勒贖軟體詐騙盛行,專家:不建議付贖金、做好更新與備份才是王道
勒贖軟體詐騙盛行,專家:不建議付贖金、做好更新與備份才是王道
2016.07.27 |

勒索軟體事件頻傳,台灣已經開始發生個人及企業資料被勒索軟體綁架的事件,2016年的主流勒索軟體方式都是加密型,也就是把電腦資料加密,要求使用者限時用比特幣付贖金。

勒索軟體。數位時代製圖請勿轉載 
(圖說:勒索軟體層出不窮,綁架使用者的電腦資料,讓螢幕動彈不得,還限時要使用者用比特幣付贖金。圖片來源:數位時代吳瑄庭製圖(版權所有請勿轉載)。)

根據賽門鐵克Ransomware and Businesses 2016報告,全球勒索軟體攻擊的情況,在三月達到5.6萬件,今年第一季成長35%,去年比前年成長250%,台灣每個月約有420件。以消費者的比例最高,占57%,企業則占43%。

勒索軟體
(圖說:勒索軟體在2016年3月突然爆增。圖片來源:賽門鐵克提供。)

賽門鐵克大中華區消費者事業資深銷售工程師王世煜說,勒索軟體有兩種,第一種是鎖定型,也就是綁架使用者的裝置,使用者還能透過重置系統的方式或防毒軟體來解決。第二種是加密型,也是目前主流的勒索軟體,去年加密型和鎖定型還占6比4的規模,今年則全都是加密型勒索軟體。

王世煜指出,依賽門鐵克的數據,台灣網路勒索安全威脅的情況排名全球45名,亞洲排名第10名。亞洲和太平洋區域勒索軟體排名前五的國家分別是澳洲、印度、日本、紐西蘭及中國,其中澳洲每個月有1.9萬件,而印度則有1萬8百件。

勒索軟體
(圖說:賽門鐵克偵測到台灣勒索案件約420件。圖片來源:賽門鐵克提供。)

全球平均勒索的金額也倍增,2016年平均勒贖贖金達21946元台幣,比2015年成長131%。王世煜指出,大約是0.5元至1元比特幣。

勒索軟體
(圖說:全球勒索軟體平均贖金在2015年下降一些,但今年卻增加到21946元台幣。圖片來源:賽門鐵克提供。)

##勒索軟體滲透方式防不勝防

那到底勒索軟體是用什麼方式滲透,讓你的電腦資料被綁架的呢?王世煜說,「就算不亂點不明連結和廣告,也可能會中招!」最常見的方式是釣魚郵件,但現在駭客甚至會偽裝成公務機關或是你曾往來的信件夥伴例如國稅局、客戶發出的未繳納帳單等等,一個不慎就會點入附件或是連結。

勒索軟體
(圖說:勒索軟體讓你中招的方式有很多,防不勝防。圖片來源:賽門鐵克提供。)

其次,勒索軟體取得容易,有的勒索者可能散布用在網站上買來的駭客工具,甚至可能付錢請駭客開發軟體。

此外,駭客也可能攻擊知名網站,如果網站安全性不夠,惡意程式就可能埋在網站裡,用惡意廣告的方式讓你中勒索軟體,使用者可能會不小心點選廣告,或是現在有很多自動播放的廣告。王世煜說,甚至還發生過一種情況,不管滑鼠移到哪個點,都會點到惡意程式的廣告上。

##如何防範勒索軟體呢?

王世煜指出,「如果中了勒索軟體,不建議付贖金!」因為不確定勒索者是否有「良心」,真的會幫你解密。能不受勒索者控制的唯一方式就是事先備份,然而,王世煜說,備份指的是專業備分,而不只是把你儲存的資料複製到另一個硬體而已,因為有時候勒索軟體是把整個系統都加密。

此外,電腦的作業系統和軟體安裝也要定期更新,不讓勒索者有機會利用軟體的漏洞裝惡意軟體。而免費防毒軟體的保護力也不太夠,要確認自己下載多層次防護的安全軟體。

勒索軟體
(圖說:被勒索軟體綁架,最好的方式是事先備份。圖片來源:賽門鐵克提供。)

針對手機的防護,要避免自己從Google Play、Apple Store信任來源之外的網站下載App。其次,備份行動裝置的內容,才能從備份中還原。

延伸閱讀:新科技在哪裡,惡意駭客就往那裡去!5大新科技安全堪慮
重要檔案成人質,小心加密型勒索軟體CERBER入侵你的電腦!

往下滑看下一篇文章
懂保險的 AI 才有用!國泰人壽數據暨人工智慧發展部如何解開壽險業的 AI 實戰難題
懂保險的 AI 才有用!國泰人壽數據暨人工智慧發展部如何解開壽險業的 AI 實戰難題

金管會調查顯示,國內金融機構與周邊單位已有 33% 導入 AI,其中壽險業導入比例達 67%,僅次於銀行業的 87%。事實上,保險業應用 AI 的難題不在技術,真正的挑戰是要在高度監理、複雜流程與專業領域中,找到可落地的應用場景。國泰人壽數據暨人工智慧發展部走過八年、歷經三次組織定位演進,如何摸索出自己一套的 AI 轉型路徑?

國泰人壽養兵練 AI

國泰人壽數據團隊的起點,可以追溯到 2016 年成立的「客群經營部」。2018 年,隨著公司希望讓 AI 發展更具基礎架構、更具規模地展開,團隊轉型為「數據經營部」;到了 2024 年,正式成立「數據暨人工智慧發展部」,角色也從推廣,轉向更專注的技術發展。

國泰人壽-2.jpg
國泰人壽數據暨人工智慧發展部目前為一約 65 人的團隊,平均年齡 33 歲。
圖/ 數位時代

八年間,團隊的任務始終圍繞同一件事:深入業務現場,釐清痛點,再與 IT、業務、客服等單位協作,推動 AI 從研究走向實踐。國泰人壽數據暨人工智慧發展部協理莊淑儀形容,這個過程更像是傳教士的工作:「很多數據產品是由我們發想,從核保到理賠,有哪些導入機會?我們要去和各部門溝通,AI 可以協助什麼。」

國泰人壽-3.jpg
國泰人壽數據暨人工智慧發展部協理莊淑儀。
圖/ 數位時代

這樣的溝通並不容易,因為壽險業的專業門檻極高。國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士指出,一張保單牽涉的關係人本來就複雜:「在保險業,一張保單的銷售,涉及要保人、被保人、受益人,是多方關係,尤其在金管會的要求下,還必須兼顧模型的公平性與可解釋性。」核保邏輯、理賠判斷、業務員培訓,每個環節都有各自的專業門檻與監理要求,通用技術難以直接套用。這也是國泰人壽選擇自己養兵練 AI 的原因,唯有深度理解壽險場景,AI 才有落地的條件。

從真實需求長出來的 AI 實戰力

要讓技術模型真正為前線人員所用,數據暨人工智慧發展部團隊長期觀察業務現場,確保 AI 產出都能有效銜接既有作業流程。去年,團隊面對的挑戰,是在十三個部門提案中,篩選出值得投入的場景。莊淑儀說明,評估標準有三項:「是否能複製到多元場景?對公司有什麼效益?技術可行性?」最終六個案子出線,其中包括「AI Coach」。

AI Coach 以 AI 陪練業務員磨練銷售技巧,同步縮短培訓週期,讓業務員能更快提供專業、貼近保戶需求的服務。看見 AI Coach 的成效後,國泰人壽也將同一套模式延伸至客服中心及直效團隊,評估面向包括禮貌、問題回應、服務要點...等面向,給於評分及建議。黃喬敬博士解釋背後的難度:「以往這些評估指標是由人來判斷,現在則是要做到標準化,讓 AI 系統可以自己判斷。」今年一月上線後,客服新人有超過九成以此作為教育訓練工具,業務端使用率也過半,不僅省下資深人員帶新人的時間,也讓保戶獲得更一致、更高品質的服務體驗。

國泰人壽-4.jpg
國泰人壽數據暨人工智慧發展部協理莊淑儀(左)與首席數據分析師黃喬敬博士(右)帶領團隊在國泰人壽保險領域驗證 AI 應用。
圖/ 數位時代

另一項落地應用則是「Cathay Eye」,是國泰人壽自行開發的智能風險控管模型。莊淑儀說明:「這最主要是幫案件的複雜度做分級,讓新進同仁處理複雜度低、資深同仁處理複雜度高的案件,一來反映人力價值,二來加速案件處理流程,讓客戶更快獲得所需服務。」

黃喬敬博士也補充背後的機制:「Cathay Eye 是把公司過去數千萬筆資料整合起來,藉此建立一個平均的判斷基準,用來做複雜度分級與派工。」目前,Cathay Eye 的識別能力相較原流程提升一倍精準度,也讓流程的判斷效率明顯加快。

壽險業 AI 應用的新標竿

對國泰人壽而言,讓 AI 發揮作用的關鍵,在於將產業領域知識與技術能力結合,而這仰賴的是兩條並行的人才路徑。對內,是強化已熟悉保險核心業務人才的 AI 素養;對外,則是網羅生成式 AI 工程與系統設計、AI 治理、雲端數據工程...等專業人才,補齊技術深度。莊淑儀強調:「在人才 AI 素養上,以往我們著重精兵制。去年開始,我們要做到全員素養提升,在人人都會用 AI 的時代,如何善用、如何合規,這都是需要教育訓練的。」

黃喬敬博士則從技術端點出下一步的方向,如 Agentic AI 是明確的發展趨勢,但在企業級的應用上,不可能讓它完全自由運作,如何兼顧安全與效益,是關鍵任務。「檢視整個 Workflow,如何建立更好的決策流程,人員的角色和流程都會慢慢轉換。」他也指出,把端到端的自動化流程建置起來,是團隊接下來的重點工程。

國泰人壽-5.jpg
國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士。
圖/ 數位時代

導入 AI,或許已是壽險業的產業常態;但能不能真正走進核心業務的第一線,關鍵仍是有沒有先搞懂保險本身。從需求出發、從場景驗證,國泰人壽正以這套方法,定義壽險業 AI 應用的新標竿。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓