間諜軟體引發網路恐慌|數位時代 BusinessNext

過去一年多來，近不少人的電腦上開始會自動跳出一些奇怪的廣告網頁，或是瀏覽器的首頁莫名其妙被竄改，甚至上網搜尋資料時，會突然被導引到陌生的商業網站上，不用懷疑，這正是間諜軟體(spyware)搞的鬼。根據AOL／NCSA(America Online and the National Cyber Security Alliance)的研究，已有八○％的家用電腦上被安裝了間諜軟體。

電腦中潛藏的隱私威脅

如果只是單純地自動彈出廣告，基本上這類軟體還不致於造成太大傷害，但自二○○三年出現第一隻會自動撥接用戶銀行系統的間諜軟體Bugbear.b開始，逐漸出現個人電腦資料被盜賣給垃圾郵件業者，甚至密碼被側錄等一系列網路竊盜行為，間諜軟體所引發的嚴重威脅才被警覺，但麻煩似乎已經難以避免。
就在兩個多星期前，日本瑞穗(Mizuho)銀行的網路客戶，赫然出現存款在不知不覺中被轉帳盜領，兩起事件共損失約五百萬日圓。一開始所有人都以為這只是一般的盜領事件，經過日本警視廳高科技犯罪對策中心調查後才發現，事情的癥結並不在銀行，而是因為被害人的電腦被安裝了側錄密碼的間諜軟體，才導致個人資料外洩而不自知。
這起事件很可能只是冰山一角，因為去年國際數據資訊(IDC)針對北美地區六百家企業進行調查，發現有高達七成的電腦曾遭遇過間諜軟體的侵害。這些常駐在電腦中的間諜軟體、廣告軟體，在過去一年來突然成為網路使用者揮之不去的夢魘。防毒軟體公司McAfee的研究中心AVERT在二○○四年底提出的報告更為驚人：「在全球每部電腦上，平均藏有十三個廣告軟體元件。」
像風暴般席捲全球網路的間諜程式，夾帶出的商機也是蠢蠢欲動。IDC分析，間諜程式已經成為病毒、人為疏失以及網路蠕蟲(Internet Worm)之外，第四大網路安全威脅，「光是去年，相關防護產品的市場就成長了二八三％，高達五千萬美元，到了二○○八年，產值預計將高達三億美元。」

夾在共享軟體中防不勝防

這股新的網路威脅，到底從哪裡來？成長速度為何又如此迅速？McAfee技術經理沈志明表示，目前流行的間諜程式，不同防毒軟體廠商的定義其實會有些差異，不過大致上可稱之為「可能不需要的程式」(Potentially Unwanted Programs, PUP)，其中較具威脅性的技術，主要來自駭客(Cracker)寫的木馬程式，但同時也存在不少軟體公司為了解客戶行為，而在商業軟體裡放入的監控程式。趨勢科技技術總監王應達便分析，每家軟體公司都會寫一份冗長的授權書，這裡面通常就會包含監控軟體的安裝授權，而消費者通常不習慣詳閱這份授權文件，就會變成「合法安裝」間諜軟體在自己的電腦上，這種情形在使用免費共享程式時最容易發生。
間諜程式的擴散與感染率如此之高，正是因為很多都是使用者無意間「自願安裝」上去。這種情況也造成防毒軟體在判斷上的困擾，沈志明解釋，當你在安裝這類程式時，防毒軟體的作法是立即跳出視窗主動警告使用者，但如果使用者因為不清楚可能帶來的後果，而按了「同意」鍵繼續安裝，那麼防毒軟體就會允許這支程式持續在電腦裡運作。由此看來，間諜程式的防範不能單靠防毒軟體，最重要的還是有賴使用者自己小心。

變種程式加快入侵速度

間諜程式可能造成的最大傷害，主要仍在於企業資訊安全，以及使用者對網路交易安全的信任度。IDC資深分析師曹永暉便指出，最近像網路拍賣等大型網站，都因為消費者擔心間諜程式的問題，而面臨流量降低的困境，「伺服器端龐大的使用者交易資料，才是有心人士散布間諜程式的最終目的。」不過對個人使用者來說，問題同樣嚴重。王應達根據所接獲過防毒軟體用戶的求救，指出變種間諜程式的發展腳步正逐漸加快，「有愈來愈多的木馬程式，加上廣告程式與間諜程式的混合體，正以極快的速度入侵家用電腦。」
網路世界的潛在危機就像地震，通常都是發生後，才會知道傷害規模有多大。在有效的防範機制出現前，做為一個逃脫不了網路的現代人，只有先學會如何處理電腦上突然冒出來的廣告視窗，才能與網路世界裡四處流竄的「病毒行銷」和平共處。

隨著全球淨零轉型浪潮持續推進，企業不僅要許下減碳承諾，更得拿出可以被量測、驗證的實際成果，這也驅使企業加速導入智慧能源管理系統。早在 2017 年便投入此領域的思納捷，從桃園出發，透過工業園區與公共建築等在地場域的部署經驗，持續打磨技術與解決方案，隨後更在桃園市政府青年事務局「桃園天際線加速器」協助下，逐步將市場版圖延伸至海外。如今，思納捷全球累積超過 1,000 個應用實績，不僅成功將台灣智慧能源解方推向海外，更成為全球企業推動綠色轉型不可或缺的關鍵夥伴。

從桃園場域開始淬鍊：思納捷把「失敗經驗」變成難以複製的競爭力

思納捷總經理莊棨椉原先在資策會從事能源與物聯網相關研究，當時，他從歐美市場發展看見智慧能源管理的趨勢，於是，團隊從資策會獨立出來、成立思納捷，將過去累積的研發能量帶向市場。而技術落地第一站，就是從工業聚落密集的桃園開始，思納捷運用 IoT 技術管理工業園區的路燈、空氣品質、排水與交通等公共設施與環境，也進一步走進園區工廠，協助企業掌握與管理用電。

然而，從研究機構走向市場後，莊棨椉很快發現，「做得出來」與「真的能用」之間，還隔著一段不小的距離。許多從技術角度來看完全可行的做法，在進入真實場域後，反而出現各種從未想過的問題。

舉例來說，在幼獅工業園區部署智慧路燈時，思納捷原本採用 Mesh Wi-Fi 網狀網路，讓路燈彼此串聯、逐站傳遞訊號，沒想到實際上線後，路樹上的枝葉竟然擋住了訊號，造成通訊不穩定。為此，團隊重新調整架構，採用 NB-IoT 方式，讓每支路燈直接透過電信網路傳輸資料，降低環境遮蔽物對通訊的影響。

類似的「踩坑」經驗也發生在澎湖馬公港。思納捷與合作夥伴共同佈建智慧路燈，採用 PLC 電力線通訊技術，明明在實驗室與一般道路測試都沒有問題，到了港區卻完全無法傳輸訊號。團隊一路追查才發現，原來地下線路早已受到鹽害侵蝕，為此重新抽換線材，才讓系統得以正常運作。

串設備、整數據、AI 自主管理：思納捷打造 24 小時能源總管

「每一次踩坑，都讓團隊更清楚不同技術的適用邊界，也讓下一次部署少走一段彎路，」莊棨椉說，思納捷運用近十年來走進不同場域、解決各種意外狀況所累積的實戰經驗，形塑出 3 大產品特色。

第一，是物聯網裝置串接能力。
目前思納捷已能串接超過 1,000 種設備，涵蓋電表、水表、空調、冰水主機等不同類型，支援數量為全台最多。無論企業使用何種廠牌的設備，都能快速介接至思納捷的平台，降低設備整合門檻。

第二，是將數據與場域 Know-how 轉化為管理模組，讓企業可以「隨選即用」。
思納捷將多年累積的數據與經驗，轉化為超過 20 種應用模組，企業可以依需求持續擴充功能，一改過去可能要導入多套解決方案，才能管理不同設備的系統孤島問題。

舉例來說，某電子元件代理商在導入思納捷解決方案後，管理人員只要透過一支手機，就能掌握辦公大樓各樓層的設備運轉狀況，包括用電、用水、會議室、電動車充電樁到空調系統。不僅大幅提升管理效率，也能進一步掌握實際用電需求、降低能源耗用，並據此調降契約容量，每月節省約百萬元的電費成本。

第三，是讓能源與設備管理從人工管理走向 AI 自主管理。
思納捷以自家大數據為基礎，結合 AI 提升系統自主判斷與調控能力，持續優化能源管理的成效。「我們的目標，就是打造 24 小時雲端 AI 總管，讓系統可以自己判斷和調整，讓設備隨時維持在最佳運轉狀態，避免造成不必要的能源浪費，」莊棨椉強調。

出海前先看懂市場：桃園天際線加速器降低新創試錯成本

隨著產品逐漸成熟，思納捷也開始把目光投向海外，而進駐桃園天際線加速器，則為團隊提供一個以更低成本探索海外市場、驗證發展方向的機會。

莊棨椉表示，透過加速器安排的韓國、新加坡等國際交流，思納捷得以接觸不同市場的潛在客戶、創投與投資者，了解當地產業環境與實際需求，也能與在地新創交流創業與市場拓展經驗；國際經驗的獲取與海外拓點，都是成本極高的決策，藉由這些機會，思納捷得以用較低成本，去了解國際市場的可能性與風險。

此外，加速器也會安排專業業師分享國際市場經驗，從不同角度刺激團隊思考，重新檢視既有商業模式與海外布局策略。例如，曾經有業師與莊棨椉逐項分析海外上市必須具備的條件，讓他重新盤點公司現階段的優勢與不足，也進一步思考什麼才是最適合思納捷的成長路徑。

「加速器讓我們有機會多看、多聽、多接觸。」莊棨椉說。這些交流的價值，不只是認識多少潛在客戶，而是讓團隊在真正投入大量人力與資金以前，先釐清當地究竟有沒有市場、客戶需求是否成熟，以及既有產品與商業模式能不能直接複製。過去許多只能透過資料或想像判斷的問題，如今都能透過實際走進市場、接觸第一線業者取得更多資訊，降低走錯路的風險與試錯成本。

對思納捷而言，加速器帶來最關鍵的幫助是，透過市場探索、業師輔導與資源媒合，讓團隊在真正投入之前，有更多機會看懂市場、驗證方向，再決定下一步怎麼走。對資源有限的新創而言，這種「先驗證、再投入」的過程，反而能降低海外布局的機會成本，讓每一步走得更精準。

展望下一階段，思納捷團隊將持續聚焦校園、園區、建築與工廠四大場域，持續深化應用，讓「24 小時能源與機電設備雲端 AI 總管」的概念在更多場景落地，同時，當既有台商客戶前往海外設廠、有智慧能源管理需求時，思納捷也會跟隨客戶腳步提供服務。莊棨椉認為，唯有先把技術與服務做深，建立可複製的成熟模式，未來才有機會將台灣累積的智慧能源管理經驗帶向更大的國際市場。