網路戰爭無國界,以俄烏網路戰為鏡提升全民資安防護意識
網路戰爭無國界,以俄烏網路戰為鏡提升全民資安防護意識

自8月初開始,台灣各界遭受網路駭客攻擊的次數遽增至數百萬,受到攻擊的對象包括中央政府、地方政府、學術單位及企業,相較於過往的單一、零星攻擊,此次的攻擊更廣泛且集中,我們建議政府、企業組織及人民需要正視此次的網路攻擊,並借鏡於俄烏戰爭的經驗,全面提升資安防護意識,並進行通盤的戒備。

身為資安廠商,每日進行網路病毒及駭客攻擊的監測與攻擊行為分析是微軟威脅情報中心(MSTIC)的日常工作,最近針對俄烏戰爭開戰後前四個月的軍事攻擊與網路戰爭的監測數據進行分析,並發表「從俄烏網路戰爭早期所學到的經驗」報告,其中所分析的俄羅斯網路攻擊及烏克蘭政府的因應對策,很值得政府、企業組織及全民參考,因此,我將分享這份報告所歸納的五項結論、四項因應網路戰爭的防禦原則及對於客戶的六大建議,提供資安防護的重要參考。

俄烏戰爭網路與軍事攻擊行動
俄烏戰爭網路與軍事攻擊行動
圖/ 微軟提供

從俄烏網路戰中得到的五項結論

  1. 政府需要具備將數位營運系統及數據移轉到境外或其他國家的能力,才能在政府機關遭遇軍事攻擊時仍能維持正常運作
    俄羅斯的軍事攻擊一開始就以巡航導彈襲擊烏克蘭的政府數據中心及伺服器,並在前一天以具破壞性的「wiper」惡意程式攻擊本地電腦網路,由於烏克蘭政府迅速做了決定,將地端的數位基礎設施轉移到位於歐洲的公有雲資料中心,成功地維持了戰爭期間與人民保持溝通及防禦軍事行動。一個國家在戰時實現數位韌性的關鍵是能夠快速將數據轉移到國外,同時仍然維持政府的數位營運。

  2. 先進的網路威脅情報和端點保護科技,是幫助烏克蘭成功抵禦俄羅斯破壞性網路攻擊行動的重要功臣
    微軟威脅情報中心運用AI科技,不僅偵測到俄羅斯軍方以「蠕蟲病毒」的破壞性惡意軟體對48個不同的烏克蘭機構和企業的電腦發動了多波破壞性的網路攻擊。並且透過網際網路相互連結的端點保護,將保護軟體的程式碼快速傳送到雲端服務和其他連接的電腦設備,以識別和禁用這些惡意軟體,有效阻斷惡意軟體攻擊。

  3. 俄羅斯情報機構針對烏克蘭境外盟國政府進行網路滲透和間諜活動,以破壞聯盟對於烏克蘭的保護
    為破壞盟軍的團結,俄羅斯對烏克蘭以外的42個國家/地區的上百個組織展開網路入侵行動,包括美國、波蘭、拉脫維亞、立陶宛、丹麥、挪威、芬蘭、瑞典和土耳其等國家的國防、外交、人道主義組織、IT公司、能源及其他關鍵基礎設施的供應商電腦系統。其中成功入侵的佔29%,有近25%被入侵的電腦系統數據外洩,值得關注的是部分被入侵的政府組織電腦系統還是架設於地端,因此無法獲得雲端服務與雲端安全技術的防護。

  4. 俄羅斯透過全球網路輿論影響力,支持其侵略烏克蘭的戰爭行動
    俄羅斯以類似於惡意軟體和其他軟體程式碼的方式製造假消息,從政府管理和被入侵的網站上散播假消息,再透過社群媒體的工具放大其影響力。他們將網路戰的目標鎖定四群人:(1) 俄羅斯人民,目標是維持對戰爭的支持;(2) 烏克蘭人民,目的是打擊對抵抗俄羅斯的意願和能力的信心;(3) 美國和歐洲人民,目的是破壞西方的團結,轉移對俄羅斯戰爭行為的批評;(4) 不結盟國家的人民,部分原因可能是為了維持他們在聯合國和其他場合的支持。

  5. 防禦各種網路破壞性、間諜活動和認知戰,需要採取全面整合的戰略
    俄羅斯政府的各種攻擊威脅並不是單獨的攻擊行動,因此防禦戰略必須將這些網路攻擊與實體的軍事行動同時納入考慮,同時需要新的科技與協同合作才能有效阻擋這些網路攻擊威脅。

駭客入侵
圖/ Shutterstock

因應網路戰爭防禦的四項原則

  1. 原則一:俄羅斯的網路攻擊是由一組共同攻擊行為者以類似的數位操作手法推進的,需要透過數位科技、人工智慧及大數據分析來進行因應。

  2. 原則二:與過去抵禦傳統軍事威脅不同,網路攻擊的因應必須仰賴政府與企業的緊密合作。

  3. 原則三:各國政府之間必須建立密切的多邊合作關係,以保護開放和民主的社會。

  4. 原則四:即使需要採取新的措施來解決包括網路輿論認知戰及各種網路威脅,仍應該維護言論自由。

微軟建議的六項行動:

微軟在俄烏戰爭期間,除了針對俄羅斯的網路惡意軟體、釣魚網站及駭客攻擊進行偵測外,也協助烏克蘭政府透過Microsoft Defender Antivirus和Microsoft Defender for Endpoint進行防禦保護,同時在偵測到相關的網路攻擊行動時第一時間通知遭攻擊的政府組織與企業。此外,微軟建議政府組織及企業與人民應該採取以下行動:

  1. 政府組織與企業需要具備快速將營運的數據資料及營運系統移轉到境外資料中心的能力,以確保各種攻擊發生時仍能維持正常的營運。

  2. 政府組織及企業應立即依照其內部資安防範相關指引,全面檢測及調查所屬的系統是否有遭受到此次的網路攻擊,並評估其本身及供應商連結系統可能被入侵的風險。

  3. 政府組織、企業及其供應商應查看遠端存取基礎架構的所有身份驗證活動,確認是否有異常的遠端存取並適時進行相關的通報,特別是使用單因素身分驗證的帳戶系統。

  4. 鼓勵政府組織及企業啟用多因素驗證(MFA)機制,以降低可能洩露的帳號憑證風險,並確保對所有遠端存取強制實施MFA。微軟強烈建議所有客戶下載並使用如Microsoft Authenticator等無密碼解決方案來保護帳戶安全。

  5. 在Microsoft Defender for Endpoint中,以防止系統資料遭惡意軟體及勒索軟體竄改。

  6. 呼籲民眾不要下載來路不明的檔案、開啟來路不明的電子郵件連結及附帶檔案,也不要在可疑的網站留下有關身分識別的相關資料。

對於台灣近日遭遇的網路駭客攻擊,政府組織及企業除了應提高警覺,積極參與國際規範合作,並透過偵測、防禦、破壞及阻止四策略進行網路各式攻擊的防禦外,更應加強資安防護意識教育,提升公民媒體識讀能力,對於網路及社群媒體傳播的訊息真偽進行查證,避免成為假消息散佈的平台,才能有效降低網路認知戰對於全民造成的負面影響。

《數位時代》長期徵稿,針對時事科技議題,需要您的獨特觀點,歡迎各類專人士來稿一起交流。投稿請寄edit@bnext.com.tw,文長至少800字,請附上個人100字內簡介,文章若採用將經編輯潤飾,如需改標會與您討論。

(觀點文章呈現多元意見,不代表《數位時代》的立場)

責任編輯:黃翊禎、侯品如

往下滑看下一篇文章
《星城》告別 Online,打破的不只是名字!網銀國際的「泛娛樂」願景,下一步怎麼走?
《星城》告別 Online,打破的不只是名字!網銀國際的「泛娛樂」願景,下一步怎麼走?

近年遊戲公司的競爭早已不只是留住玩家,而是爭奪使用者的日常娛樂時間。遊戲、短影音、直播、社群、IP 授權、線下活動都在搶同一批注意力;當遊戲產業的競爭從單一產品體驗,轉向使用者日常娛樂時間的爭奪,品牌能否跨出遊戲場景、進入影音、社群與生活,便成為老牌遊戲平台延長生命週期的關鍵。因此,遊戲品牌從「產品經營」走向「內容經營」,成為產業發展的合理趨勢。

2026 年 7 月起,網銀國際旗下經營超過 18 年的休閒娛樂品牌《星城 Online》正式更名為《星城》,同步啟動為期一個月的品牌月系列活動,從線上遊戲福利、影音內容、社群貼圖,到線下實體互動全面鋪開。

拿掉「Online」,看似只是識別上的調整,實際上是一次明確的宣告:這個品牌不再把自己定義為「一款線上遊戲」,而是要往內容娛樂、IP 經營、跨界合作的方向延伸。用網銀國際的說法,目標是「把娛樂融入生活」。

從產業角度來看,單一遊戲產品的生命週期往往有限,玩家喜新厭舊的速度很快,一款遊戲再怎麼長青,終究會面臨用戶成長趨緩的天花板;相較之下,內容與 IP 的價值可以跨平台、跨載體被重複利用,也更容易隨著時間累積成品牌資產。對一個已經經營 18 年的老牌來說,與其持續在單一產品上加碼,不如把長期累積的用戶基礎,轉化成內容娛樂生態的起點。

泛娛樂願景,邊界劃在哪裡

把服務邊界從單一遊戲平台,擴張到內容產製與 IP 經營,幾乎是近幾年線上娛樂產業共同的功課。玩家不再只滿足於一款好玩的遊戲本身,而是期待品牌能提供更有情感連結、更貼近日常的內容體驗,這也是「泛娛樂」這個詞近年頻繁出現在遊戲業轉型論述裡的原因。

對網銀國際來說,這樣的路線並非臨時起意。這家成立於 2009 年的集團,本業雖以遊戲研發與代理起家,但版圖早已橫跨數位娛樂、影視製作、電競戰隊等多元領域,而《星城》正是集團資源品牌化的重要窗口。網銀國際本來就具備豐沛的泛娛樂資源,透過這次《星城》的更名,這些資源才更容易被消費者理解成一個具體的品牌體驗,也讓外界更容易看見「泛娛樂」布局的落地。

IP 經營,是願景的現在進行式

比起口號,更能說服人的永遠是正在發生的行動。品牌月期間,全新 YouTube 頻道《XinFun 星泛娛樂》於 7 月 1 日正式上線,讓品牌指標性的遊戲角色跳脫原本的機台設定,化身生活短劇主角,一連 7 天每晚 7 點固定釋出新內容,後續也將持續規劃角色短劇、節慶互動與玩家共鳴題材,成為長期經營的內容入口;同步上線的還有角色版 LINE 個性貼圖,把遊戲角色帶進使用者的日常對話裡。品牌吉祥物「星城好冰友」也在這波煥新中迎來視覺升級,新增「小鵝」「小鴨」兩個角色,把「小額娛樂、理性遊玩」的概念轉化成更親和的形象。

星城-2.png
網銀國際旗下《星城》品牌煥新,吉祥物「星城好冰友」新增「小鵝」「小鴨」兩角色,將「小額娛樂、理性遊玩」理念轉化為更親和的視覺形象。
圖/ 網銀國際
星城-3.jpg
品牌月期間同步推出角色版 LINE 個性貼圖,讓《星城》遊戲角色走入玩家日常對話,強化 IP 在社群場景的日常曝光與情感連結。
圖/ 網銀國際

IP 走出螢幕的動作,也不只發生在線上。今年 4 月,《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境,並特別加開「累了請上車」休息巴士,陪伴信眾走過前後橫跨 15 天的年度信仰巡禮。從角色內容化到走進廟會現場,這類操作要驗證的其實是同一件事:「娛樂融入生活」不是一句廣告詞,而是品牌願意把資源實際投入到玩家生活場景裡的具體行動。

這種「虛實整合」的操作邏輯,其實也呼應了內容產業近年的共同趨勢:IP 的價值不再只靠單一載體撐起,而是要靠角色、影音內容、線下場景多點觸及,才能真正在使用者心中留下記憶點。

星城-4.jpg
今年 4 月《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境,加開「累了請上車」休息巴士,陪伴信眾走過橫跨 15 天的信仰巡禮。
圖/ 網銀國際

數位信任工程,是願景能走多遠的地基

不過,一個品牌想從遊戲延伸到內容、IP 甚至跨界合作,光有創意還不夠,背後的信任基礎才是能不能走遠的關鍵。尤其對仰賴金流與帳號安全運作的娛樂平台而言,信任從來不是加分項,而是先決條件。

網銀國際在這塊的布局,其實已經行之有年。平台導入 OTP 驗證與帳號多層防護機制,針對異常儲值行為與高風險帳號建立風險監測與處置流程,並設有 24 小時客服巡檢與主管機關聯繫窗口,持續參與防詐治理相關會議。這些機制平常不太會被玩家注意到,卻是支撐品牌敢往內容娛樂、跨界合作等更複雜業務延伸的底氣。

而從集團近期布局來看,網銀國際投資信任科技與防詐服務業者 Gogolook,也透露出其對數位信任基礎建設的重視。對《星城》這類高度仰賴帳號、金流與使用者信任的平台而言,防詐能力與風險治理,將是品牌能否走向更大泛娛樂合作場景的重要底層能力。

另一個值得留意的細節是,《星城》過去成功取得日本講談社等國際知名動漫 IP,如新世紀福音戰士等的官方授權,開發聯名機台。國際版權方在授權合作前,通常會針對合作企業進行嚴格的商譽與信用調查,順利通過審查,某種程度上也是外部對企業信譽的一次客觀驗證,而不只是單方面的自我宣稱。

對線上娛樂產業而言,信任機制往往是「看不見卻決定成敗」的一塊。玩家不會因為平台治理做得好而每天掛在嘴邊,但一旦信任出現破口,品牌過去累積的內容力與 IP 資產都可能一夕歸零。換個角度看,能夠通過國際版權方的商譽審查、持續維持與監理單位的溝通管道,也讓網銀國際在後續尋求跨界合作與 IP 授權時,握有更高的議價籌碼。

更名是起點,行動已經在路上

把《星城》放回台灣泛娛樂產業的座標來看,這不是第一家想從遊戲公司轉型成內容集團的業者,卻是少數把「信任機制」和「IP 內容」同時當成轉型兩隻腳、同步往前走的案例。

不過,從遊戲平台走向泛娛樂品牌,真正的考驗不在於一次品牌月能創造多少聲量,而在於內容是否能持續更新、角色能不能累積辨識度,以及線上下互動能否形成長期社群關係。對《星城》而言,告別 Online 是起點,能否把短期活動轉化為穩定內容資產,才是這場品牌煥新的關鍵。

觀察其未來走向,主要可以從三個面向切入:

  1. 內容頻率:《XinFun 星泛娛樂》能否從品牌月短期企劃變成穩定的內容頻道,持續維持更新動能。

  2. IP 延展:角色能否從貼圖、短劇走向更多授權、聯名與線下體驗,累積長期辨識度。

  3. 信任治理:責任遊戲、防詐與平台安全能否成為品牌差異化的底層能力,而不只是合規描述。

這條路已經開始走,接下來能否將短期聲量沉澱為長期的社群資產與防禦壁壘,將是這場轉型能否走得遠的真正考驗。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓