2016年資訊安全8大威脅趨勢，賽門鐵克：針對蘋果設備的攻擊會越來越多|數位時代 BusinessNext

2015年APT攻擊事件層出不窮，再加上新科技的發展，連網裝置越來越多，資安防護思維也必須有所轉變，比如目前有65％的資料儲存在雲端平台上，例如AWS、Salesforce Box、Microsoft Office365等等，也就是說越來越資料在防火牆之外。此外，目前96％的安全警報並未受到企業重視，主要還是因為企業不知道該如何處理，也很難尋得合適的資訊安全人才。

（圖說：賽門鐵克推出ATP架構，整合過去的解決方案，加入新的解決方案。圖片來源：賽門鐵克提供。）

賽門鐵克公司大中華區安全解決方案技術部技術總監羅少輝指出，許多進階威脅藏在非重要的威脅警報後，而且很多攻擊170天後才會被監測，卻只有31％資料洩露事件被受害者發現賽門鐵克2016年的八大安全威脅趨勢預測如下：

##1、對提供物聯網設備安全的需求越趨迫切
Gartner預測2020年，約有300億個連網設備將會得到廣泛使用，物聯網的攻擊會逐漸增加。

##2、針對蘋果設備的攻擊更多
越來越多攻擊者開始開發能感染並運行Mac OX X或iOS系統的惡意軟體，蘋果用戶應改變對「絕對不會受到惡意軟體攻擊」的錯誤認知。羅少輝說，2014年蘋果設備被攻擊的狀況是所有零售商中第四名，2015年則躍升到第一名，安全風險不容忽視。

##3、勒索軟體犯罪團體和惡意軟體引發網路之間的戰爭將愈演愈烈
賽門鐵克預計，2016年勒索軟體犯罪團隊有可能與傳統惡意軟體發布者發生更多衝突。

##4、網路攻擊與數據洩露將會推動對網路保險的需求
2016年賽門鐵克預測，由於數據洩露和網路風險的演變，許多企業勢必將網路保險作為另一保護層進行安全防禦。

賽門鐵克

##5、針對關鍵基礎設施的攻擊將更嚴重
賽門鐵克指出，2016年針對基礎設施的攻擊事件將愈加嚴重，針對關鍵基礎設施開展攻擊的兩大原因是政治目的和犯罪目的。

##6、更多更強的加密需求
在易受攻擊的網路中進行通訊交流，為資料進行強大的加密得到人們的認可。賽門鐵克認為，曾經發生在20世紀90年代的加密戰將在未來2年捲土重來。

##7、生物識別安全系統將會達到臨界點

在具有新型感測器的設備以及像FIDO和TouchID等生物認證框架的行業領域中，生物識別技術將會得到廣泛應用，同時降低企業對密碼的依賴。

##8、安全遊戲機制和安全模擬將幫助企業應對安全意識的挑戰
安全遊戲有模擬機制能夠提供企業及用戶安全技能，同時降低安全風險，此類模擬需求將出現巨大的需求。

賽門鐵克

面對環境的變化，賽門鐵克首席技術顧問張士龍說，「一般APT攻擊的資安防護，只做得到網路閘道或E-mail而已！」賽門鐵克算是業界中較晚提出APT攻擊解決方案的資安公司，他指出，賽門鐵克提出ATP架構，從端點、網路閘道、Email和DMZ小型網域四方面都要全面防堵。除了偵測之外，更重要的是要做到即時矯正和回應。

張士龍進一步指出，以主機防護機制來說，主機端有很多應用程式，但是惡意程式每天卻有100萬個，根本防不勝防！所以建立應用程式的白名單，保護正常的應用程式，才是好的做法，讓惡意程式無法成功執行或安裝。

網路閘道的防護機制，可以結合安全機制應變中心，張士龍說，「28％惡意程式很聰明，具有反沙箱的能力！」這些惡意程式只要知道程式在沙箱就不會動作，很難被發現是惡意程式，所以要運用沙箱模擬一般使用者在執行可疑檔案時的真實情況，才能真的抓到惡意程式。

針對多元終端裝置如手機、平板等等所面臨的資安威脅，在資安技術防護觀點上，去年有縱深防護的觀點出現，也就是過去企業可以清楚區分外網及內網，但行動裝置或穿戴式裝置卻不適用多元裝置。所以，近兩年來興起EDR端點偵測與解決方案（Endpoint Detection and Response Solutions），希望透過偵測各個端點，來達到資安防護的功用。Gartner指出，2013年時只有5％企業會建置EDR，到2017年則會有30％企業會建置。

資料來源：截自賽門鐵克。

一家連續十年營收 700 萬元的健身業者，如何在一年內將業績推升至 3,500 萬元，成長整整 5 倍？答案可能和多數人想的不一樣。

這家健身品牌不是一開始就加碼投放廣告，而是先從調整組織架構與薪酬制度著手，透過明確分工改善團隊運作，進而建立「全員銷售」文化，這並不是要求每位員工都成為業務員，而是讓團隊理解與認同品牌理念，確保從服務、回覆、教學到售後過程中的每一個顧客接觸點，都能傳遞一致的訊息與體驗，從而建立顧客對品牌的信任感，甚至願意主動購買與持續回購。而規劃這套成長策略的幕後推手，正是無限創意行銷。

AI 讓行銷變簡單，為何行銷公司反而更難做出成效？

雖然公司名稱裡有「行銷」兩個字，但無限創意行銷並非只從行銷工具出發，而是以顧問式行銷的角色，先理解企業經營問題，再決定應採取哪些行銷與營運解方。「我們不會一開始就告訴企業該採用哪些行銷策略，而是根據企業真的需求來提供適合解方」，無限創意行銷創辦人翁小五一語道出公司的獨特定位。

通常，企業在面對營收成長瓶頸時，第一個念頭就是做行銷，然而，翁小五從過往的工作與創業經驗中發現，限制企業營收成長的原因有很多，不一定與行銷有關，背後可能還有其他問題，若沒有釐清真正的問題所在，就急著投入廣告或其他行銷資源，很可能只是治標不治本。

基於這樣的觀察，無限創意行銷決定採取反向思考邏輯：先回到企業經營本身，找出造成「成長趨緩」的真正原因，再據此制定策略、優化營運流程，最後透過行銷放大企業優勢。當每一筆行銷投入都建立在更健康的企業體質與更精準的策略判斷之上，行銷才不只是「有做」，而是真正能為企業帶來成長。

這套「先找問題、再選工具」的服務模式，在生成式 AI 工具普及後，也成為拉開行銷成效差距的關鍵。

過去，行銷公司的價值建立在製作能力、投放技術與媒體資源；但當 AI 逐步降低文案、素材與分析的執行成本，單純提供「做內容、下廣告、做報表」的服務，差異化將快速縮小。此時真正考驗的，反而是行銷人的理解力和判斷力：能否看懂消費者真正需要什麼？能否找出限制企業營收成長的關鍵環節？而這正是無限創意行銷長期深耕企業經營現場、不斷透過數據與市場驗證所累積的核心能力。

AI 拆解營收黑洞，讓數據為企業成長導航

在無限創意行銷的顧問式服務流程中，數據是相當重要的依據。翁小五進一步說明，無限創意行銷的數據應用可以分為三個層次：從檢視行銷活動成效、拆解顧客旅程中的問題節點，再進一步延伸至年度營運規劃，讓企業不只知道「過去發生了什麼」，更能判斷「下一步該怎麼走」。

首先，是檢視行銷活動成效，其中最重要的原則在於，根據行銷目標去解讀數據。舉例來說，如果目標是增加首購顧客，除了檢視素材吸引力與點擊率，還要持續追蹤到站、詢問、成交、新客占比與首購成本；如果目標是擴大營收規模，則應進一步檢視回購率、客單價與顧客終身價值。

數據應用的第二層價值，是拆解從「廣告投入」到「營收產出」之間的過程，理解每一個節點的數據分別反映什麼問題，再針對問題逐一修正。

至於第三個層次，則是讓數據成為企業經營與資源配置的依據。無限創意行銷會從年度營收目標出發，結合產業特性、淡旺季變化與過往行銷成果，拆解每一季、每個月的業績任務，再將過去有效的策略放大、成效不佳的做法修正，據此安排下一年度的行銷資源與營運節奏。

不急著加碼廣告，從企業體質出發找出 5 倍成長解方

對無限創意行銷來說，數據是找出問題、配置資源與規劃成長路徑的關鍵，文章開頭提到的健身業者，正是此套方法論的最佳印證。當初，翁小五深入診斷後發現，這家企業真正的問題在於組織結構過度扁平，老闆長期忙於處理日常事務，難以專注在營運規劃；此外，組織缺乏真正負責營運管理的中階主管、教練流動過高導致學員缺乏安全感等，皆是影響回購率的因素。

因此，無限創意行銷先從組織架構著手，設立專責店長一職，並重新設計薪酬制度，藉此讓教練、店長與老闆皆可專注在自身工作上。之後，再透過前期廣告數據與顧客洞察，找出消費者選擇品牌的真正原因，並運用行銷活動與口碑經營持續放大。同時，翁小五也在過程中導入「全員銷售」概念，確保顧客在各個接觸點都享有一致的體驗，品牌才能逐步累積顧客信任。

最終，這家企業的營收一年就成長至 3,500 萬元，達到原先的 5 倍。這個案例也說明了無限創意行銷的方法論：行銷不是企業成長的起點，而是放大企業優勢的槓桿；企業體質愈健全，這支槓桿所能放大的成長效益也愈大。

從「會做」到「會判斷」，AI 時代，無限創意行銷正在重新定義行銷公司的價值

隨著 AI 能力越來越強大，下一代行銷公司的價值，不只是比誰更懂得運用 AI，而是行銷人的市場理解力與專業判斷力，知道 AI 產出的內容哪些值得留下、哪些應該捨棄，或是該如何持續修正，才能打造出能夠被消費者感受到的品牌體驗。

因此，無限創意行銷未來將積極建立團隊與 AI 協作的方法論，將過往的專案判斷、提問框架與數據檢核邏輯，轉化為 AI 協作流程。團隊在面對新專案時，不是直接要求 AI 給答案，而是先定義目標、限制條件與判斷標準，再去檢查 AI 產出是否符合商業情境。

對翁小五而言，AI 時代真正稀缺的，不是工具，而是定義問題、理解消費者與判斷品質的能力。未來無限創意行銷的競爭力，也不在於使用多少 AI，而是持續將人的品味、市場理解與產業 Know-how，透過 AI 放大，協助企業打造更精準的品牌體驗與更高品質的決策。