勒贖軟體詐騙盛行，專家：不建議付贖金、做好更新與備份才是王道|數位時代 BusinessNext

勒索軟體事件頻傳，台灣已經開始發生個人及企業資料被勒索軟體綁架的事件，2016年的主流勒索軟體方式都是加密型，也就是把電腦資料加密，要求使用者限時用比特幣付贖金。

勒索軟體。數位時代製圖請勿轉載　
（圖說：勒索軟體層出不窮，綁架使用者的電腦資料，讓螢幕動彈不得，還限時要使用者用比特幣付贖金。圖片來源：數位時代吳瑄庭製圖（版權所有請勿轉載）。）

根據賽門鐵克Ransomware and Businesses 2016報告，全球勒索軟體攻擊的情況，在三月達到5.6萬件，今年第一季成長35％，去年比前年成長250％，台灣每個月約有420件。以消費者的比例最高，占57％，企業則占43％。

（圖說：勒索軟體在2016年3月突然爆增。圖片來源：賽門鐵克提供。）

賽門鐵克大中華區消費者事業資深銷售工程師王世煜說，勒索軟體有兩種，第一種是鎖定型，也就是綁架使用者的裝置，使用者還能透過重置系統的方式或防毒軟體來解決。第二種是加密型，也是目前主流的勒索軟體，去年加密型和鎖定型還占6比4的規模，今年則全都是加密型勒索軟體。

王世煜指出，依賽門鐵克的數據，台灣網路勒索安全威脅的情況排名全球45名，亞洲排名第10名。亞洲和太平洋區域勒索軟體排名前五的國家分別是澳洲、印度、日本、紐西蘭及中國，其中澳洲每個月有1.9萬件，而印度則有1萬8百件。

勒索軟體
（圖說：賽門鐵克偵測到台灣勒索案件約420件。圖片來源：賽門鐵克提供。）

全球平均勒索的金額也倍增，2016年平均勒贖贖金達21946元台幣，比2015年成長131％。王世煜指出，大約是0.5元至1元比特幣。

（圖說：全球勒索軟體平均贖金在2015年下降一些，但今年卻增加到21946元台幣。圖片來源：賽門鐵克提供。）

##勒索軟體滲透方式防不勝防

那到底勒索軟體是用什麼方式滲透，讓你的電腦資料被綁架的呢？王世煜說，「就算不亂點不明連結和廣告，也可能會中招！」最常見的方式是釣魚郵件，但現在駭客甚至會偽裝成公務機關或是你曾往來的信件夥伴例如國稅局、客戶發出的未繳納帳單等等，一個不慎就會點入附件或是連結。

（圖說：勒索軟體讓你中招的方式有很多，防不勝防。圖片來源：賽門鐵克提供。）

其次，勒索軟體取得容易，有的勒索者可能散布用在網站上買來的駭客工具，甚至可能付錢請駭客開發軟體。

此外，駭客也可能攻擊知名網站，如果網站安全性不夠，惡意程式就可能埋在網站裡，用惡意廣告的方式讓你中勒索軟體，使用者可能會不小心點選廣告，或是現在有很多自動播放的廣告。王世煜說，甚至還發生過一種情況，不管滑鼠移到哪個點，都會點到惡意程式的廣告上。

##如何防範勒索軟體呢？

王世煜指出，「如果中了勒索軟體，不建議付贖金！」因為不確定勒索者是否有「良心」，真的會幫你解密。能不受勒索者控制的唯一方式就是事先備份，然而，王世煜說，備份指的是專業備分，而不只是把你儲存的資料複製到另一個硬體而已，因為有時候勒索軟體是把整個系統都加密。

此外，電腦的作業系統和軟體安裝也要定期更新，不讓勒索者有機會利用軟體的漏洞裝惡意軟體。而免費防毒軟體的保護力也不太夠，要確認自己下載多層次防護的安全軟體。

（圖說：被勒索軟體綁架，最好的方式是事先備份。圖片來源：賽門鐵克提供。）

針對手機的防護，要避免自己從Google Play、Apple Store信任來源之外的網站下載App。其次，備份行動裝置的內容，才能從備份中還原。

延伸閱讀：新科技在哪裡，惡意駭客就往那裡去！5大新科技安全堪慮
 重要檔案成人質，小心加密型勒索軟體CERBER入侵你的電腦！

2026台灣設計展於9月24日至10月11日在桃園登場，以「桃園流」為主題，結合千塘之鄉的水文地景、國門之都的航空與物流優勢、多元族群文化匯流，以及 AI 科技應用，展現城市運轉的動態美學。

其中，為提供民眾不同於以往的互動體驗，AIoT 智慧感知大數據平台服務商棋苓（Chylyng）推出全展區 AI 穿戴互動體驗「FLOW CHECK」。參觀者配戴主辦單位提供的智慧手環後，可沿著展場動線於不同站點進行互動。即使多人同時參與，每位參觀者仍可依照不同的路徑、選擇與互動節奏完成體驗；系統並依據互動過程與結果，即時生成專屬的 Flowmomo 數位卡牌，讓參觀者儲存並帶走屬於自己的展覽體驗紀錄。

看似簡單的手環互動，背後其實是一套整合穿戴裝置、即時感測、場域互動、資料處理與雲端服務的完整系統。尤其在大型公開展覽環境中，不僅必須因應大量參觀者於短時間內同時使用，也必須確保從手環感測、站點互動、資料傳輸到最終結果產出的每一個環節，都能維持即時且穩定的服務品質。

棋苓以自主開發的 Eleplo AIoT Platform 為技術核心，整合穿戴裝置、感測設備、人員與資產定位，以及即時事件與資料管理，並負責建構 FLOW CHECK 的手環互動邏輯、站點應用、卡牌生成及參觀者操作介面。

專業分工合作：諾德資訊坐鎮後端，撐住大型公開展覽的服務韌性

為了讓系統從開發與測試環境順利進入大型公開場域，並進一步提升正式服務的可用性、資安與系統韌性，諾德資訊與棋苓採取專業分工合作。棋苓聚焦於 AIoT 平台、穿戴應用及使用者體驗；諾德資訊則負責後端基礎架構、正式環境部署、壓力測試、高可用性驗證，以及服務上線後的系統與流量監控。

由於展場現地部署時間僅有兩天，雙方將大量驗證工作提前至開展前完成。諾德資訊於正式開展前約一個月即建置專用測試環境，讓棋苓的應用服務提早與正式營運架構整合，並進行壓力測試、高可用性驗證及異常情境測試，使原本必須於現場進行的系統驗證工作大幅提前完成。

諾德資訊業務開發經理邱柏瑞表示：「FLOW CHECK 的挑戰在於大量參觀者可能集中於同一時段使用手環，因此除了確保服務穩定之外，也必須辨識進入系統的流量究竟來自真人使用者、合法自動化程式、AI Bot 或惡意攻擊，並透過即時監控及早發現異常。」為此，諾德資訊導入 IntelliFend Bot Management，協助辨識真人使用者、合法自動化及異常機器人流量，並於展覽公開服務期間透過遠端監控，持續掌握主機、資料庫、應用服務及外部流量狀態。

此外，為驗證系統在大型展覽情境下的承載能力，正式展出前，諾德資訊亦協助棋苓進行大規模壓力測試，模擬最高約 3 萬人同時使用的流量情境，提前觀察系統資源使用狀況、服務反應與可能的效能臨界點，並據此進行相關調校。

透過棋苓在 AIoT、智慧穿戴與互動應用上的技術能力，以及諾德資訊在正式營運環境、資安、壓力測試與維運監控上的經驗，雙方在展覽正式開放前，即完成從應用層到基礎架構的完整驗證，讓 FLOW CHECK 能夠在大型公開場域中穩定提供即時的 AI 穿戴互動體驗。

AI加速開發腳步，但也增加「上線」考驗

從生成式AI到代理式AI，軟體開發速度快速提升，過去需要長時間才能完成的產品原型（Prototype）與概念性驗證（PoC）專案，現在可以很快完成驗證，讓軟體商有更多時間跟資源投入客戶需求、產品創意與使用體驗。

但是，從PoC走到Production，面對的是完全不同的考驗。
諾德資訊技術長張家榮解釋，進入正式環境（Production）後，軟體服務必須面對真實使用者的流量、不同客戶的IT環境、計算資源擴充、資料庫負載、網路連線、資安攻擊，以及服務異常時的切換與處理，就算在壓力測試時表現正常的系統，也可能在Production的時候出現問題。

更值得特別注意的是，AI不只讓開發者更快，也讓攻擊者發現漏洞的速度加快；過去，服務上線後還有時間慢慢觀察、修正，現在，服務一上線，可能很快就遭到掃描甚至攻擊。

也因如此，軟體商、系統整合商選擇基礎架構夥伴的條件開始改變，從過去關注功能與價格轉向：產品能不能順利上線？出了問題誰來處理？面對流量變化與資安風險，服務能不能持續運作？

張家榮表示：「諾德資訊可以提供從公有雲、私有雲、地端、邊緣運算、主機代管、網路，到維運與監控等服務，讓軟體夥伴可以將資源集中在應用與客戶需求，無須擔憂Production議題。」

不僅提供資源，諾德資訊將Production變成一項服務

而這也是諾德資訊會提出「Production as a Service」的原因：不是在提供另一種雲端或主機服務，而是將軟體從開發走向正式營運所需的Production流程，轉化成可以被專業分工、驗證與持續維運的一項服務。

「Production as a Service不是單純把主機或雲端資源租給客戶，而是共同檢視這套軟體能不能順利上線與正常營運。」邱柏瑞表示。

實際做法包括，在上線前協助檢視架構，建立與正式環境相近的測試環境，確認系統正常狀態、最大承載量與資源需求，並驗證高可用性、資安、備援及服務切換機制；上線後則持續監看服務狀態、容量與流量，及早發現異常並處理。

諾德資訊之所以有這樣的服務能力，可以歸結為三點：

第一，長期累積的基礎架構與維運經驗，目前，諾德資訊同時服務的客戶數近30家，應用情境涵蓋IoT、購物平台、遊戲、音樂等不同類型的軟體服務。

第二，諾德資訊將每一個客戶遇到的問題與解決方案收攏至知識庫，讓團隊成員可以快速處理、借鏡，滿足客戶需求。

第三，依循ITIL的維運精神，並具備ISO 27001等資安相關認證，將服務流程、操作紀錄、備份、監控與異常處理等機制內化到服務之中。

這也是諾德資訊與單純提供雲端、IDC或主機代管服務的業者之間的最大差異：交付的不僅是基礎設施，而是讓服務持續運作的能力。面對客戶同時使用公有雲、私有雲、地端與邊緣運算環境，諾德資訊另以 MQloud 提供統一管理，把網路、防火牆、流量、監控與帳務收進同一套平台，降低跨環境營運的複雜度。

「軟體商負責開發，就像晶片設計公司；諾德資訊則負責協助完成測試、製程調整與正式生產，讓產品真正走向市場，希望成為『軟體界的台積電』。」張家榮如是說道。

展望未來，諾德資訊將持續深化 Production as a Service，成為軟體公司從上線到長期營運的夥伴。自構想階段起即與軟體商共同討論架構，於測試階段協助驗證，於準備上市時承接正式環境，上線後則持續守住流量、資安與服務韌性。軟體開發者與 SaaS 業者可將資源集中於產品與客戶，完整基礎架構與 24×7 維運則由諾德資訊端到端承接。