[專訪] IBM資安總顧問看物聯網資安：最大風險是危及人身安全|數位時代 BusinessNext

你相信嗎？未來可能一個烤箱就可能把你家燒掉！隨著越來越多智慧家庭的新硬體被發明出來，連網生活的美好願景背後，除了有隱私疑慮之外，愈來愈高端的駭客攻擊手法也埋下隱憂。IBM全球資訊安全部門資深安全總顧問Diana Kelley在IT安全的經驗有25年，曾任CA公司eTrust事業部的高階安全顧問、Symantec Research Labs總經理，也曾是IBM X-Force研究的撰寫人之一。

Diana Kelley受Computex之邀來台，接受《數位時代》專訪時指出，「物聯網資安攻擊，將危及人身安全，一個烤箱就可能把你家燒掉！」過去的惡意程式和病毒等資安威脅發生在軟體層面，例如線上銀行、信用卡資料、個資等等。然而，用App遠端控制智慧家庭裝置的平台、電網，都可能會成為資安攻擊的目標，例如監控溫度的系統被攻擊的話，就可能燒掉房子，危及人身安全。

Diana Kelley說，現在還沒有大規模的物聯網駭客攻擊事件，她認為確保電網不能遭受攻擊，將是未來5年要注意的趨勢。意思是說，通常物聯網裝置都會跟使用者的手機App連結在一起，透過手機網路連上雲端，再連到家中網路下指令給家中的智慧裝置，手機網路連上雲端的這一段電網，最容易被駭客攻擊。

（圖說：IBM全球資訊安全部門資深安全總顧問Diana Kelley分享物聯網資安趨勢。圖片來源：郭芝榕攝影。）

要如何防範物聯網的駭客攻擊呢？Diana Kelley提醒做物聯網裝置的廠商，要確保設計裝置時有安全機制。其次，App遠端遙控裝置的過程具有高度安全，所以過程中的加密和認證機制很重要，特別是醫療方面的器材。第三，也要能有監控異常活動的機制，測試及防堵。Diana Kelley也透露，今年IBM X-Force將會發布物聯網的資安報告。

此外，針對目前員工上班自攜裝置（BYOD）的現象，Diana Kelley有三個建議：1、公司要設立相關使用規範，確保使用者如何使用這些裝置，並要求更換強度高的密碼。2、如果裝置不見，是不是能在遠端鎖住裝置，不讓機制資料外洩。3、提供沙盒（Sandbox）區隔企業及使用者個人的資訊，員工離職後可自動刪除公務資料。

X-Force是資安解決方案公司ISS（Internet Security Systems）在1998年成立的實驗室，專門研究資安趨勢，在2006年ISS被IBM收購，所以X-Force也納入IBM旗下。此外，IBM在2015年成立資安威脅情報共享平台IBM X-Force Exchange，24小時即時更新資安攻擊的資訊，目前有1千家公司加入。IBM把行動、雲端、商務、分析、資安等過去散落在各路門中的事業拉出來，分別成立獨立部門，IBM大中華區今年也正式推出資安部門，整合華生（Watson）技術，即時應對資安攻擊。

註：沙盒：替不可靠的程式提供不影響系統執行的環境。

多數金融 App 的年度回顧，往往停留在帳戶餘額、消費金額與投資績效的彙整，資訊清楚卻難以留下記憶點。為讓數據真正產生意義，國泰世華選擇從使用者體驗出發，以扎實的數據基礎結合視覺與敘事設計，連續五年推出 CUBE App「個人年度回顧」。

「個人年度回顧」整合超過百項用戶數據，涵蓋帳戶變化、消費總額與分類、信用卡刷卡時段偏好、基金申購、台股定期定額紀錄，甚至納入跨年度趨勢比較，用戶可以看見自己在不同時間軸的改變，將金融行為轉化為一段可以被閱讀、被分享的個人故事。

今年，國泰世華 CUBE App 進一步以「萬花筒」為視覺概念，將用戶一整年的消費、投資、存款與換匯等金融足跡，轉化為千億種可能組合的動態畫面，每一位用戶都有專屬於己的精采金融生活，此外，系統會將從這段歷程萃取出三個年度關鍵字，為一整年下註解，讓理財不僅是計算結果，而是展現自我生活型態的精彩演繹。

看見自己，也掌握同齡族群金融行為偏好，年度回顧展讓理財更有感

連續五年深耕個人回顧體驗後，國泰世華 CUBE App 於今年首度推出「年度回顧展」，將視角從個人延伸到群體，使用者不僅能回顧自己的 2025 金融軌跡，也能一窺同齡世代的消費與金融行為整體輪廓。

年度回顧展以5大年齡層為基礎，延伸出數十種貼近生活的「人生角色」，使用者可在頁面自由切換年齡層，並選擇感興趣的角色，探索不同的理財視角，例如：「MZ世代」、「YOLO 主義者」、「第一桶金新人」、「日本大好き通」、「愛自己第一名」、「天降幸運星」、「新晉巴菲特」、「外幣玩家」、「高年級旅人」，以及低調卻資產穩健的「隱形富豪」，以角色比喻呈現讓用戶可以在比較中更理解自己，也在差異中獲得新的理財靈感。

年度回顧數據後的趨勢洞察

回顧2025年CUBE App用戶整體數據：全年出現一群「破億刷手」、消費集中於生活繳費、百貨購物、旅遊與娛樂，顯示高資產族群的消費行為仍以生活與體驗為核心。在權益使用上，超商、量販店、加油站等高頻通路仍是日常消費的主戰場。至於在投資理財方面，數據顯示基金投資用戶的定期定額扣款時間多落在每月中旬，呈現出穩定且制度化的金融習慣。

值得注意的是，2025 年用戶的數位安全意識也明顯升級。主動開啟 CUBE App「帳戶兩步驟驗證」等安全功能的用戶數成長翻倍，顯示在金融行為數位化加速的同時，用戶也更願意為自身資產安全投入行動。

掌握年度回饋，讓理財更有方向

國泰世華銀行不僅提供專屬於你的理財故事，更從使用體驗切入：使用者可從CUBE App 首頁(請更新至最新版本)與 LINE 官方帳號等多個入口隨時查看個人年度回顧，享受輕鬆、便捷的金融服務體驗。

即日起至 2026 年 3 月 31 日，只要瀏覽年度回顧並完成問卷填寫，即有望獲得 300 元以上電子禮券，完成回顧後還有機會解鎖個人化優惠券，例如擁有國泰世華帳戶者可享外幣換匯優惠等，對使用者來說，這不只是一次回顧過去的體驗，更是一個啟動新一年理財行動的誘因。

從年度回顧到年度回顧展，可以清楚看到：在高度同質化的金融服務市場中，國泰世華銀行正竭盡所能的結合科技、數據與設計，陪伴用戶在不同人生階段做出更好的金融選擇，以人生的長期夥伴之姿，陪伴你我走向更好的未來。

【本文由國泰世華銀行邀稿】