益依賴網路與 AI，隨之產生的大量數據，不只成為資安攻擊的主要目標，更賦予駭客多元的攻擊手段。

打造完整防詐生態系，以駭客思維進化資安防禦力

隨著駭客攻擊、網路詐騙的形式更加多元，通訊軟體也成為網路犯罪發生的主要場域之一。LINE 台灣資安長劉威成表示， LINE 在強化資安、防堵詐騙等面向已經投入許多技術資源，「LINE 不只將 AI 應用在偵測異常使用者，我們更嘗試透過 AI 解釋為什麼這件事會在平台發生，進而改善產品，」劉威成強調，在資安方面，透過生成式 AI 快速歸納總結濫用行為，可以為網路安全防禦帶來新效益；至於在防詐面向，「彼此信任」與「打破產業和政府間的隔閡」，則是有效打擊詐騙相當重要的一環。

「我們看見防詐的趨勢，也讓我們必須將守備範圍擴展到全球，」Gogolook 商務發展總監高星說明，近期 Gogolook 併購全球最大防詐資料庫 ScamAdviser，以加速驅動全球數位防詐引擎。高星舉例， Google 在全球多個市場中，就連結 ScamAdviser 的防詐情資整合方案（ASI solution）與 Google Shopping 購物服務，並根據 TrustScore 分數結果，幫助消費者識別詐騙並確保更安全的購物體驗。高星也提醒，詐騙集團不一定很聰明，但可能擁有更強的武器，因此 Gogolook 的使命就是以信任科技為基礎，打造完整的防詐生態系。

「合規認證只是開始，更重要的是以駭客思維去洞察並加強防禦，」AWS 專業架構師團隊總監楊仲豪分析，對駭客而言，因為已經投資時間與工具，所以會希望能「規模化」讓攻擊經驗可以延續，釣魚網站就是典型例子。另一方面，從駭客視角出發，訂餐、差勤等不起眼的小系統經常是入侵破口，至於 IoT 設備則是目前基礎建設最脆弱的一環，因為更新速度慢、漏洞卻又相當多，因此成為駭客攻擊的熱點。「如果你是資安人員，應該要從駭客視角展開溝通，並掌握自身企業可以承受多長停機時間與多少金錢損失，」楊仲豪強調，如果系統有破口並沒有關係，但是後方的防護偵測一定要確實執行，因複雜的系統執行環境、零時差攻擊和供應鏈攻擊，很難保證系統沒有破口，但一定要確實執行在獵殺鏈（Kill Chain）的後方防護偵測，增加駭客入侵的難度。

擘劃企業資安防禦的多路進擊策略

當駭客對巨量數據虎視眈眈，企業如何擬定強化資安防線的具體策略？TechOrange 科技報橘社長戴季全與 LINE 台灣資安長劉威成、Gogolook 商務發展總監高星、AWS 專業架構師團隊總監楊仲豪一同在高峰對談環節，深入探析企業鞏固巨量數據的必備思維。

LINE 台灣資安長劉威成觀察，儘管產官學對打詐皆有共識，但卻對彼此的痛點並不了解，因此 LINE 近期積極串聯產業與平台，讓雙方的資訊可以即時互通有無，以降低詐騙發生的可能。

「現在把城牆築很高是沒用的，因為會有特洛伊木馬從供應商進來，」AWS 專業架構師團隊總監楊仲豪分析，除了企業本身外，供應商的資安防禦力也必須同時提升，並且要購買正版軟體、定期更新，才能避免讓軟體成為資安破口，造成重大損失。

Gogolook 商務發展總監高星則提醒，未來生物識別將是深度偽造技術的主戰場，而影像與聲音也將成為之後資安的重點攻防場域，因此目前 Gogolook 也正在積極開發聲音辨識技術，以偵測被變造的聲音，進而防堵新型態詐騙的威脅。

以 AI 賦能資安防禦，創造新優勢與效益

CyberArk 亞太區售前技術經理鄭子君分享，CyberArk 在內部打造一個「CyberArk Labs」團隊，專門研究以 AI 驅動的新興攻擊技術。在堅實的研究與技術基礎上，CyberArk 也推出「Fuzzy AI」這個針對 AI 大型語言模型的自動化測試工具，以確保 AI 模型能夠抵禦常見資安攻擊。除此之外，CyberArk 更特別打造「Cora AI」解決方案，讓使用者只需登入身份安全平台、點擊右下角機器人圖像，就可以透過自然語言和聊天機械人互動。另一方面，Cora AI 也可以將連線存取紀錄中的網站訪問和滑鼠動作以文字清晰描述，助力使用者更快速覆核連線存取紀錄，大幅降低工作時間。

蓋亞資訊資深專案顧問陳彥龍分析，設備越來越多造成日常維運工作量大增、新型威脅持續出現、缺乏專業資安人員等狀況，是當前企業面臨的共同挑戰。在這樣的背景下， Google SecOps 可以透過 SIEM 與 SOAR 及早辨識資安風險和事件，同時也可以集中收容日誌比對可能威脅並自動化修補，是企業建立現代化安全維運模式的強力後盾。「當企業的可視性越高、看到的東西越多，企業的威脅與風險就會降低，」陳彥龍強調， Google SecOps 共整合超過 300 種自動化工具與資安設備，不僅可以為企業提升可視性，更可以助力企業將有限人力用在關鍵活動上，帶來優勢與效益。

解密企業抵禦新型態資安攻擊的關鍵戰略

果核數位產品經理陳學耕強調，當企業組織的雲端旅程已經從單一帳戶走向多帳戶環境，也讓企業更需要「Landing Zone」這個能集中且易於管理的方式。「可以把 Landing Zone 想像成預先配置好的雲架構，我們可以針對架構做統一標準的配置，為組織打造一致且標準的雲端多帳戶環境，並讓雲端資源被有效利用，」陳學耕指出，身份和訪問管理、安全性配置、合規性控制、資源管理與網路架構是 Landing Zone 的組成要素，面對雲端的安全管理實踐，除了 Landing Zone 之外，建立多層次防護、定期安全檢測、持續性監控與快速應變處理的資安韌性思維，也是相當重要的部分。

iKala Cloud 資深解決方案架構師劉冠宏分析，如何確定雲端安全、如何在多種資安服務中選擇合適的方案並導入，以及發覺雲端風險的來源，是企業上雲時常見的痛點。面對這些挑戰，劉冠宏強調 Security Command Center 不僅可以主動了解環境中有哪些潛在威脅並將其列出，還可以透過 Gemini 快速模擬駭客攻擊路徑與可能受影響的資產，並提供因應方式。此外，Security Command Center 也能匯集跨雲端與地端的 Log，同時讓雲端資產可視化，並使資安防禦更加高效與全面。

椰棗科技總經理賴冠州強調，系統和設備老化、缺乏加密保護、長壽命設備難以升級、缺乏身份驗證與訪問控制、網路邊界模糊化等，是當前 OT 資安的常見挑戰。「在工控場域用 RDP 跟遠端桌面是非常普遍的行為，因為這可以讓外部工程師很方便進行維護，」賴冠州指出，OT 場域過去就像暗房，但隨著設備開始聯網，過去未曾注意到的風險也隨之出現，長期專注在工控資安領域的椰棗科技，便特別打造「eSAF OT 資安解決方案」，並透過 AI 與機器學習技術即時偵測和防禦各類網路威脅，同時藉由設備的連線行為進行分群，以有效應對多種安全風險。

「AI 為資安帶來影響之一，就是降低攻擊成本，」DEVCORE 戴夫寇爾紅隊隊長徐偉庭分析，AI 不僅大幅降低攻擊成本，讓各層級攻擊的頻率與強度都變高，也使社交工程類型的攻擊變得更加逼真與頻繁。在這樣的趨勢下，徐偉庭呼籲企業應該強化網路邊界的安全控制、定期檢測系統安全並落實縱深防禦策略，同時定期執行社交工程演練、提升員工安全意識，才能有效抵禦 AI 時代的新型態資安威脅。

在「2025 AI 人工智慧資安論壇」，TechOrange 科技報橘與各界專家及與會者一同搶先解鎖 2025 最新 AI 資安趨勢，並提供企業在 AI 時代守護巨量數據寶庫、抵禦駭客威脅的具體行動方案！

企業動態

【2025 AI 人工智慧資安論壇 會後報導】

其他動態

果核數位將於 2025 台北國際電玩展 B2B 商務區展出

避免雲端主機淪為跳板收到公有雲鉅額帳單

果核數位再獲 2024 OpenText Outstanding Cybersecurity Growth Award 殊榮

整合優勢資源，共同採購更高效

【2025 AI 人工智慧資安論壇 會後報導】

資安人講堂：2025必須關注的資安10大趨勢

雲原生時代，華為雲 FinOps 解決方案協助提高企業價值

跟著逐步說明，建立雲端策略的行動計畫

華為雲 ServiceStage 整合 Sermant 實現應用程式的優雅上下線

進軍中國遊戲市場的雲端解決方案

AI 人工智慧資安論壇

2025 必須關注的資安10大趨勢

果核數位攜手 OpenText 力推軟體開發安全

雲端安全——執行長必須關注的五大重點

別讓企業App成為品牌不定時炸彈！App安全風險大解析

果核數位藉由第三方 CNAPP，加速實現跨雲與混合式資安管理

雲端技術如何驅動金融科技創新？阿里雲的五大關鍵方案

加速數位轉型：借助 GCP Gemini 和 Colab Enterprise 打造高效開發團隊

優化用量、削減費用：掌握雲端流量管理的關鍵技巧

利用 Database Migration Service 無縫升級 Cloud SQL MySQL 和 PostgreSQL 資料庫

企業上雲，果核數位為企業打造雲端資安防護，實現雙贏安全與效能

騰訊雲媒體傳輸如何實現毫秒級跨洲延遲，助力大型賽事直播

【Okta | Akamai | 果核 | 奧登 _ 企業資安升級 從零信任架構到API防護 】活動報名

果核積極拓展經銷通路，共創 SPKITA 社交工程演練生態系

【DevSecOps實戰：從地端到雲端，全面提升軟體開發安全性】 說明會報名

果核分享實用方案，助力打造通暢無礙的軟體安全開發流程

iThome Cloud Summit - 實現快速安全現代化 - 跨雲和混合式安全管理

2024 年度雲端盛會 Google Cloud Summit 即將登場！

Hacker Talk 論壇報名 - 點破常見的資安迷思，再帶您一次導覽亞洲新型詐騙趨勢!

CYBERSEC 2024 臺灣資安大會 - 果核數位攤位編C233 ，填問券送好禮!

HyperG持續深化appGuard防禦力，捍衛企業機構App安全

【軟體安全開發 X 資安佈署】說明會報名

無人機資安風險與企業資安人力部署的困境

ESG 3D數位分身 智慧戰情監控平台將於 2024 智慧城市展展出

AI 2.0智勝新局 - 2024 IBM Solutions Day

如何確保做好企業資訊安全？這4大DDOS防護方法，推薦學起來！

果核數位將於 2024 台北國際電玩展B2B商務區展出

全面導入AWS以培訓提升員工技能，並使遊戲上市時間加速 70%

果核數位力推 DevOps 開發流程安全思維

果核數位舉辦原碼檢測工作坊，引領企業實踐安全軟體開發之路

2023年最後一場駭客論壇，精彩議程搶先看!!

ISO 27001：2022 轉版重點及技術措施解析

果核攜手Check Point，提出業界最完整的雲端資安攻略

【Source Code Analysis Workshop】活動報名

【強化DevOps開發流程安全】 說明會報名

阿里雲 x 果核數位 每月199雲端乖乖包，保護您的業務順暢運營

DevOpsDays Taipei 2023_DevOps系統委外開發案實務案例分享

【ISO 27001改版 - 企業資安轉版重點解析】 說明會報名

惡意後門與自駕車載資安層出不窮，我們邀請資深資安講師分享個人獨到見解

果核數位匯聚SOC與CNAPP能量，有效打造跨雲安全管理服務

【Alibaba Cloud x Digicentre】未來產業趨勢論壇 迎接下一波網路革命

2023 年 臺灣雲端大會-企業轉型上雲安全實作分享

核智安全從開發端切入，完整保護 App 安全，以 appGuard 融入 DevOps 開發維運流程，展現一條龍服務及在地專業團隊優勢

直播點播加密：安心享受視頻內容，防範未經授權的觀眾亂入我的平臺

新一代安全直播解決方案：快直播抵擋駭客盜用鏈結

AI FOR ALL，四大趨勢觀點引領你探索最新趨勢變化

AWS AppStream 2.0 快速上手

善用抵稅制度強化企業資安防禦力

果核數位攜手 OpenText 完美演繹如何破解程式漏洞危機

調查局與企業資安顧問微妙融合，即將掀起驚滔"駭"浪的資安秘辛，您還不來報名嗎?

CYBERSEC 2023 臺灣資安大會 - 企業安全開發流程升級之路

【資安投資抵稅 快速通關說明會】 報名

【落實資安防護，杜絕漏洞風險】 活動報名

3D數位分身，智慧城市整合監控平台將於2023智慧城市展展出

2023年首發論壇，快來手刀報名，來聽專業的怎麼說!

安全防護：Anti-DDoS 設定教學

十倍速遊戲開發效率SGC研習會

果核數位將於2023台北國際電玩展B2B商務區展出

一文概覽阿里雲 DDoS 防護六項優勢、四種方案抵禦 DDoS 攻擊手段！

以資安治理角度理解 OWASP Top 10 2021

製造業如何運用雲端技術進行創新轉型

電腦軟體共同供應契約採購【資通安全服務暨資訊服務】-果核數位

以資安治理角度理解OWASP Top 10 2021

公司企業活用CNAPP自動化工具，公有雲安全保護您的資安！

HACKER TALK - 企業資安要做到多安全才是足夠? IoT浪潮下如何面對排山倒海的漏洞? 精彩議程您不能錯過!!

果核基於深厚實務歷練，揭露雲端資安進階防護心法

從資安治理角度理解 OWASP Top 10 2021 - iThome臺灣資安大會邀請你一同參與

【2025 AI 人工智慧資安論壇會後報導】

【2025 AI 人工智慧資安論壇會後報導】

【Okta | Akamai | 果核 | 奧登 _ 企業資安升級從零信任架構到API防護】活動報名

【DevSecOps實戰：從地端到雲端，全面提升軟體開發安全性】說明會報名

ESG 3D數位分身智慧戰情監控平台將於 2024 智慧城市展展出

【強化DevOps開發流程安全】說明會報名

阿里雲 x 果核數位每月199雲端乖乖包，保護您的業務順暢運營

【ISO 27001改版 - 企業資安轉版重點解析】說明會報名

【Alibaba Cloud x Digicentre】未來產業趨勢論壇迎接下一波網路革命

2023 年臺灣雲端大會-企業轉型上雲安全實作分享

【資安投資抵稅快速通關說明會】報名

【落實資安防護，杜絕漏洞風險】活動報名

【強化應變建立韌性發展永續金融】金融資安發展論壇 - 加密軟體及金鑰管理應用

科技視覺，釋放數據新價值，創造高效關鍵決策 - 2022 智慧城市與物聯網南港展覽館

地表最強駭客講堂 - 開春首發，不聽會後悔的重量級課程

線上駭客資安論壇將於6/11準時上線

物聯網隱藏資安風險果核數位推AI SOC服務

用AI從Big Data 挖寶掘金！研討會即日起熱烈報名中

資安社群論壇 - 駭客思維滲透測試，帶您進入駭客的世界

果核資安社群論壇 - 報名開始將邀請專業講師，探討時下關注的資安議題