密碼不再安全了？Google一年內成功被駭2.3億次，4個自保方法搶先看|數位時代 BusinessNext

密碼不再安全了？Google一年內成功被駭2.3億次，4個自保方法搶先看

不少人都有網路帳號被盜的經驗，究竟該如何預防與自保？Google研究人員與柏克萊大學網路安全專家合作，花了一年追蹤駭客如何竊取密碼，發現到網路釣魚最嚴重，研究人員提醒，密碼已不再是絕對安全的保障。

第三方外洩攻擊共測得33億次，但實際成功率僅7%

Google與柏克萊大學以Google 帳號作為評斷標準，在為期一年的研究中，發現第三方外洩攻擊、網路釣魚為兩大主要威脅。

用戶密碼是許多駭客爭相爭奪的寶藏，特別像是Google帳號可以同時存取Gmail、Google Docs、Google Drive等服務的資料，研究中一共記錄到了33億次第三方外洩攻擊，實際成功被盜取的成功率只有大約7%，舉例來說，如果用戶的Google帳號跟MySpace帳號使用同一組相同密碼，當MySpace被駭客攻破時Google帳號也就會很危險，駭客只要使用在MySpace上被攻破的密碼不斷嘗試，就有可能會找到漏洞。

但光是取得密碼並不能完整獲取用戶所有資料，還必須搭配其他認證資訊，研究人員發現，有82%的釣魚工具及74%的鍵盤側錄工具，會設法蒐集用戶IP位址及位置。

網路釣魚共測得1240萬次攻擊，成功率達25%

另一種手法是透過網路釣魚手法取得密碼，駭客會在e-mail中夾帶假的連結，如此一來用戶就會在沒有警覺的情況下，在假的網站上輸入自己的密碼，在一年的研究中共測得1240萬次網路釣魚攻擊，成功率是12%~25%。

「密碼就像是一把進入王國的鑰匙。」Google 研究員 Kurt Thomas說：「帳號資訊對駭客來說極具價值，他們無所不用其極要盜取你的帳號。」

儘管這份研究顯示被盜取的帳密數量很龐大，但需要注意的是，研究人員取得的資料仍然受限，因此實際的數字有可能更高。

提升資安意識，Google列出4種自保方法

Google安全研究人員指出，駭客要攻破現在的資安防護機制，竊取用戶資料已經越來越不容易，但仍必須時時提高自我保護意識，並提出了四個自保方法供用戶參考。

不使用同一組密碼 ：Google建議用戶不要使用過於簡單的密碼，以及不要使用相同密碼在不同網站上。

啟用兩階段驗證 ：可透過手機接收認證碼來保護帳號。

善用密碼管理員 ：針對不同網站隨機產生密碼，因此當其中一個帳號被攻破時，駭客就沒辦法如法炮製攻破其他帳號服務。

填寫安全設定檢查：檢視自身帳號的安全性。

雖然有些方式，已經是老生常談，不過Google 研究員 Kurt Thomas叮嚀「密碼已經不再是可以完全信賴的模範。」

思科：打造智慧轉型韌性基礎的關鍵人才培育與科技

企業正積極思考如何透過AI進行智慧轉型，但前提是培育人員學習AI，同時選擇開放包容的平台和擁有完整生態系，都是讓企業專注AI應用開發，成功轉型的關鍵。

人工智慧（AI）正以前所未有的姿態重塑全球政府與企業的數位轉型藍圖，帶來一場深刻的變革。這股浪潮不僅預示著效率與生產力的巨大躍升，同時也為組織帶來嚴峻挑戰。如何駕馭 AI、確保資訊安全、並同時兼顧永續發展，成為當今各國政府與企業亟需面對的核心課題。在這樣一個充滿挑戰與無限機會的時代，全球網路與資安科技大廠思科（Cisco），憑藉其完整的產業生態系和豐富的跨國合作經驗，正積極扮演關鍵的賦能者角色，所推動的台灣數位加速計畫（Taiwan Digital Acceleration, TDA）也已邁入3.0階段。思科認為，值此時刻組織需要為數位轉型建立具韌性的基礎，而關鍵不只是科技，更重要的是人才培育。

AI雖解決人力短缺問題但人員更需學習駕馭AI

負責思科國家數位加速計畫（CDA），與多國政府密切合作的思科全球資深副總裁暨全球創新長Guy Diedrich，談到當今各國政府與企業正在面臨融合著AI、資安與永續發展的數位轉型趨勢，而在此過程中關鍵的是，組織必須透過科技與培育人才來為此波轉型打造具韌性的基礎。

Diedrich進一步表示，未來的職位已不再是用職務說明書來衡量，而是以工作流程為核心，人力會在不同階段介接不同科技，可能是AI、機器人、人形機器人甚至量子電腦，因此人力與科技的整合也特別重要。思科台灣總經理林岳田也舉例，過去在地端、雲端網路設備有各自的管理平台，未來除了將化繁為簡整合為單一平台外，許多資料搜集比對的例行工作由AI取代，但關鍵的決策判斷仍會交由人力負責，因此培育員工學習AI也更加不可或缺。

過去從TDA 1.0計畫推動至今，透過思科網路學院（Cisco Networking Academy），思科與合作夥伴已經在台灣培育超過17萬名技術人才。提供從網路工程師認證（CCNA）、網路高級工程師（CCNP）到網路專家（CCIE）等，針對不同職務與層級完整的專業培訓，而去年剛推出針對AI架構的網路設計專家（CCDE-AI Infrastructure）認證，在市場上更是炙手可熱。Diedrich強調，未來學習將成為工作中的一部份，持續在職訓練才能確保人員跟上技術的快速發展。

林岳田也指出，思科致力於人才培育不遺餘力，並從多方面投注資源。包括目前已在台灣的北、南、東部區域成立思科網路學院教師培訓中心，作為推動各區域人才培訓的種子基地。同時，思科與合作夥伴晉泰科技在2025年於高雄成立「亞灣AIOT生態系發展基地暨研發中心」，目標是培育5,000名AIOT人才並協助 1,500 人取得國際認證，以解決目前產業智慧轉型卻求才若渴的窘境。而在政府公部門方面，思科近期與國家資通安全研究院 (簡稱「資安院」) 合作「NPO資安共學計畫」，由思科網路學院 (Cisco Networking Academy) 提供課程與平台資源，資安院負責在地招募與社群經營，共同構築永續的公益資安生態系。

完整生態系整合多元科技一同推動AI創新

數位轉型另一項重要關鍵就是科技，尤其當今企業都在思考如何利用AI推動創新。思科與18家合作夥伴，從TDA 1.0到3.0計畫，共同實踐30個創新專案。其中TDA 1.0著重智慧城市、企業 5G專網、資訊安全和數位醫療照護等核心領域，奠定數位轉型基礎；TDA 2.0計畫除了延續並深化前述智慧城市與智慧交通，也因應新冠疫情下的醫療照護需求，為長者提供遠距學習、遠距醫療等樂齡生活應用，同時拓展金融韌性等創新場景。而在離岸風電計畫中，更利用5G結合VR眼鏡解決方案，協助當時因為疫情封控而無法來台支援的國外風機維護工程師，進行遠距教育訓練。

而TDA 3.0計畫中聚焦永續發展、資安韌性和AI驅動的智慧轉型，其中指標性專案之一，便是以高雄港為場域的智慧港口解決方案。提供從貨輪進港到貨櫃卸貨、起重機遠端操作監控等全自動化營運，可提升人員工作效率並確保安全。同時此方案中也兼顧永續發展需求，透過感測器可將各種機具設備的碳排資料回傳，完整監控能源使用情形。

人員短缺不只是運輸業也是許多產業共同面臨的難題，思科與合作夥伴針對醫院推出行動醫療推車，就是利用AIOT、無線/有線網路整合結合Webex視訊系統等，能協助遠端醫師迅速掌握病情，在第一時間提供專業判斷，或協助護理師迅速正確完成數據輸入工作。思科全球副總裁黃志明也強調，科技的運用更重要的是化繁為簡，透過整合算力、網路、資安與儲存功能的AI PODs一體機伺服器，讓許多TDA 3.0專案能專注於應用開發，加速落地部署。

黃志明進一步表示，思科能協助企業導入部署各項AI創新方案，得力於生態系中有擅長應用開發、技術架構、顧問諮詢等不同領域的合作夥伴，彼此在開放、包容的平台上運作，因此能協助企業加速智慧轉型並提升企業價值。