[HITCON年會] 如何應對日趨嚴重的駭客資訊戰?資安專家教你五招
[HITCON年會] 如何應對日趨嚴重的駭客資訊戰?資安專家教你五招
2015.08.28 | 科技

台灣APT攻擊的情況為亞洲最嚴重,台灣最大資安及駭客技術研討會台灣駭客年會(Hacks In Taiwan Conference, HITCON),這週以「Security of Things」為年度主軸,展開為期六天的活動。繼26 、27日企業場HITCON Enterprise後,28、29日緊接著社群場次HITCON Community登場,在研討會中深入分享駭客密技,台灣資安專家們認為,唯有了解駭客最新的攻擊手法,才知道要怎麼去防禦自己。

HITCON
(圖說:HITCON社群場滿座。圖片來源:取自HITCON臉書。)

HITCON總召蔡松廷指出,台灣是受到資安攻擊很嚴重的國家,HITCON在社群經營非常有經驗,但要改善資安環境的話,只有社群的力量不夠,所以即使舉辦企業場虧錢,也希望能讓更多人了解資安,今年更首次邀請行政院副院長張善政演講,希望政府、企業及社群未來能更緊密合作。
 
HITCON社群場總召集人翁浩正表示,邁入11屆的HITCON年會,從2005年的100名參與者,增加至1千名資安人員參與,會中也有來自10個國家的參與者與會。社群場更以物聯網資安為題,舉辦IoT Wargame,每位參與者都拿到一個特製的設備「HITCON nano」,了解嵌入式設備安全的重要,今年也舉辦「Hack2Own」駭客松競賽。這次最大的亮點是,去年獲得DEF CON世界冠軍的PPP戰隊,其中的天才白帽駭客geohot(George Francis Hotz)也應邀來台,向資安界分享他自己所開發的找漏洞工具。

HITCON
(圖說:HITCON社群場的名牌巧思。圖片來源:取自HITCON臉書。)

到底政府和企業遇到資安威脅時,應該怎麼辦?

1、開放資料反而更安全

26日的「HITCON專家企業資安防禦招式座談會」邀五位資安專家分享,台北市資訊局局長李維斌說,政府的資安預算只占1%,預算十分不足,先前北市府發生駭客攻擊偷資料的事件,台北市長柯文哲了解駭客所偷的資料後,發現這些都是公開在網路上的資料,等於駭客做白工,「柯文哲就指示能開放的政府資料就全都開放出來,反而因此也讓政府資安比較好管理,因為駭客沒什麼好偷的!」

2、改變心態,擁抱白帽駭客

翁浩正指出,企業內部發生資安事件的時候,企業往往是各部門互推責任,但資安部門往往夾在中間,又沒有權限處理,或是有白帽駭客主動提醒企業的漏洞,企業的反應往往是緊張、害怕,怕對方要來勒索。他說,「把駭客當成你的朋友,擁抱白帽駭客,他們可以幫助你處理漏洞!」例如,近期LINE也提出漏洞獎勵計畫,鼓勵資安研究人員回報漏洞,他認為這才是正向循環。

HITCON
(圖說:HITCON企業場,五位專家談企業如何面對資安威脅。圖片來源:HITCON提供。)

3、了解最新的攻擊手法

台灣駭客年會總召蔡松廷說,Hacking Team最重要的意義是告訴大家資訊戰的時代已經來臨,可以把它想成數位的軍火商,就是提供武器的廠商。在資訊戰裡面,要如何取得優勢和領先?就要購買比別人好的武器。如何在有限預算和資源下,應付資訊戰?他指出,其實中國的兵法可以參考,當人數和資源少的時候,不一定會居劣勢,最重要的是要了解自己。

此外,也要了解敵人,知道他們如何入侵、手上擁有的0day是哪一個、手法為何、利用你網站的哪個漏洞?了解夠多的話,比較容易防禦攻擊,趕快去修補漏洞。HITCON年會會定期揭露最新的手法和漏洞,持續追蹤這些訊息,就知道最新被攻擊的領域、手法和技術在哪裡,比較容易知道要如何布署安全策略。

4、鼓勵企業做漏洞獎勵計畫

帶隊參加網路攻防競賽的HITCON領隊李倫銓說,企業漏洞計畫裡贊助最多錢的企業,大約是每個漏洞五萬美元,讓研究員協助找漏洞,現在越來越多有熱情的研究員和高階資安人向企業送出漏洞通報,但卻找不到通報的管道,打客服電話通常沒有反應,或是企業進而懷疑他們,讓他們通報的熱情化為烏有,這會降低研究員的熱情。

李倫銓說,然而就算企業提高資安預算,也比不過地下黑心產業。知名的黑產像是Hacking team跟別人買每個漏洞的金額可達10萬美元,他們再轉賣漏洞的金額可高達好幾千萬。相比之下,黑產的金額大得多,這些資安人會選擇把漏洞送去哪裡呢?也許企業沒辦法給這麼高的回饋,但至少一定要有通報機制和獎金,這才是解決問題的根本,才能真的打破黑產的結構。

5、別只分內外網,要更細緻區隔網段

台灣威瑞特技術長邱銘彰(Birdman)也說,「企業或資安公司介入經濟活動,是對抗和破壞黑產最好的方法之一。」此外,邱銘彰認為,企業過去保護資安,用隔離內網和外網的方式,但是只分內外網太粗糙,而且對管理員工來說也是不人道的做法,因為員工還是會用手機上網,也有資料交換的需求,到最後反而形成某一台伺服器變成資料交換的集中地。

邱銘彰建議應該更細緻、漸層式的區隔網段,讓每個網段有不同的層級和責任,例如網管要遙控別人電腦只能用實體線接到某台電腦才能使用,這樣才能讓員工更遵守政策,更符合人性,真正做好資安管理。

往下滑看下一篇文章
從珍奶、運動到光能地球儀,台灣新銳品牌透過亞馬遜強勢攻頂國際!
從珍奶、運動到光能地球儀,台灣新銳品牌透過亞馬遜強勢攻頂國際!

台灣向來以品質絕佳、強大的產品力著稱,近年來,隨著新銳品牌陸續崛起,從創新健身器材、手搖茶飲到永續設計產品,在在展現台灣開放創新的精神,從提供富含永續、綠能及藝術的地球儀的MOVA Globes、居家健身品牌Wonder Core,及以台灣珍奶席捲全球即食界的O’s Bubble,都在市場上占有獨特地位。台灣已不再甘於做「代工者」,而是具備「品牌」思維。有愈來愈多企業以卓越產品力打造品牌,透過亞馬遜全球開店前進國際市場,並在各自領域中,締造令人矚目的成績,成為不折不扣的「台灣之光」。

亞馬遜
對剛加入的賣家來說,亞馬遜全球開店官方經理的輔導非常重要,助攻企業從0到1,快速取得跨境電商經營關鍵與資源。
圖/ 數位時代

MOVA Globes光能自轉地球儀,跨越文化吸引馬斯克、GD主動分享

你知道科技巨頭馬斯克(Elon Musk)、韓國巨星權志龍(G-DRAGON)都擁有並在社群分享出鏡的產品是什麼嗎?答案是來自台灣的「MOVA Globes」。

結合太陽能技術與地球磁場,不須電池、不須充電,只要一縷光線就能永恆自轉的地球儀,在2023年第四季登上亞馬遜的短短一年間,便創下於亞馬遜全球18大站點年銷量破萬、營收破億元的亮眼成績,尤其在歐洲市場,更一舉成為2024全台新手賣家營收第一名。

MOVA Globes電商運營總監陳泓瑋透露,亞馬遜是全球領先的電商網站,擁有數億活躍用戶,能讓品牌快速擴展國際業務。當初MOVA Globes投入亞馬遜後,便透過亞馬遜全球開店官方經理的輔導與新銳品牌加速器,從最基礎的產品上架、文案撰寫,到進階的供應鏈管理、物流倉儲、各國的稅務與金流,皆獲得全方位協助,「這對完全沒有電商經驗的品牌來說,不只是學習的跳板,更是拓展國際市場的關鍵。」陳泓瑋強調,創新的產品來自創新人才,MOVA Globes耕耘跨境電商時,也自建電商營運團隊,藉此累積品牌發展需要的知識、經驗,更能降低營運成本、提升利潤。

如今,MOVA Globes憑藉著強大的產品力,吸引美國太空總署(NASA)、美國職棒大聯盟(MLB)、西班牙足球豪門皇家馬德里(Real Madrid) 、拉斯維加斯Sphere等世界頂級單位、地標,聯名和客製合作;更吸引全球網紅自主拍攝開箱影片,在沒有任何廣告下,獲得破億觀看人次。

MOVA Globes在短短一年多的時間,成功進駐北美、歐洲、日本、新加坡、澳洲、中東等地共18個亞馬遜站點的秘訣是什麼?陳泓瑋解釋,其實品牌是「逆向思考」,選擇先進入語言共通、文化相近、法規相對寬鬆的市場,因為規模小、風險較低,有測試選品方向、調整文案的空間,能逐步累積可複製的經驗模板,待基本功到位後,再將經驗應用到法規嚴謹、供應鏈要求更高的歐美市場,「這讓我們有效降低初期投入的風險。」接下來,MOVA Globes也將持續深耕並拓展更多國際市場,期望將台灣的創新設計與工藝美學,帶到地球的每一個角落。

亞馬遜
在最愛諧音梗的台灣別名為「賺(轉)不停」的MOVA Globes光能地球儀,透過不同設計跟聯名合作,在廣大的全球市場從藝術品變成收藏品。
圖/ 數位時代

O’s Bubble以首款即食珍珠,讓台灣本土飲品席捲全球

2019年創立的O’s Bubble,和MOVA Globes相似,都是近兩年才加入跨境電商的「新手」,而且O’s Bubble同樣表現優異,一舉拿下美國站點即食珍奶品類銷售排行榜冠軍!

台灣珍珠奶茶名聲享譽全球,O’s Bubble成立之初,便鎖定消費者想隨時隨地都能喝到珍奶的渴望,致力創造消費者與珍奶的連結,因此推出全球首款「即食珍珠」。O’s Bubble副總經理陳慧珊強調,為了做到文化翻譯、讓珍奶融入人們日常,O’s Bubble進軍歐美市場時,特別針對當地習性,調整產品配方、包裝語言、吸管材質和食用方式。例如美國人喜歡開派對,一盒即食珍珠就做成六人份;歐洲徵收糖稅、對食用色素有嚴格規範,便開發減糖配方、減少人工添加物,「我們切入珍珠市場,不是因為它熟悉,而是看見市場上缺乏真正簡單、高質感和視覺吸引力強的珍奶體驗。O’s Bubble要讓消費者不必出門,也能在家創造自己的『boba party』!」

2024年,O’s Bubble希望跳過傳統線下通路的層層銷售壁壘,讓品牌直接和消費者對話,決定加入亞馬遜全球開店,營運美國、英國站點,沒想到憑藉著優異的產品力和善用亞馬遜賣家後台提供的各種工具,取得佳績。在亞馬遜美國站,O’s Bubble的派對珍奶組(Boba Party Kit)不僅上架半年,便穩居品類銷售第一,在2025年7月的亞馬遜會員日(Prime Day)中,也繼續穩固冠軍地位。

陳慧珊認為,亞馬遜不只提供銷售管道,還能扮演成長引擎,輔助品牌試驗產品、驗證市場並優化商業模式。O’s Bubble會運用亞馬遜生成式AI工具,迅速生成商品的情境圖,也會利用「亞馬遜商機探測器」,即時看到整體品類的市場現況,並在了解自家產品的搜尋量、銷售量後,再據此做出相應的產品組合、行銷活動。由於食品類商品的保存要求嚴格,亞馬遜的FBA物流除了能確保配送品質與時效,還能有效壓低倉儲、運輸成本。

也多虧了亞馬遜的消費者評論功能,讓O’s Bubble收穫許多暖心回饋,「你們的產品讓我和孩子有了新的互動方式」、「喝下你們的每一杯珍奶都讓我開心」是常見的留言。陳慧珊透露,接下來,O’s Bubble將進軍法國、德國和澳洲市場,期待更多人喝到令人「幸福洋溢」的珍奶。

O’s Bubble
除了冠軍產品即食珍珠外,O’s Bubble還持續研發新品「爆爆珠」,配合不同市場的飲食習慣,也開發蒟蒻麵,擴增更多樣化的即食產品。
圖/ 數位時代

Wonder Core輕巧便攜,創造居家健身新革命

早在2015年,Wonder Core便看中人們消費習慣的改變,率先投入亞馬遜,堪稱台灣跨境電商的「老鳥」。

Wonder Core創辦人莊龍飛透露,早期Wonder Core是靠電視購物打開知名度,但因為消費者的購物行為變化太快,愈來愈多人開始直接上網搜尋、比較、購物,「跨境電商就成為必要的一步!」

起初,由於跨境電商和電視購物主動的銷售節奏不同,必須讓產品在龐大的平台中被找到、信任、下單,還有語言、文化差異,以及物流配送和售後服務等問題,讓團隊遭遇不小挑戰。幸好,亞馬遜提供FBA物流、數據分析工具、新銳品牌加速器計畫和陪跑機制等方方面面的協助,讓布局亞馬遜日本、美國、歐洲多元站點的Wonder Core,即便投入跨境電商多年,至今仍穩居日本的類目排名第一。

莊龍飛特別提到,雖然「輕巧便攜」是Wonder Core器材的特色之一,在跨境運輸時,仍需確保器材不會在過程中變形、受損,「亞馬遜物流FBA不僅為Wonder Core省下國際物流、倉儲的麻煩,配送速度和服務品質也讓消費者信任,轉單率因此提升!」

另外,藉由亞馬遜新銳品牌加速器,Wonder Core一方面學習優化頁面內容、關鍵字和廣告頭放策略,也接觸到更多跨境電商領域專家;近來隨著AI浪潮興起,Wonder Core也善加利用亞馬遜生成式AI工具。莊龍飛指出,健身器材需要示範,不只是照片好看,還必須搭配影片讓人看清動作、感同身受,團隊便利用影片生成工具生成各種影片,大幅提升效率、減省成本。

他提醒,有心進軍跨境電商的企業、品牌,首先必須找出自己的產品力,像是Wonder Core便積極投入研發,在單一器材上創造多功能、使用零門檻、耐用安全與智慧方便等特色;其次是要有長期經營的心態,重視在地化,讀懂當地文化、審美與購物習慣。而開創產品力、設計符合在地市場需求的產品後,還要善用亞馬遜所提供的資源,「不論是陪跑機制、物流服務還是廣告工具,都是讓自家產品力發揚光大、加速成長的關鍵。」

亞馬遜
2015就已經投入亞馬遜全球開店的Wonder Core,持續優化產品力及品牌力,2024.11月日本站點開站,7個月後的prime day就做到該品類第一!
圖/ 數位時代

世界舞台並不遙遠,亞馬遜助攻台灣企業成就品牌全球夢

對於台灣賣家的驚人成績,亞馬遜全球開店台灣總經理謝孜希補充:「我們很高興看到越來越多台灣新銳品牌,能透過亞馬遜全球開店,把卓越的產品力與創新力推向世界的舞台。我們將持續透過在地專屬的陪跑計畫、新銳品牌加速器等官方資源,與亞馬遜全球提供的多元營運工具,全力支持更多台灣品牌,成為下一個賣向世界的『台灣之光』。」

站點第一的成績,並非一蹴可及。當被問到最初一個地球儀都賣不出去的時候,是如何堅持下去的?MOVA Globes 陳泓瑋回覆:「我就是知道我們的產品很好,我只是還沒找到方法,讓更多人看見他。」

透過亞馬遜全球開店經營跨境電商,成為品牌實現夢想的燃料。未來,會有更多台灣品牌跟隨而上,讓世界看見,台灣中小企業不只是優秀產品的研發者與製造者,更是能以創新與設計打動人心的夢想實踐者。

想知道更多品牌挑戰出海的故事?

圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓