以駭制駭 頂尖駭客教你如何防駭客!
以駭制駭 頂尖駭客教你如何防駭客!
2003.09.15 | 科技

駭客(hacker),一直是政府與企業的心頭刺,就像細胞自動增生機制一樣難以禁絕,只要電腦存在,他們就不會消失,而且愈生愈多,防不勝防!
而這群一向躲在暗處發動攻擊的神秘駭客,現在不但大喇喇的公開舉辦駭客競技大賽(如今年7月份所發起的全球網站攻擊競賽),甚至獲聘為知名企業的資訊安全顧問,情節宛如電影《神鬼交鋒》翻版,只是手段不同。
出身布魯克林貧民窟街頭混混的奕喬飛(Ejovi Nuwere)、吃過牢飯並列入美國治安史上最讓FBI頭痛人物的凱文‧米尼克(Kevin D. Mitnick),兩位頂尖駭客,如今不但是炙手可熱的資訊安全家,更進一步現身說法將自身故事集結成書,不但說服力夠(因為他們才能以「駭」制「駭」!),更因知名作家的潤稿修飾增加了可看性。年輕(中學時期開始駭客之路)、來自單親家庭、有個孤獨的童年、濃厚的表演興趣(一個喜歡到處跑龍套演小角色、一個則對魔術著迷),差點因電腦走上岐路、最後也因為電腦改寫人生,是兩位駭客的共同特質。
《黑街駭客》的主人翁奕喬飛,歷經貧民窟暴力威脅、母親入獄、對抗憂鬱症企圖自殺,最後進入精神病院以尋求解脫的灰色童年。
14歲踏上駭客之路、15歲因為入侵企業網路而有了第一份電腦安全工作、22歲歷經震驚全球的911事件,因實際參與資訊系統救援工作、驚覺過往的駭客行為只是像兒戲與雜耍般的賣弄之後,終於找到了新的人生歸屬,讓他從隱匿暗處的超級駭客變身為頂尖的資訊安全人員……自傳式告白中仔細描繪了駭客入侵的種種技法,增加不少技術味。
反之,《駭客大騙局》看似技術性成份較高,其實核心在於探討「人性」。儘管提出了騙局解析、預防方法,還貼心條列出「米尼克的忠告」&「你不可不知的行話」,以讓企業在設計安全機制時有所依據,確保企業所投注的鉅額投資之外,誠如作者所言,最難對付的安全危機是「人性」,這位全球知名的駭客,在一則則虛構、但卻可能真實發生(或正在發生)的故事,引你進入駭客複雜的思維中,並從攻擊者與受害人兩方面切入,探討為何受騙、如何成功得手的原因,是騙術破解大全,也彷彿一本犯罪小說。
嚴格說起來,這兩本書算不上是勸人「放下屠刀」的勵志書籍,而是帶有文學味的防駭指南。
但正如凱文‧米尼克所說,「人性」才是真正的難題,而這兩位「洗心革面」的頂尖駭客,他們心理在想什麼,或是下一步會出什麼花招,恐怕是僱用他們的老闆最膽戰心驚的吧。

書名:黑街駭客(HACKER CRACKER)
出版者:藍鯨
作者:Ejovi Nuwere、David Chanoff
譯者:子玉
定價:300元
頁數:295頁

書名:駭客大騙局 (The Art Deception:Controlling the Human Element of Security)
出版者:藍鯨
作者:Kevin D. Mitnick&William L. Simon
譯者:子玉
定價:360元
頁數:489頁

小創意的鍊金傳奇

如何將創意變現為銀子?30項世界知名產品的真實故事告訴你……
不能賺錢不叫創意!好聳動的說法,不是作者要看不起創意,而是他寫這本書不僅探討創意,更要深究如何將腦中靈光一閃的荒謬奇想、信手捻來的創意,落實為可行的商品?變成白花花的銀子?
你可知道魔鬼粘的概念來自於牛蒡(burdock)?便利貼則是因為先發明了一種有點粘卻又不會太粘的黏著劑之後,無意中衍伸的idea?而芭比娃娃凹凸有緻的成熟女性身材,在當時似乎犯了「市場禁忌」,因而延宕了8年才得以上市?同時創意也像一把利刃,可以賺進銀子也可能招來惡果,如可口可樂在1985年貿然更改配方,推出新一代可口可樂卻踢到鐵板,不但讓對手百事可樂有機可乘,還差點關門大吉,即是血淋淋的教訓。
而在創意成形、進軍消費市場並漸為大眾所接受之後,又該如何申請專利或註冊商標,以防投機客的大量抄襲帶來惡性市場競爭?從生活中使用頻率高、但卻不起眼的立可白、便利貼、魔鬼粘,到你不一定用得到但絕對聽過的幫寶適紙尿褲、威而鋼……等,30項知名產品,經由作者的巧思彙整,無論是一舉成名、或是歷經失敗與漫長時間考驗,一個個的血汗實例,不但讓讀者在精彩的商戰故事裡享受峰迴路轉的閱讀樂趣,也能同時在最後的<創意發明7堂課>,學習將創意變現的撇步。成功模式不一定能複製,但至少可以借鏡部份失敗案例,少走一些冤枉路。

書名:大創意~如何化創意為賺大錢的商品
(THE BIG IDEA~How Business Innovators Get Great Ideas to Market)
出版者:臉譜
作者:STEVEN D.STRAUSS
譯者:林重文
定價:350元
頁數:303頁

**簡單,就是力量!

**以少做多的「極簡式管理」+「精簡勝繁複」的經營哲學=企業高產能
效率與產能一向是企業所關心的話題,如何以事半功倍的方法達到最高產能,更是企業主或領導者的必修課題。如何追求高效率與高產能?無非就是「簡單+專注」,正是本書的核心概念。但看似簡單的概念,卻不易落實。許多企業主或領導者最易犯的毛病就是不專注,(套句作者的形容~「注意力障礙」!)而不專注則來自於沒有一個極簡式的「簡單大目標」。
力求簡單明確的「簡單大目標」既是高生產力企業的企業文化、也是策略,轍底落實為制度後,便不應盲從潮流追逐各種新創管理理論,或是以保持彈性為名不斷捨棄既有策略。一旦目標不明確或是決策反覆,引發人性中的自我保護機制,使得員工產生抗拒或不合作態度,所造成的人心浮動與內鬥將連帶拖垮企業效率與產能。
而探討「科技迷思」的第12章節,作者主張現今企業的競爭優勢不再是知識而是執行力,科技不是提高產能的唯一魔杖,這跟今年5月份在《哈佛商業評論》(Harvard Business Review)引發科技業者強力反彈的<IT不再重要>(IT Doesn't Matter,由Nicholas Cart所撰寫)一文,主張企業不能再以擁有資訊科技取得競爭優勢的理論,頗有異曲同工之妙。為了科技而科技,是招來成功還是變成冤大頭?在科技業似有回春跡象的當口,更值得眾人深省。

書名:以少做多~簡單大目標引爆生產力
(Less Is More~How Great Companies Use Productivity as a Competitive Tool in Business)
出版者:商智文化
作者:傑森‧詹寧斯(Jason Jennings)
譯者:張美惠
定價:240元
頁數:198頁

往下滑看下一篇文章
數位時代 X 國泰金控 從百套系統上雲到 Cloud First:國泰如何把雲端變成AI成長引擎?
數位時代 X 國泰金控 從百套系統上雲到 Cloud First:國泰如何把雲端變成AI成長引擎?

2019年金融監理機關正式將雲端納入委外規範後,揭示金融業上雲時代來臨,國泰金控數數發中心成立雲端策略發展部,負責擬定集團上雲策略,並於2020年正式啟動7年集團雲端轉型計畫;在多數金融機構仍停留在單點遷移或IT現代化的現下,國泰金融集團在 2025 年即完成 100 套系統上雲,更將雲端轉型階段從 Cloud Ready、Cloud Adoption 推向 Cloud First,成為數據與人工智慧應用的關鍵引擎。

國泰金控資訊長|吳建興 James Wu
圖/ 數位時代

「百套系統上雲不僅僅是數字,更是讓國泰從『 IT 進化業務』邁向『 IT 驅動成長』的關鍵轉折。」國泰金控雲端策略發展部協理顏勝豪表示,上雲帶來的效益十分顯著,包括提升資源可用性與營運敏捷度、減輕 IT 維運負擔;同時,雲端業者多具備零碳排或綠能機房機制,亦有助於企業朝向 ESG 永續營運邁進。「金融上雲不是單純的現代化基礎設施或者是升級技術,而是為了換取速度與可靠度,讓集團可以加速創新腳步、彈性調配資源,以及培育所需人才與技能,為未來做最佳準備。」
為讓集團員工、金融同業以及有志上雲的夥伴可以進一步探討雲端轉型的各種可能,國泰金控舉辦雲端轉型成果發表會,會中除有集團子公司分享最新成果,三大公有雲平台業者也從不同技術視角共同探討在合規、資安與 AI 應用的可能。

七年、三階段,國泰金融集團將雲端內化為營運流程與創新引擎

國泰金控科技長|姚旭杰 Marcus Ya
圖/ 數位時代

為什麼國泰可以領先市場完成雲端轉型、數據與 AI 賦能業務?

顏勝豪認為,雲端轉型的起點不是直接遷移系統,而是從四個面向打底:應用系統盤點評估、雲端架構設計、雲端遷移藍圖規劃,以及組織治理框架建立,而這也是 Cloud Ready 階段最重要的事情。
「不同子公司有不同商業模式與節奏,若沒有共同語言與平台底座,上雲很容易各自為政。」顏勝豪表示,為讓所有員工可以齊步前行,國泰以雲端遷移方法論 Cathay 6R(註1)作為共同語言、用平台作為共同底座,讓轉型不只是技術選擇,而是集團行動。
完成單一系統的雲端遷移後,便進入 Cloud Adoption 階段。在這個階段中,要透過大規模遷移建立更成熟的上雲標準作業流程(SOP),透過 FinOps 機制控管與優化雲端營運成本,以及透過自動化與治理模型確認多雲環境與安全與維運穩定性,目標是將雲端內化為組織日常運營的一部分,進而邁向 Cloud First 階段:在合規前提下,新專案與系統升級預設在雲端環境開發,並善用雲原生優勢加速新產品功能開發速度。
「集團雲端策略只有一個核心原則:讓雲成為 AI 時代的成長引擎,而不是單純的基礎設施。」關於國泰的未來雲端布局,顏勝豪如是總結。

國泰金控 雲端策略發展部 協理|顏勝豪 Otto Yen
圖/ 數位時代

以雲端為 AI 資源引擎、發揮數據燃料價值,實現 AI 賦能業務應用

國泰不僅在2025年完成集團百套系統上雲,也啟動數據上雲計畫並為 GenAI 奠定基礎建設。
例如國泰金控實現數據上雲,打造資料湖倉與 GAIA 生態系統架構為 AI 賦能業務做準備:成立國泰風險聯防中心(CRC)攜手集團洗防人員強化風險控管與金融犯罪因應能力;釋出國泰員工 AI 助手–Agia–Beta
版,提供差勤、福利與權益、技術支援、職務職能與集團其他資訊等五大類別管理辦法等查詢服務;此外,亦推出集團數據共享平台、集團法規知識庫、 AI 評測中心等服務,更好發揮 Cloud First 與 AI 賦能業務應用的價值。
雲端是 AI 時代的關鍵底座、數據則是 AI 的燃料。顏勝豪指出,發展AI需要龐大的 GPU 算力,若自建 GPU 機房,不僅硬體設備昂貴、折舊速度快,光是散熱系統一年就高達兩、三千萬元的成本,若採取雲端資源,可以隨啟隨用,同時,大幅降低試錯成本。「當雲端打好基礎、AI成為能力模組,銀行、人壽、產險與證券的創新不再是單點突破,而是放大集團級綜效。」

國泰以 Cloud First + AI 持續領先市場、形塑未來樣貌

「雲端可以優化算力成本,資料則決定 AI 應用上限。」顏勝豪解釋,在 AI 新世代,AI 模型定調能力「下限」,集團子公司掌握的「獨特資料」則決定應用的「上限」,考量雲端有許多好用 AI 服務,唯有資料上雲才能發揮數據價值、用 AI 賦能集團各子公司業務。
例如國泰世華銀行將採取多公有雲策略,打造雲端智慧生態圈,並以現代化雲原生技術拓展應用場景;同時,運用 AI 與資料分析優化客戶服務體驗,並藉由跨雲整合機制支援多元業務模式,以充分發揮上雲效益。至於國泰產險,不僅在兩年半內完成13套核心系統上雲、優化營運流程,如以 Serverless 架構打造百萬級效果、萬元成本的短網址系統等,讓雲端成為產險驅動長期成長的核心引擎與標準配備。

國泰人壽則是透過雲端與 AI 滿足不同客戶需求,如以 AI Search 精準呈現關鍵字搜尋結果,讓客戶可以精準且快速的查找所需資料、大幅優化官網體驗與滿意度。至於國泰證券則是於2026年初推出「庫存管家」服務,以客戶持股為核心,應用 AI 技術打造個人化推播服務,協助投資人更有效率地掌握庫存狀況,提供更即時、系統化的投資管理體驗。
總的來說,國泰金控在集團的雲端轉型不僅是技術升級,更是思維革新,從百套系統上雲進展到 Cloud First 階段,可以預期在雲地基礎下,國泰將進一步引領 AI 時代變革,持續提升營運韌性與放大創新價值。

註1:Cathay 6R 國泰設計 Cathay 6R 雲端遷移方法論,將系統遷移方式依據上雲模式、系統開發成本分為 Rehost 、Replatform、Refactor、Rewrite、Replace 和 Retain 共6種遷移架構,並能對應到 IaaS、PaaS、SaaS 三種不同上雲模式。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓