台海局勢升溫！俄烏戰爭「第一批砲彈在網路發射」，看雲端巨頭如何奧援烏克蘭？|數位時代 BusinessNext

美國眾議院議長裴洛西（Nancy Pelosi）訪台，國際氛圍變得更為緊張，今（4）日起中國解放軍將在台海周圍連續三天舉行軍演，而網路戰的砲火更早已打響，臺鐵、7-11甚至總統府都接連傳出遭受駭客攻擊的消息，在兩國臺上臺下的交鋒、現實及虛擬世界的攻防中，科技巨頭又能怎樣提供幫助？

半年前爆發的俄烏戰爭，或許正是台灣最好的參考。面對俄軍在國境及網路上的猛烈攻勢，微軟、亞馬遜及Google這三大雲端巨頭，又是如何給予烏克蘭奧援，減輕俄羅斯攻擊的影響，甚至防範於未然。

及早預警駭客攻勢，雲端巨頭如何協助烏克蘭防範網攻

裴洛西抵台前，總統府網站便突然遭受DDoS攻擊癱瘓無法顯示，隔日7-11及臺鐵螢幕又遭駭客入侵，顯示污辱裴洛西的內容，中國的網路攻擊已經展開。

俄烏戰爭期間，烏克蘭同樣受到俄羅斯駭客的激烈攻勢，微軟、Google等雲端巨頭也積極協助烏克蘭抵禦網路攻擊。微軟總裁布萊德．史密斯（Brad Smith）表示，2月24日俄軍開始行動前，微軟威脅情報中心（MSTIC）就檢測到針對烏克蘭政府網站等重要基礎設施的破壞攻擊，發現他們命名為FoxBlade的惡意軟體。

「這場戰爭的第一批砲彈是在網路世界中發射。」史密斯指出，「他們射向了烏克蘭政府相關的300多個目標：IT公司、銀行、農業公司，幾乎與俄羅斯軍隊同時進攻。」

微軟表示，他們立即就怎麼防護惡意體攻擊提供烏克蘭建議，後續也不斷提供烏克蘭相關部門網路攻擊的預警資訊。今年6月時，微軟聲稱開戰以來，他們已經檢測到超過40波，針對上百個政府網站等基礎設施的網路攻擊。

另外，微軟更在4月時主動出擊，獲得法院命令得以控制APT28使用的7個域名，APT28是由俄羅斯政府的駭客組織，此舉將能夠消除針對烏克蘭進行的網路攻擊。

而Google同樣聲稱，開戰後資安團隊24小時不間斷地保護烏克蘭用戶及當地關鍵服務，外交部、內政部及資訊追蹤工具 Liveuamap等都成為攻擊目標，他們也立刻擴大DDoS防護工具Project Shield的使用資格，讓烏克蘭政府網站得以維持運作。根據Google 3月時的統計，有超過150個烏克蘭網站利用該服務。

另外，微軟、Google都在自家的應用程式商店中，下架了RT、俄通社等俄羅斯官方媒體的App、不顯示俄羅斯政府投放的廣告內容，藉由這些手段減少俄羅斯政府釋放虛假資訊的管道。

助力烏克蘭把資料、系統搬上雲端，分散到各地儲存

以往烏克蘭政府的資料幾乎都存放在本地的伺服器與電腦裡，但在氛圍緊張的戰爭前夕，他們也意識到這是個極度危險的作法，在微軟的協助下，將原先存在放本地電腦、辦公大樓裡的IT系統，轉移到了雲端當中。今年2月，烏克蘭也通過法律開放私人雲端公司能夠儲存政府資料。

微軟表示，他們為烏克蘭提供了1億美元的技術支持，其中就包括將IT系統遷移至雲端。「我們與烏克蘭政府合作，在短短幾週和幾天內，將烏克蘭政府遷移到雲端。」微軟總裁史密斯表示，他們將烏克蘭16個部會轉移到了雲端，並聲稱不僅僅要將烏克蘭政府轉移至雲端，更要轉移至境外的資料中心，將資料與系統分散到世界各地儲存，是戰爭時最保險的作法。

而戰爭正式爆發後，烏克蘭政府則與亞馬遜合作，利用其手提箱大小的儲存裝置「Snowballs」快速備份了從土地註冊資料到稅收紀錄等各項資料，轉移至安全的地方後再上傳至雲端。

根據亞馬遜的說法，截至6月為止，他們傳輸了來自17個部會、18所大學、數十家企業總計10 PB以上的資料，並且預計還有更多資料會遷往AWS。

根據《華爾街日報》報導，俄羅斯發動進攻後不久，一枚導彈摧毀了位於基輔的資料中心，但烏克蘭數位轉型部長米哈伊洛．費多羅夫（Mykhailo Fedorov）宣稱，資料都已經備份遷往歐盟各國，俄羅斯這次攻擊沒有造成傷害。

烏克蘭政府也就微軟、亞馬遜、Google的貢獻，在今年5月及7月頒給雲端巨頭和平獎。費多羅夫表示，亞馬遜AWS拯救了烏克蘭的數位基礎設施，將各種資料保存至AWS的雲端環境，並讚賞微軟與真理及和平同在。

台海局勢會如何演變或許還很難說，但雲端巨頭在俄烏戰爭時帶來的幫助與經驗，或許也值得我們參考與借鏡。

資料來源：華爾街日報、Windows Central、TheRegister

責任編輯：侯品如

快速展店背後的挑戰　如何降低跨據點管理與維運負擔

對連鎖零售企業而言，展店代表商機與成長，但當門市數量快速增加，營運與管理的複雜度也隨之提升。尤其對便利商店（C-store）、餐飲連鎖與其他高密度展店型態的企業而言，總部需要面對的不只是據點數量增加，更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理，往往以單一門市為單位，各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形，或進行跨區域管理時，往往需要投入大量人力逐一確認資訊，不僅增加管理負擔，也提高維運成本。

此外，零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝，甚至調整營運規模。傳統一次性設備投資模式，容易讓企業在面對據點變化時缺乏彈性，也增加設備重新配置與後續維護的負擔。

因此，現代零售企業所需要的不只是單純記錄事件的設備，而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊，並支援未來智慧應用發展的智慧化管理架構。

從既有設備開始升級　降低全面汰換設備的轉型負擔

面對智慧化轉型需求，許多企業最大的挑戰並非是否需要升級，而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言，全面汰換既有架構不僅成本高，也可能影響門市日常運作。因此，能夠兼容既有設備並逐步升級的彈性架構，成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構，企業可以從既有設備開始，逐步整合不同據點的安全資訊與管理需求，同時導入雲端管理能力。相較於一次性重新建置，新一代平台架構能協助企業延續既有投資價值，並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外，訂閱式雲端服務模式和混合雲安防架構，也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理，企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整，精準配置資源，降低一次性投入壓力，也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言，安全管理不再是一套固定且難以調整的架構，而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理，或因應營運策略調整，都能以更彈性的方式完成管理升級。

AI 不只是安防工具　更開始協助零售提升營運效率

隨著 AI 技術快速發展，安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤；如今，智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為，協助企業從「看見發生什麼」進一步「理解正在發生什麼」，甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言，AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則　讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測，協助門市減少人工查看影像的需求。而進一步透過 Think Alert，管理者更可以直接以自然語言設定客製化的偵測條件，將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例，店員往往需要同時處理結帳、補貨與顧客服務，總部也難以持續掌握每個據點的即時狀況。透過 Think Alert，管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境；當符合設定條件的畫面出現時，系統即可主動發出警報，協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言，這代表 AI 不只是協助辨識既定事件，更能依據不同營運需求，讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查　Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後，如何從大量、多據點的影像中找到關鍵人物與事件脈絡，往往是最耗費人力的環節。透過 Think Search，管理者可以直接用自然語言描述想尋找的對象與情境，例如，當家長反映孩童可能在門市附近走失時，店員或總部人員不需要逐一查看不同攝影機的錄影畫面，只要在 Think Search 輸入「昨日上午，牽著小女孩的男性」等自然語言描述，系統即可協助從大量影像中篩選相關畫面，快速找到相關人物可能出現的時間與位置。若需要進一步追蹤，還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault，建立事件時間線與人物移動路徑，協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運　讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景，若顧客將手機、包包等物品遺留在座位或櫃台附近，遺留物與遺失物偵測可以協助門市人員更快發現異常，主動確認並協助顧客處理失物問題；人流分析則能協助企業掌握不同時段的門市活動趨勢，作為空間配置與人力安排的參考；車牌辨識可應用於停車區域或門市周邊管理，而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用，企業能在既有設備基礎上，進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言，AI 的價值已不只是「看得更清楚」，而是讓企業更快發現問題、更快找到資訊，並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則，到 AI 搜尋與事件調查，再延伸至顧客服務與營運分析，雲端安防平台正讓影像從被動的紀錄工具，逐步成為支援多據點安全管理與營運決策的重要資訊來源。