以駭制駭 頂尖駭客教你如何防駭客!
以駭制駭 頂尖駭客教你如何防駭客!
2003.09.15 | 科技

駭客(hacker),一直是政府與企業的心頭刺,就像細胞自動增生機制一樣難以禁絕,只要電腦存在,他們就不會消失,而且愈生愈多,防不勝防!
而這群一向躲在暗處發動攻擊的神秘駭客,現在不但大喇喇的公開舉辦駭客競技大賽(如今年7月份所發起的全球網站攻擊競賽),甚至獲聘為知名企業的資訊安全顧問,情節宛如電影《神鬼交鋒》翻版,只是手段不同。
出身布魯克林貧民窟街頭混混的奕喬飛(Ejovi Nuwere)、吃過牢飯並列入美國治安史上最讓FBI頭痛人物的凱文‧米尼克(Kevin D. Mitnick),兩位頂尖駭客,如今不但是炙手可熱的資訊安全家,更進一步現身說法將自身故事集結成書,不但說服力夠(因為他們才能以「駭」制「駭」!),更因知名作家的潤稿修飾增加了可看性。年輕(中學時期開始駭客之路)、來自單親家庭、有個孤獨的童年、濃厚的表演興趣(一個喜歡到處跑龍套演小角色、一個則對魔術著迷),差點因電腦走上岐路、最後也因為電腦改寫人生,是兩位駭客的共同特質。
《黑街駭客》的主人翁奕喬飛,歷經貧民窟暴力威脅、母親入獄、對抗憂鬱症企圖自殺,最後進入精神病院以尋求解脫的灰色童年。
14歲踏上駭客之路、15歲因為入侵企業網路而有了第一份電腦安全工作、22歲歷經震驚全球的911事件,因實際參與資訊系統救援工作、驚覺過往的駭客行為只是像兒戲與雜耍般的賣弄之後,終於找到了新的人生歸屬,讓他從隱匿暗處的超級駭客變身為頂尖的資訊安全人員……自傳式告白中仔細描繪了駭客入侵的種種技法,增加不少技術味。
反之,《駭客大騙局》看似技術性成份較高,其實核心在於探討「人性」。儘管提出了騙局解析、預防方法,還貼心條列出「米尼克的忠告」&「你不可不知的行話」,以讓企業在設計安全機制時有所依據,確保企業所投注的鉅額投資之外,誠如作者所言,最難對付的安全危機是「人性」,這位全球知名的駭客,在一則則虛構、但卻可能真實發生(或正在發生)的故事,引你進入駭客複雜的思維中,並從攻擊者與受害人兩方面切入,探討為何受騙、如何成功得手的原因,是騙術破解大全,也彷彿一本犯罪小說。
嚴格說起來,這兩本書算不上是勸人「放下屠刀」的勵志書籍,而是帶有文學味的防駭指南。
但正如凱文‧米尼克所說,「人性」才是真正的難題,而這兩位「洗心革面」的頂尖駭客,他們心理在想什麼,或是下一步會出什麼花招,恐怕是僱用他們的老闆最膽戰心驚的吧。

書名:黑街駭客(HACKER CRACKER)
出版者:藍鯨
作者:Ejovi Nuwere、David Chanoff
譯者:子玉
定價:300元
頁數:295頁

書名:駭客大騙局 (The Art Deception:Controlling the Human Element of Security)
出版者:藍鯨
作者:Kevin D. Mitnick&William L. Simon
譯者:子玉
定價:360元
頁數:489頁

小創意的鍊金傳奇

如何將創意變現為銀子?30項世界知名產品的真實故事告訴你……
不能賺錢不叫創意!好聳動的說法,不是作者要看不起創意,而是他寫這本書不僅探討創意,更要深究如何將腦中靈光一閃的荒謬奇想、信手捻來的創意,落實為可行的商品?變成白花花的銀子?
你可知道魔鬼粘的概念來自於牛蒡(burdock)?便利貼則是因為先發明了一種有點粘卻又不會太粘的黏著劑之後,無意中衍伸的idea?而芭比娃娃凹凸有緻的成熟女性身材,在當時似乎犯了「市場禁忌」,因而延宕了8年才得以上市?同時創意也像一把利刃,可以賺進銀子也可能招來惡果,如可口可樂在1985年貿然更改配方,推出新一代可口可樂卻踢到鐵板,不但讓對手百事可樂有機可乘,還差點關門大吉,即是血淋淋的教訓。
而在創意成形、進軍消費市場並漸為大眾所接受之後,又該如何申請專利或註冊商標,以防投機客的大量抄襲帶來惡性市場競爭?從生活中使用頻率高、但卻不起眼的立可白、便利貼、魔鬼粘,到你不一定用得到但絕對聽過的幫寶適紙尿褲、威而鋼……等,30項知名產品,經由作者的巧思彙整,無論是一舉成名、或是歷經失敗與漫長時間考驗,一個個的血汗實例,不但讓讀者在精彩的商戰故事裡享受峰迴路轉的閱讀樂趣,也能同時在最後的<創意發明7堂課>,學習將創意變現的撇步。成功模式不一定能複製,但至少可以借鏡部份失敗案例,少走一些冤枉路。

書名:大創意如何化創意為賺大錢的商品
(THE BIG IDEA
How Business Innovators Get Great Ideas to Market)
出版者:臉譜
作者:STEVEN D.STRAUSS
譯者:林重文
定價:350元
頁數:303頁

**簡單,就是力量!

**以少做多的「極簡式管理」+「精簡勝繁複」的經營哲學=企業高產能
效率與產能一向是企業所關心的話題,如何以事半功倍的方法達到最高產能,更是企業主或領導者的必修課題。如何追求高效率與高產能?無非就是「簡單+專注」,正是本書的核心概念。但看似簡單的概念,卻不易落實。許多企業主或領導者最易犯的毛病就是不專注,(套句作者的形容~「注意力障礙」!)而不專注則來自於沒有一個極簡式的「簡單大目標」。
力求簡單明確的「簡單大目標」既是高生產力企業的企業文化、也是策略,轍底落實為制度後,便不應盲從潮流追逐各種新創管理理論,或是以保持彈性為名不斷捨棄既有策略。一旦目標不明確或是決策反覆,引發人性中的自我保護機制,使得員工產生抗拒或不合作態度,所造成的人心浮動與內鬥將連帶拖垮企業效率與產能。
而探討「科技迷思」的第12章節,作者主張現今企業的競爭優勢不再是知識而是執行力,科技不是提高產能的唯一魔杖,這跟今年5月份在《哈佛商業評論》(Harvard Business Review)引發科技業者強力反彈的<IT不再重要>(IT Doesn't Matter,由Nicholas Cart所撰寫)一文,主張企業不能再以擁有資訊科技取得競爭優勢的理論,頗有異曲同工之妙。為了科技而科技,是招來成功還是變成冤大頭?在科技業似有回春跡象的當口,更值得眾人深省。

書名:以少做多簡單大目標引爆生產力
(Less Is More
How Great Companies Use Productivity as a Competitive Tool in Business)
出版者:商智文化
作者:傑森‧詹寧斯(Jason Jennings)
譯者:張美惠
定價:240元
頁數:198頁

往下滑看下一篇文章
懂保險的 AI 才有用!國泰人壽數據暨人工智慧發展部如何解開壽險業的 AI 實戰難題
懂保險的 AI 才有用!國泰人壽數據暨人工智慧發展部如何解開壽險業的 AI 實戰難題

金管會調查顯示,國內金融機構與周邊單位已有 33% 導入 AI,其中壽險業導入比例達 67%,僅次於銀行業的 87%。事實上,保險業應用 AI 的難題不在技術,真正的挑戰是要在高度監理、複雜流程與專業領域中,找到可落地的應用場景。國泰人壽數據暨人工智慧發展部走過八年、歷經三次組織定位演進,如何摸索出自己一套的 AI 轉型路徑?

國泰人壽養兵練 AI

國泰人壽數據團隊的起點,可以追溯到 2016 年成立的「客群經營部」。2018 年,隨著公司希望讓 AI 發展更具基礎架構、更具規模地展開,團隊轉型為「數據經營部」;到了 2024 年,正式成立「數據暨人工智慧發展部」,角色也從推廣,轉向更專注的技術發展。

國泰人壽-2.jpg
國泰人壽數據暨人工智慧發展部目前為一約 65 人的團隊,平均年齡 33 歲。
圖/ 數位時代

八年間,團隊的任務始終圍繞同一件事:深入業務現場,釐清痛點,再與 IT、業務、客服等單位協作,推動 AI 從研究走向實踐。國泰人壽數據暨人工智慧發展部協理莊淑儀形容,這個過程更像是傳教士的工作:「很多數據產品是由我們發想,從核保到理賠,有哪些導入機會?我們要去和各部門溝通,AI 可以協助什麼。」

國泰人壽-3.jpg
國泰人壽數據暨人工智慧發展部協理莊淑儀。
圖/ 數位時代

這樣的溝通並不容易,因為壽險業的專業門檻極高。國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士指出,一張保單牽涉的關係人本來就複雜:「在保險業,一張保單的銷售,涉及要保人、被保人、受益人,是多方關係,尤其在金管會的要求下,還必須兼顧模型的公平性與可解釋性。」核保邏輯、理賠判斷、業務員培訓,每個環節都有各自的專業門檻與監理要求,通用技術難以直接套用。這也是國泰人壽選擇自己養兵練 AI 的原因,唯有深度理解壽險場景,AI 才有落地的條件。

從真實需求長出來的 AI 實戰力

要讓技術模型真正為前線人員所用,數據暨人工智慧發展部團隊長期觀察業務現場,確保 AI 產出都能有效銜接既有作業流程。去年,團隊面對的挑戰,是在十三個部門提案中,篩選出值得投入的場景。莊淑儀說明,評估標準有三項:「是否能複製到多元場景?對公司有什麼效益?技術可行性?」最終六個案子出線,其中包括「AI Coach」。

AI Coach 以 AI 陪練業務員磨練銷售技巧,同步縮短培訓週期,讓業務員能更快提供專業、貼近保戶需求的服務。看見 AI Coach 的成效後,國泰人壽也將同一套模式延伸至客服中心及直效團隊,評估面向包括禮貌、問題回應、服務要點...等面向,給於評分及建議。黃喬敬博士解釋背後的難度:「以往這些評估指標是由人來判斷,現在則是要做到標準化,讓 AI 系統可以自己判斷。」今年一月上線後,客服新人有超過九成以此作為教育訓練工具,業務端使用率也過半,不僅省下資深人員帶新人的時間,也讓保戶獲得更一致、更高品質的服務體驗。

國泰人壽-4.jpg
國泰人壽數據暨人工智慧發展部協理莊淑儀(左)與首席數據分析師黃喬敬博士(右)帶領團隊在國泰人壽保險領域驗證 AI 應用。
圖/ 數位時代

另一項落地應用則是「Cathay Eye」,是國泰人壽自行開發的智能風險控管模型。莊淑儀說明:「這最主要是幫案件的複雜度做分級,讓新進同仁處理複雜度低、資深同仁處理複雜度高的案件,一來反映人力價值,二來加速案件處理流程,讓客戶更快獲得所需服務。」

黃喬敬博士也補充背後的機制:「Cathay Eye 是把公司過去數千萬筆資料整合起來,藉此建立一個平均的判斷基準,用來做複雜度分級與派工。」目前,Cathay Eye 的識別能力相較原流程提升一倍精準度,也讓流程的判斷效率明顯加快。

壽險業 AI 應用的新標竿

對國泰人壽而言,讓 AI 發揮作用的關鍵,在於將產業領域知識與技術能力結合,而這仰賴的是兩條並行的人才路徑。對內,是強化已熟悉保險核心業務人才的 AI 素養;對外,則是網羅生成式 AI 工程與系統設計、AI 治理、雲端數據工程...等專業人才,補齊技術深度。莊淑儀強調:「在人才 AI 素養上,以往我們著重精兵制。去年開始,我們要做到全員素養提升,在人人都會用 AI 的時代,如何善用、如何合規,這都是需要教育訓練的。」

黃喬敬博士則從技術端點出下一步的方向,如 Agentic AI 是明確的發展趨勢,但在企業級的應用上,不可能讓它完全自由運作,如何兼顧安全與效益,是關鍵任務。「檢視整個 Workflow,如何建立更好的決策流程,人員的角色和流程都會慢慢轉換。」他也指出,把端到端的自動化流程建置起來,是團隊接下來的重點工程。

國泰人壽-5.jpg
國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士。
圖/ 數位時代

導入 AI,或許已是壽險業的產業常態;但能不能真正走進核心業務的第一線,關鍵仍是有沒有先搞懂保險本身。從需求出發、從場景驗證,國泰人壽正以這套方法,定義壽險業 AI 應用的新標竿。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓