[HITCON年會] 如何應對日趨嚴重的駭客資訊戰？資安專家教你五招|數位時代 BusinessNext

台灣APT攻擊的情況為亞洲最嚴重，台灣最大資安及駭客技術研討會台灣駭客年會（Hacks In Taiwan Conference, HITCON），這週以「Security of Things」為年度主軸，展開為期六天的活動。繼26 、27日企業場HITCON Enterprise後，28、29日緊接著社群場次HITCON Community登場，在研討會中深入分享駭客密技，台灣資安專家們認為，唯有了解駭客最新的攻擊手法，才知道要怎麼去防禦自己。

HITCON
(圖說：HITCON社群場滿座。圖片來源：取自HITCON臉書。)

HITCON總召蔡松廷指出，台灣是受到資安攻擊很嚴重的國家，HITCON在社群經營非常有經驗，但要改善資安環境的話，只有社群的力量不夠，所以即使舉辦企業場虧錢，也希望能讓更多人了解資安，今年更首次邀請行政院副院長張善政演講，希望政府、企業及社群未來能更緊密合作。
　
HITCON社群場總召集人翁浩正表示，邁入11屆的HITCON年會，從2005年的100名參與者，增加至1千名資安人員參與，會中也有來自10個國家的參與者與會。社群場更以物聯網資安為題，舉辦IoT Wargame，每位參與者都拿到一個特製的設備「HITCON nano」，了解嵌入式設備安全的重要，今年也舉辦「Hack2Own」駭客松競賽。這次最大的亮點是，去年獲得DEF CON世界冠軍的PPP戰隊，其中的天才白帽駭客geohot（George Francis Hotz）也應邀來台，向資安界分享他自己所開發的找漏洞工具。

HITCON
（圖說：HITCON社群場的名牌巧思。圖片來源：取自HITCON臉書。）

到底政府和企業遇到資安威脅時，應該怎麼辦？

1、開放資料反而更安全

26日的「HITCON專家企業資安防禦招式座談會」邀五位資安專家分享，台北市資訊局局長李維斌說，政府的資安預算只占1％，預算十分不足，先前北市府發生駭客攻擊偷資料的事件，台北市長柯文哲了解駭客所偷的資料後，發現這些都是公開在網路上的資料，等於駭客做白工，「柯文哲就指示能開放的政府資料就全都開放出來，反而因此也讓政府資安比較好管理，因為駭客沒什麼好偷的！」

2、改變心態，擁抱白帽駭客

翁浩正指出，企業內部發生資安事件的時候，企業往往是各部門互推責任，但資安部門往往夾在中間，又沒有權限處理，或是有白帽駭客主動提醒企業的漏洞，企業的反應往往是緊張、害怕，怕對方要來勒索。他說，「把駭客當成你的朋友，擁抱白帽駭客，他們可以幫助你處理漏洞！」例如，近期LINE也提出漏洞獎勵計畫，鼓勵資安研究人員回報漏洞，他認為這才是正向循環。

HITCON
（圖說：HITCON企業場，五位專家談企業如何面對資安威脅。圖片來源：HITCON提供。）

3、了解最新的攻擊手法

台灣駭客年會總召蔡松廷說，Hacking Team最重要的意義是告訴大家資訊戰的時代已經來臨，可以把它想成數位的軍火商，就是提供武器的廠商。在資訊戰裡面，要如何取得優勢和領先？就要購買比別人好的武器。如何在有限預算和資源下，應付資訊戰？他指出，其實中國的兵法可以參考，當人數和資源少的時候，不一定會居劣勢，最重要的是要了解自己。

此外，也要了解敵人，知道他們如何入侵、手上擁有的0day是哪一個、手法為何、利用你網站的哪個漏洞？了解夠多的話，比較容易防禦攻擊，趕快去修補漏洞。HITCON年會會定期揭露最新的手法和漏洞，持續追蹤這些訊息，就知道最新被攻擊的領域、手法和技術在哪裡，比較容易知道要如何布署安全策略。

4、鼓勵企業做漏洞獎勵計畫

帶隊參加網路攻防競賽的HITCON領隊李倫銓說，企業漏洞計畫裡贊助最多錢的企業，大約是每個漏洞五萬美元，讓研究員協助找漏洞，現在越來越多有熱情的研究員和高階資安人向企業送出漏洞通報，但卻找不到通報的管道，打客服電話通常沒有反應，或是企業進而懷疑他們，讓他們通報的熱情化為烏有，這會降低研究員的熱情。

李倫銓說，然而就算企業提高資安預算，也比不過地下黑心產業。知名的黑產像是Hacking team跟別人買每個漏洞的金額可達10萬美元，他們再轉賣漏洞的金額可高達好幾千萬。相比之下，黑產的金額大得多，這些資安人會選擇把漏洞送去哪裡呢？也許企業沒辦法給這麼高的回饋，但至少一定要有通報機制和獎金，這才是解決問題的根本，才能真的打破黑產的結構。

5、別只分內外網，要更細緻區隔網段

台灣威瑞特技術長邱銘彰（Birdman）也說，「企業或資安公司介入經濟活動，是對抗和破壞黑產最好的方法之一。」此外，邱銘彰認為，企業過去保護資安，用隔離內網和外網的方式，但是只分內外網太粗糙，而且對管理員工來說也是不人道的做法，因為員工還是會用手機上網，也有資料交換的需求，到最後反而形成某一台伺服器變成資料交換的集中地。

邱銘彰建議應該更細緻、漸層式的區隔網段，讓每個網段有不同的層級和責任，例如網管要遙控別人電腦只能用實體線接到某台電腦才能使用，這樣才能讓員工更遵守政策，更符合人性，真正做好資安管理。

為何「影音體驗」是網路品質的關鍵指標？

愈來愈多消費者入手旗艦機，追求的不只是硬體規格，還有流暢的 AI 應用與多工協作。然而，無論是視訊即時翻譯或雲端會議，這些高階功能都有一個共同前提：網路必須穩定。一旦網路品質不佳導致畫質下降或音畫不同步，旗艦級的 AI 功能將形同虛設。

這也意味著，檢驗網路價值的標準已經改變。如今，不能只看單點測速的瞬間峰值，更重要的是高負載情境下的耐力表現。因此，比起單點測速，影音體驗會是更完整的測試標準，直接挑戰了網路在室內深處、移動途中或人潮聚集時的網路實力；而唯有在長時間串流下依然不卡頓、不降畫質，才稱得上是高品質的連線。

換言之，隱身在硬體背後的電信商，才是發揮旗艦機性能的關鍵；唯有透過最佳網路品質，才能讓手中的旗艦機既是規格領先、也是體驗領先。

唯一影音體驗雙料冠軍，Opensignal 權威認證的有感體驗

雖然相較於測速數據，影音體驗更貼近日常使用，但也更難量化。對此，國際權威認證 Opensignal 的「影音體驗分數」，依循 ITU 國際標準，透過真實用戶裝置在行動網路上進行影音串流的實測數據，觀察不同電信網路在實際使用情境下的表現。

簡單來說，評測聚焦三項核心指標：影片載入時間、播放期間的卡頓率，以及畫質（解析度）是否能穩定維持。使用者從開始播放到持續觀看的整體品質，分數以 0–100 呈現，分數愈高，代表在三項指標的表現愈佳。相較於單點測速，這類評測更能呈現長時間、高使用量下的網路品質。

而在今年最新公布的 Opensignal 評測中，台灣大哥大獲得「影音體驗」獎項唯一雙料冠軍。其中，「整體影音體驗」為全台獨得第一名，「5G 影音體驗」則與遠傳並列第一。

之所以能在影音體驗拔得頭籌，關鍵在於台灣大哥大目前是全台唯一整合 3.5GHz 頻段 60MHz 與 40MHz、形成 100MHz 總頻寬的電信業者，亦是現階段全台最大 5G 黃金頻寬配置。頻寬愈寬，代表單位時間內可傳輸的資料量愈大；在大量使用者同時進行影音串流、視訊互動的狀態下，更能維持穩定傳輸、減少壅塞發生機率。

台灣大獲權威認證，NRCA技術撐起穩定基礎

除了頻寬帶來的流量優勢，台灣大哥大也採用「NRCA 高低頻整合技術」，也就是透過高低頻協作，讓 3.5GHz 負責高速傳輸、700MHz 補強覆蓋與室內連線，改善室內深處與移動情境的訊號落差，提升連線連續性。

同時，為了讓住家、通勤動線、商圈與觀光熱點等高使用場域維持穩定表現，台灣大哥大已在全台超過213個住宅、觀光及商圈熱點完成 100MHz 布建，提升人流密集區的網路覆蓋率。

值得注意的是，在今年的 Opensignal 評比中，台灣大哥大還拿下了「5G 語音體驗」與「網路可用率」兩項第 1 名，累計獲得 4 項獎項。這意味著不僅具備影音體驗優勢，在語音互動與連線率等關乎用戶日常應用的基礎指標，皆有亮眼成績。

尤其，隨著影音與即時互動成為新世代的工作常態，網路品質的重要性只會持續上升。無論是遠距協作所仰賴的視訊與畫面共享即時同步，內容創作對直播與即時上傳連續性的要求，或是 AI 視訊互動、即時翻譯與會議摘要等新應用，都高度依賴低延遲與穩定的資料傳輸。網路品質因此不再只是連線條件，更是支撐內容生產、協作效率與新應用落地的基礎能力，甚至直接牽動競爭力。

而台灣大哥大經 Opensignal 認證、於多項關鍵指標領先業界，不僅將成為 AI 時代的重要後盾，也讓使用者能更充分發揮高階手機的效能，把「快、穩、滑順」落實在每天的工作與生活中。