帳密權限如不定時炸彈？談企業與數位行銷人的帳戶管理|數位時代 BusinessNext

在數位行銷廣告領域工作，每個行銷人手邊難免大把大把的登入帳號密碼，用來管理網站, Yahoo廣告, Google廣告, Facebook社群, Blog撰寫, 社群工具, 行銷工具等等。過去的經驗告訴我們，帳號權限管理發生紛爭的次數雖然不多，但是每個事件都很慘烈。今天的分享，希望能幫助大家把防線推前，只要平常稍微多花點時間留意帳戶權限管理的方式，就可以做好資訊安全，將風險降到最低。

grenade

電子郵件信箱

目前主流廣告平台包含Yahoo!Bing平台, Google, Facebook的登入，都採取電子郵件信箱作為登入帳號。有系統的設定電子郵件信箱，可以協助企業把權限控管做得更好。

Google Analytics曾經公開的建議，設定權限時儘量不要使用共用的電子郵件信箱。靠記憶去判斷誰有共用帳號的密碼是困難的事情，行銷產業人難免來來去去到職離職的，反而更難管理。
企業必須定期檢視使用者權限清單，移除掉已經離職的員工，因此建議須使用能夠識別身分的電子郵件信箱。許多人的電子郵件帳號很難辨別歸屬，用英文和數字組成看起來像亂碼的帳號，在管理上會增添不必要的麻煩。
接續上一點，設定權限時，請儘量使用公司的個人信箱，如某某人@貴公司.com.tw。如果遇到嚴重的糾紛，擁有管理者權限的登入帳號是企業信箱時，至少郵件的管理權在權責的企業手上，可以使出忘記密碼/更改密碼這個終極的大絕招。
以代理商來說，如果因為協作的人員較多，不得已仍必須使用公用帳號時，公用帳號需定期/不定期(人員異動)的更改密碼，以確保帳號安全。

帳號密碼管理

以企業或是代理商來說，最好是有專人思考並規劃企業級的解決方案。譬如國外代理商就會使用Script Language(諸如Python、PHP、Ruby)讓員工開啟瀏覽器就可以自動登入，員工並不需要保管帳號和密碼，也不會有帳號密碼外洩和保管的問題，員工被限定只能在公司個人專屬的電腦登入。
網址的Whoise資料管理以及主機的密碼管理是企業常忽略的一環，出了狀況往往需要付出昂貴的代價。
使用Excel紀錄大量的帳號和密碼，是十分危險的事情。如果一定得用，請至少把檔案放在較安全的環境，並且幫檔案設定開啟密碼。
以個人來說，如果有保存帳號和密碼的需求，可以使用KeePass之類的密碼管理軟體，設定上也儘量要求密碼在64bit甚至128bit以上。
個人的其他基本動作養成諸如手機螢幕鎖、兩階段認證、避免使用Free wi-fi、私人的無線AP加密設定、定期更新密碼等，不僅是保護工作上的資訊安全，也是保護自己的個人隱私資料。(更多資訊安全維護技巧可參考「辦公室資訊安全檢查及防範」一文)

數位行銷廣告工具的權限管理，一病發通常就幾乎是猛爆型的急症，沒有什麼靈丹妙藥可以馬上回天。因此最後還是老話一句，預防遠勝於治療，大家耐著性子不要怕麻煩，一起做好基本防護措施吧!

圖片來源: aastock / Shutterstock.com

出自WIS匯智/Fay Lo

金管會調查顯示，國內金融機構與周邊單位已有 33% 導入 AI，其中壽險業導入比例達 67%，僅次於銀行業的 87%。事實上，保險業應用 AI 的難題不在技術，真正的挑戰是要在高度監理、複雜流程與專業領域中，找到可落地的應用場景。國泰人壽數據暨人工智慧發展部走過八年、歷經三次組織定位演進，如何摸索出自己一套的 AI 轉型路徑？

國泰人壽養兵練 AI

國泰人壽數據團隊的起點，可以追溯到 2016 年成立的「客群經營部」。2018 年，隨著公司希望讓 AI 發展更具基礎架構、更具規模地展開，團隊轉型為「數據經營部」；到了 2024 年，正式成立「數據暨人工智慧發展部」，角色也從推廣，轉向更專注的技術發展。

八年間，團隊的任務始終圍繞同一件事：深入業務現場，釐清痛點，再與 IT、業務、客服等單位協作，推動 AI 從研究走向實踐。國泰人壽數據暨人工智慧發展部協理莊淑儀形容，這個過程更像是傳教士的工作：「很多數據產品是由我們發想，從核保到理賠，有哪些導入機會？我們要去和各部門溝通，AI 可以協助什麼。」

這樣的溝通並不容易，因為壽險業的專業門檻極高。國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士指出，一張保單牽涉的關係人本來就複雜：「在保險業，一張保單的銷售，涉及要保人、被保人、受益人，是多方關係，尤其在金管會的要求下，還必須兼顧模型的公平性與可解釋性。」核保邏輯、理賠判斷、業務員培訓，每個環節都有各自的專業門檻與監理要求，通用技術難以直接套用。這也是國泰人壽選擇自己養兵練 AI 的原因，唯有深度理解壽險場景，AI 才有落地的條件。

從真實需求長出來的 AI 實戰力

要讓技術模型真正為前線人員所用，數據暨人工智慧發展部團隊長期觀察業務現場，確保 AI 產出都能有效銜接既有作業流程。去年，團隊面對的挑戰，是在十三個部門提案中，篩選出值得投入的場景。莊淑儀說明，評估標準有三項：「是否能複製到多元場景？對公司有什麼效益？技術可行性？」最終六個案子出線，其中包括「AI Coach」。

AI Coach 以 AI 陪練業務員磨練銷售技巧，同步縮短培訓週期，讓業務員能更快提供專業、貼近保戶需求的服務。看見 AI Coach 的成效後，國泰人壽也將同一套模式延伸至客服中心及直效團隊，評估面向包括禮貌、問題回應、服務要點...等面向，給於評分及建議。黃喬敬博士解釋背後的難度：「以往這些評估指標是由人來判斷，現在則是要做到標準化，讓 AI 系統可以自己判斷。」今年一月上線後，客服新人有超過九成以此作為教育訓練工具，業務端使用率也過半，不僅省下資深人員帶新人的時間，也讓保戶獲得更一致、更高品質的服務體驗。

另一項落地應用則是「Cathay Eye」，是國泰人壽自行開發的智能風險控管模型。莊淑儀說明：「這最主要是幫案件的複雜度做分級，讓新進同仁處理複雜度低、資深同仁處理複雜度高的案件，一來反映人力價值，二來加速案件處理流程，讓客戶更快獲得所需服務。」

黃喬敬博士也補充背後的機制：「Cathay Eye 是把公司過去數千萬筆資料整合起來，藉此建立一個平均的判斷基準，用來做複雜度分級與派工。」目前，Cathay Eye 的識別能力相較原流程提升一倍精準度，也讓流程的判斷效率明顯加快。

壽險業 AI 應用的新標竿

對國泰人壽而言，讓 AI 發揮作用的關鍵，在於將產業領域知識與技術能力結合，而這仰賴的是兩條並行的人才路徑。對內，是強化已熟悉保險核心業務人才的 AI 素養；對外，則是網羅生成式 AI 工程與系統設計、AI 治理、雲端數據工程...等專業人才，補齊技術深度。莊淑儀強調：「在人才 AI 素養上，以往我們著重精兵制。去年開始，我們要做到全員素養提升，在人人都會用 AI 的時代，如何善用、如何合規，這都是需要教育訓練的。」

黃喬敬博士則從技術端點出下一步的方向，如 Agentic AI 是明確的發展趨勢，但在企業級的應用上，不可能讓它完全自由運作，如何兼顧安全與效益，是關鍵任務。「檢視整個 Workflow，如何建立更好的決策流程，人員的角色和流程都會慢慢轉換。」他也指出，把端到端的自動化流程建置起來，是團隊接下來的重點工程。

導入 AI，或許已是壽險業的產業常態；但能不能真正走進核心業務的第一線，關鍵仍是有沒有先搞懂保險本身。從需求出發、從場景驗證，國泰人壽正以這套方法，定義壽險業 AI 應用的新標竿。