[HITCON年會] 如何應對日趨嚴重的駭客資訊戰？資安專家教你五招|數位時代 BusinessNext

台灣APT攻擊的情況為亞洲最嚴重，台灣最大資安及駭客技術研討會台灣駭客年會（Hacks In Taiwan Conference, HITCON），這週以「Security of Things」為年度主軸，展開為期六天的活動。繼26 、27日企業場HITCON Enterprise後，28、29日緊接著社群場次HITCON Community登場，在研討會中深入分享駭客密技，台灣資安專家們認為，唯有了解駭客最新的攻擊手法，才知道要怎麼去防禦自己。

HITCON
(圖說：HITCON社群場滿座。圖片來源：取自HITCON臉書。)

HITCON總召蔡松廷指出，台灣是受到資安攻擊很嚴重的國家，HITCON在社群經營非常有經驗，但要改善資安環境的話，只有社群的力量不夠，所以即使舉辦企業場虧錢，也希望能讓更多人了解資安，今年更首次邀請行政院副院長張善政演講，希望政府、企業及社群未來能更緊密合作。
　
HITCON社群場總召集人翁浩正表示，邁入11屆的HITCON年會，從2005年的100名參與者，增加至1千名資安人員參與，會中也有來自10個國家的參與者與會。社群場更以物聯網資安為題，舉辦IoT Wargame，每位參與者都拿到一個特製的設備「HITCON nano」，了解嵌入式設備安全的重要，今年也舉辦「Hack2Own」駭客松競賽。這次最大的亮點是，去年獲得DEF CON世界冠軍的PPP戰隊，其中的天才白帽駭客geohot（George Francis Hotz）也應邀來台，向資安界分享他自己所開發的找漏洞工具。

HITCON
（圖說：HITCON社群場的名牌巧思。圖片來源：取自HITCON臉書。）

到底政府和企業遇到資安威脅時，應該怎麼辦？

##1、開放資料反而更安全

26日的「HITCON專家企業資安防禦招式座談會」邀五位資安專家分享，台北市資訊局局長李維斌說，政府的資安預算只占1％，預算十分不足，先前北市府發生駭客攻擊偷資料的事件，台北市長柯文哲了解駭客所偷的資料後，發現這些都是公開在網路上的資料，等於駭客做白工，「柯文哲就指示能開放的政府資料就全都開放出來，反而因此也讓政府資安比較好管理，因為駭客沒什麼好偷的！」

##2、改變心態，擁抱白帽駭客

翁浩正指出，企業內部發生資安事件的時候，企業往往是各部門互推責任，但資安部門往往夾在中間，又沒有權限處理，或是有白帽駭客主動提醒企業的漏洞，企業的反應往往是緊張、害怕，怕對方要來勒索。他說，「把駭客當成你的朋友，擁抱白帽駭客，他們可以幫助你處理漏洞！」例如，近期LINE也提出漏洞獎勵計畫，鼓勵資安研究人員回報漏洞，他認為這才是正向循環。

HITCON
（圖說：HITCON企業場，五位專家談企業如何面對資安威脅。圖片來源：HITCON提供。）

##3、了解最新的攻擊手法

台灣駭客年會總召蔡松廷說，Hacking Team最重要的意義是告訴大家資訊戰的時代已經來臨，可以把它想成數位的軍火商，就是提供武器的廠商。在資訊戰裡面，要如何取得優勢和領先？就要購買比別人好的武器。如何在有限預算和資源下，應付資訊戰？他指出，其實中國的兵法可以參考，當人數和資源少的時候，不一定會居劣勢，最重要的是要了解自己。

此外，也要了解敵人，知道他們如何入侵、手上擁有的0day是哪一個、手法為何、利用你網站的哪個漏洞？**了解夠多的話，比較容易防禦攻擊，趕快去修補漏洞。**HITCON年會會定期揭露最新的手法和漏洞，持續追蹤這些訊息，就知道最新被攻擊的領域、手法和技術在哪裡，比較容易知道要如何布署安全策略。

##4、鼓勵企業做漏洞獎勵計畫

帶隊參加網路攻防競賽的HITCON領隊李倫銓說，企業漏洞計畫裡贊助最多錢的企業，大約是每個漏洞五萬美元，讓研究員協助找漏洞，現在越來越多有熱情的研究員和高階資安人向企業送出漏洞通報，但卻找不到通報的管道，打客服電話通常沒有反應，或是企業進而懷疑他們，讓他們通報的熱情化為烏有，這會降低研究員的熱情。

李倫銓說，然而就算企業提高資安預算，也比不過地下黑心產業。知名的黑產像是Hacking team跟別人買每個漏洞的金額可達10萬美元，他們再轉賣漏洞的金額可高達好幾千萬。相比之下，黑產的金額大得多，這些資安人會選擇把漏洞送去哪裡呢？也許企業沒辦法給這麼高的回饋，但至少一定要有通報機制和獎金，這才是解決問題的根本，才能真的打破黑產的結構。

##5、別只分內外網，要更細緻區隔網段

台灣威瑞特技術長邱銘彰（Birdman）也說，**「企業或資安公司介入經濟活動，是對抗和破壞黑產最好的方法之一。」**此外，邱銘彰認為，企業過去保護資安，用隔離內網和外網的方式，但是只分內外網太粗糙，而且對管理員工來說也是不人道的做法，因為員工還是會用手機上網，也有資料交換的需求，到最後反而形成某一台伺服器變成資料交換的集中地。

邱銘彰建議應該更細緻、漸層式的區隔網段，讓每個網段有不同的層級和責任，例如網管要遙控別人電腦只能用實體線接到某台電腦才能使用，這樣才能讓員工更遵守政策，更符合人性，真正做好資安管理。

日本付費商務通訊軟體第一品牌–LINE WORKS–於2025年12月正式進軍台灣，至今已吸引150家企業與組織導入、超過1萬名使用者。對一個剛進入台灣市場的商用協作平台而言，這樣的成長速度，反映的不僅是企業對另一套通訊工具的需求，而是LINE的操作習慣已經深入日常，企業開始尋找一個能兼顧「好用」與「可管理」的工作協作環境。

LINE WORKS株式會社代表取締役社長島岡岳史將市場接受度歸納為三個原因：熟悉且低學習門檻的操作介面、企業等級的資安與管理機制，以及能與LINE串聯的溝通能力。「三者結合，讓LINE WORKS不只是把『聊天』搬進企業，而是協助建立一套從組織內部到外部溝通的協作基礎。」

LINE WORKS在台灣的布局，也不只停留在企業市場。

日前，LINE WORKS與新竹市政府正式簽署合作備忘錄（MOU），雙方將從里長里政系統展開一系列合作。這是LINE WORKS首次在台灣與城市政府簽署MOU並進行規模化導入，意味著商用協作平台的角色正在發生變化：從解決企業內部溝通問題，進一步走向政府機關、第一線人員與城市服務的協作基礎。

對新竹市政府而言，這不只是導入一套新的通訊工具，而是重新整理公務訊息、前線回報、案件追蹤與災害應變等資訊流，讓原本分散在不同管道的溝通，逐步形成可管理、可追蹤、可共享的城市協作網絡。

「新竹市在智慧科技與AI應用上的創新作為，在日本城市中相當少見，令人印象深刻。很榮幸此次能與新竹市政府攜手合作，未來將全力以赴，運用LINE WORKS的科技與AI服務，協助新竹市持續推動智慧治理。」島岡岳史如是說。

好用不等於適合企業，LINE WORKS解決「公私分界」議題

LINE誕生於2011年的日本311大地震之後，4年後，LINE WORKS以「商務版LINE」概念誕生，從一開始便鎖定企業工作場景；與個人通訊工具相比，LINE WORKS更強調帳號管理、資安、隱私與組織管理。

例如，個人版LINE的暱稱與大頭照可以由使用者自行設定；LINE WORKS則由企業管理員統一管理。看似小小的功能差異，背後反映兩種產品完全不同的設計邏輯：前者服務的是「個人」，後者服務的是「組織」。

這樣的產品定位，在台灣極具意義。

在台灣，LINE已深入工作場景，主管、同事、客戶、供應商甚至合作夥伴，都可能透過LINE建立工作群組；但問題是，當工作訊息與私人聊天混在一起，企業面對的就不只是溝通效率，還包括資料管理、員工隱私、公私界線，以及員工離職後帳號與資料如何處理等問題。

島岡岳史表示：「年輕世代對於使用私人通訊工具辦公的接受度正在改變，也越來越重視個人隱私。」因此，LINE WORKS希望提供一個「操作體驗熟悉，但管理邏輯屬於企業」的工作環境，在既有的LINE使用習慣之上，加上一層企業需要的身分、權限、資安與管理機制。

當LINE WORKS走進市政府，下一步是把「資訊流」變成「治理能力」

除協助企業提升協作與溝通效率，LINE WORKS也將協作能力延伸至智慧治理。與新竹市政府的合作，第一階段將從里長里政系統出發，進一步整合公務訊息、通訊錄、行事曆與問卷等功能，重新梳理第一線人員與市政府之間的資訊流，讓政令傳遞、日常溝通與災害應變更有效率。

更重要的是，LINE WORKS的聊天介面並不只是「人與人」溝通的工具，也能串接聊天機器人與各類業務服務。當聊天介面成為連接人、系統與服務的入口，LINE WORKS處理的不再只是訊息，而是組織裡持續流動的工作資訊。

這也讓AI有了更進一步發揮的空間。LINE WORKS未來不排除在台灣推出AI會議紀錄（AiNote）、對講機（Roger）、OCR（PaperOn）、Voice Bot（AiCall）、Cloud Cam（Vision）及AI Assistant（AiStudio）等服務，目標是協助將工作現場產生的文字、聲音、圖片與影片數位化，再透過AI整理與分析。

對城市治理而言，這尤其重要。第一線人員面對災害或突發事件時，不一定有時間坐在PC前填寫表單，更多時候是透過手機傳送文字、語音、圖片或影片，因此，當這些原本分散、非結構化的資訊能被即時蒐集，並交由AI整理，便有機會從「被傳遞的訊息」進一步轉化為「可以被運用的治理資訊」。

島岡岳史表示，在日本，LINE WORKS已被應用於物資運送、傷患運送與救災支援等溝通協作。至於在台灣，下一階段的關鍵是，將累積的經驗轉化為更貼近在地需求的解決方案。「LINE WORKS也將持續與新竹市政府討論AI應用的導入，以及如何進一步擴大市民服務。」

從目前的里政協作，到未來的AI資訊整理與市民服務，LINE WORKS所扮演的角色正在改變：它不只是協助政府「把訊息傳出去」，而是逐步參與資訊如何被蒐集、串接、整理與運用。當協作平台開始連結人、系統與AI，LINE WORKS的價值也就不再只是提升溝通效率，而是有機會成為城市治理數位化過程中的一層基礎能力。

	LINE WORKS小檔案
成立時間	2015年
主要產品	一套專為企業打造的商務協作平台，保留大家熟悉的LINE操作介面，同時提供企業所需的管理、安全與協作功能，如商務聊天、群組協作、行事曆、視訊會議、佈告欄、任務管理、通訊錄、問卷、管理者權限控管等
市場成績	•服務全球59萬家企業、超過580萬名付費用戶 •日本付費商務通訊軟體市占率連續 9 年 No.1。出處：該公司自行調查、富士凱美萊總研「軟體商務新市場」（2026年9月數據）
何時進入台灣市場	2025年12月
了解更多LINE WORKS	[免費試用 LINE WORKS]
備註	免費試用與專人諮詢服務均由台灣官方指定合作夥伴提供