以駭制駭頂尖駭客教你如何防駭客！|數位時代 BusinessNext

駭客（hacker），一直是政府與企業的心頭刺，就像細胞自動增生機制一樣難以禁絕，只要電腦存在，他們就不會消失，而且愈生愈多，防不勝防！
而這群一向躲在暗處發動攻擊的神秘駭客，現在不但大喇喇的公開舉辦駭客競技大賽（如今年7月份所發起的全球網站攻擊競賽），甚至獲聘為知名企業的資訊安全顧問，情節宛如電影《神鬼交鋒》翻版，只是手段不同。
出身布魯克林貧民窟街頭混混的奕喬飛（Ejovi Nuwere）、吃過牢飯並列入美國治安史上最讓FBI頭痛人物的凱文‧米尼克（Kevin D. Mitnick），兩位頂尖駭客，如今不但是炙手可熱的資訊安全家，更進一步現身說法將自身故事集結成書，不但說服力夠（因為他們才能以「駭」制「駭」！），更因知名作家的潤稿修飾增加了可看性。年輕（中學時期開始駭客之路）、來自單親家庭、有個孤獨的童年、濃厚的表演興趣（一個喜歡到處跑龍套演小角色、一個則對魔術著迷），差點因電腦走上岐路、最後也因為電腦改寫人生，是兩位駭客的共同特質。
《黑街駭客》的主人翁奕喬飛，歷經貧民窟暴力威脅、母親入獄、對抗憂鬱症企圖自殺，最後進入精神病院以尋求解脫的灰色童年。
14歲踏上駭客之路、15歲因為入侵企業網路而有了第一份電腦安全工作、22歲歷經震驚全球的911事件，因實際參與資訊系統救援工作、驚覺過往的駭客行為只是像兒戲與雜耍般的賣弄之後，終於找到了新的人生歸屬，讓他從隱匿暗處的超級駭客變身為頂尖的資訊安全人員……自傳式告白中仔細描繪了駭客入侵的種種技法，增加不少技術味。
反之，《駭客大騙局》看似技術性成份較高，其實核心在於探討「人性」。儘管提出了騙局解析、預防方法，還貼心條列出「米尼克的忠告」＆「你不可不知的行話」，以讓企業在設計安全機制時有所依據，確保企業所投注的鉅額投資之外，誠如作者所言，最難對付的安全危機是「人性」，這位全球知名的駭客，在一則則虛構、但卻可能真實發生（或正在發生）的故事，引你進入駭客複雜的思維中，並從攻擊者與受害人兩方面切入，探討為何受騙、如何成功得手的原因，是騙術破解大全，也彷彿一本犯罪小說。
嚴格說起來，這兩本書算不上是勸人「放下屠刀」的勵志書籍，而是帶有文學味的防駭指南。
但正如凱文‧米尼克所說，「人性」才是真正的難題，而這兩位「洗心革面」的頂尖駭客，他們心理在想什麼，或是下一步會出什麼花招，恐怕是僱用他們的老闆最膽戰心驚的吧。

書名：黑街駭客（HACKER CRACKER）
出版者：藍鯨
作者：Ejovi Nuwere、David Chanoff
譯者：子玉
定價：300元
頁數：295頁

書名：駭客大騙局（The Art Deception：Controlling the Human Element of Security）
出版者：藍鯨
作者：Kevin D. Mitnick＆William L. Simon
譯者：子玉
定價：360元
頁數：489頁

小創意的鍊金傳奇

如何將創意變現為銀子？30項世界知名產品的真實故事告訴你……
不能賺錢不叫創意！好聳動的說法，不是作者要看不起創意，而是他寫這本書不僅探討創意，更要深究如何將腦中靈光一閃的荒謬奇想、信手捻來的創意，落實為可行的商品？變成白花花的銀子？
你可知道魔鬼粘的概念來自於牛蒡（burdock）？便利貼則是因為先發明了一種有點粘卻又不會太粘的黏著劑之後，無意中衍伸的idea？而芭比娃娃凹凸有緻的成熟女性身材，在當時似乎犯了「市場禁忌」，因而延宕了8年才得以上市？同時創意也像一把利刃，可以賺進銀子也可能招來惡果，如可口可樂在1985年貿然更改配方，推出新一代可口可樂卻踢到鐵板，不但讓對手百事可樂有機可乘，還差點關門大吉，即是血淋淋的教訓。
而在創意成形、進軍消費市場並漸為大眾所接受之後，又該如何申請專利或註冊商標，以防投機客的大量抄襲帶來惡性市場競爭？從生活中使用頻率高、但卻不起眼的立可白、便利貼、魔鬼粘，到你不一定用得到但絕對聽過的幫寶適紙尿褲、威而鋼……等，30項知名產品，經由作者的巧思彙整，無論是一舉成名、或是歷經失敗與漫長時間考驗，一個個的血汗實例，不但讓讀者在精彩的商戰故事裡享受峰迴路轉的閱讀樂趣，也能同時在最後的＜創意發明7堂課＞，學習將創意變現的撇步。成功模式不一定能複製，但至少可以借鏡部份失敗案例，少走一些冤枉路。

書名：大創意如何化創意為賺大錢的商品
（THE BIG IDEAHow Business Innovators Get Great Ideas to Market）
出版者：臉譜
作者：STEVEN D.STRAUSS
譯者：林重文
定價：350元
頁數：303頁

**簡單，就是力量！

**以少做多的「極簡式管理」＋「精簡勝繁複」的經營哲學＝企業高產能
效率與產能一向是企業所關心的話題，如何以事半功倍的方法達到最高產能，更是企業主或領導者的必修課題。如何追求高效率與高產能？無非就是「簡單＋專注」，正是本書的核心概念。但看似簡單的概念，卻不易落實。許多企業主或領導者最易犯的毛病就是不專注，（套句作者的形容~「注意力障礙」！）而不專注則來自於沒有一個極簡式的「簡單大目標」。
力求簡單明確的「簡單大目標」既是高生產力企業的企業文化、也是策略，轍底落實為制度後，便不應盲從潮流追逐各種新創管理理論，或是以保持彈性為名不斷捨棄既有策略。一旦目標不明確或是決策反覆，引發人性中的自我保護機制，使得員工產生抗拒或不合作態度，所造成的人心浮動與內鬥將連帶拖垮企業效率與產能。
而探討「科技迷思」的第12章節，作者主張現今企業的競爭優勢不再是知識而是執行力，科技不是提高產能的唯一魔杖，這跟今年5月份在《哈佛商業評論》（Harvard Business Review）引發科技業者強力反彈的＜IT不再重要＞（IT Doesn't Matter，由Nicholas Cart所撰寫）一文，主張企業不能再以擁有資訊科技取得競爭優勢的理論，頗有異曲同工之妙。為了科技而科技，是招來成功還是變成冤大頭？在科技業似有回春跡象的當口，更值得眾人深省。

書名：以少做多簡單大目標引爆生產力
（Less Is MoreHow Great Companies Use Productivity as a Competitive Tool in Business）
出版者：商智文化
作者：傑森‧詹寧斯（Jason Jennings）
譯者：張美惠
定價：240元
頁數：198頁

快速展店背後的挑戰　如何降低跨據點管理與維運負擔

對連鎖零售企業而言，展店代表商機與成長，但當門市數量快速增加，營運與管理的複雜度也隨之提升。尤其對便利商店（C-store）、餐飲連鎖與其他高密度展店型態的企業而言，總部需要面對的不只是據點數量增加，更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理，往往以單一門市為單位，各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形，或進行跨區域管理時，往往需要投入大量人力逐一確認資訊，不僅增加管理負擔，也提高維運成本。

此外，零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝，甚至調整營運規模。傳統一次性設備投資模式，容易讓企業在面對據點變化時缺乏彈性，也增加設備重新配置與後續維護的負擔。

因此，現代零售企業所需要的不只是單純記錄事件的設備，而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊，並支援未來智慧應用發展的智慧化管理架構。

從既有設備開始升級　降低全面汰換設備的轉型負擔

面對智慧化轉型需求，許多企業最大的挑戰並非是否需要升級，而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言，全面汰換既有架構不僅成本高，也可能影響門市日常運作。因此，能夠兼容既有設備並逐步升級的彈性架構，成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構，企業可以從既有設備開始，逐步整合不同據點的安全資訊與管理需求，同時導入雲端管理能力。相較於一次性重新建置，新一代平台架構能協助企業延續既有投資價值，並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外，訂閱式雲端服務模式和混合雲安防架構，也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理，企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整，精準配置資源，降低一次性投入壓力，也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言，安全管理不再是一套固定且難以調整的架構，而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理，或因應營運策略調整，都能以更彈性的方式完成管理升級。

AI 不只是安防工具　更開始協助零售提升營運效率

隨著 AI 技術快速發展，安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤；如今，智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為，協助企業從「看見發生什麼」進一步「理解正在發生什麼」，甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言，AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則　讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測，協助門市減少人工查看影像的需求。而進一步透過 Think Alert，管理者更可以直接以自然語言設定客製化的偵測條件，將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例，店員往往需要同時處理結帳、補貨與顧客服務，總部也難以持續掌握每個據點的即時狀況。透過 Think Alert，管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境；當符合設定條件的畫面出現時，系統即可主動發出警報，協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言，這代表 AI 不只是協助辨識既定事件，更能依據不同營運需求，讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查　Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後，如何從大量、多據點的影像中找到關鍵人物與事件脈絡，往往是最耗費人力的環節。透過 Think Search，管理者可以直接用自然語言描述想尋找的對象與情境，例如，當家長反映孩童可能在門市附近走失時，店員或總部人員不需要逐一查看不同攝影機的錄影畫面，只要在 Think Search 輸入「昨日上午，牽著小女孩的男性」等自然語言描述，系統即可協助從大量影像中篩選相關畫面，快速找到相關人物可能出現的時間與位置。若需要進一步追蹤，還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault，建立事件時間線與人物移動路徑，協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運　讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景，若顧客將手機、包包等物品遺留在座位或櫃台附近，遺留物與遺失物偵測可以協助門市人員更快發現異常，主動確認並協助顧客處理失物問題；人流分析則能協助企業掌握不同時段的門市活動趨勢，作為空間配置與人力安排的參考；車牌辨識可應用於停車區域或門市周邊管理，而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用，企業能在既有設備基礎上，進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言，AI 的價值已不只是「看得更清楚」，而是讓企業更快發現問題、更快找到資訊，並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則，到 AI 搜尋與事件調查，再延伸至顧客服務與營運分析，雲端安防平台正讓影像從被動的紀錄工具，逐步成為支援多據點安全管理與營運決策的重要資訊來源。