企業資料上雲安全嗎?Google Cloud揭駭客手法:騎劫挖礦、中間人攻擊⋯是什麼意思?
企業資料上雲安全嗎?Google Cloud揭駭客手法:騎劫挖礦、中間人攻擊⋯是什麼意思?

隨著ChatGPT服務普及,企業數據上雲(move to cloud)的比例增加,雲端平台成為駭客的主要攻擊目標。

「根據最新的威脅洞察報告(Threat Horizons report),我們看到,雲端基礎設施最常受到的資安攻擊手法,是加密貨幣挖礦劫持。」Google雲端資安暨Mandiant亞太區首席技術總監Steve Ledzian表示。

Google Cloud
左起:Google Cloud Security & Mandiant 亞太區首席技術總監Steve Ledzian、Google亞太區首席威脅情報顧問Yihao Lim。
圖/ 林芷圓攝影

所謂「加密貨幣挖礦劫持」(cryptojacking),或稱作非法挖礦、騎劫挖礦,意思是駭客通過盜取帳戶憑證,非法獲取訪問權限,進一步入侵受害者的雲端設備,並且在其中植入惡意軟體(即加密貨幣挖礦程式碼),以此劫持裝置的運算資源來挖掘加密貨幣。

類似的攻擊手法通常隱蔽性很強,受害者往往毫無察覺,可能的跡象只有設備運行變慢、裝置過熱,或者流量異常增高。

「這也是我們在今(2024)年觀察到的現象,攻擊者越來越注重隱匿行為,」Steve Ledzian指出:「他們試圖繞過偵測技術,例如端點偵測與回應系統(EDR),盡可能在網路中持續潛伏,然後針對企業的邊緣裝置、尚未被發現的漏洞(零日漏洞)發動攻擊。」

網路釣魚手法升級!駭客充當「中間人」,介入盜取機敏資訊

但首先的問題是,駭客如何偷取用戶憑證?

根據Google Cloud發布的《M-Trends 2024報告》,駭客如今越來越依賴社交工程手段來獲取用戶憑證,最常見的方法是網路釣魚(Phishing),利用電子郵件誘導使用者點擊惡意連結來騙取機密資訊。

而且網路釣魚攻擊手法早已經進化,新型的攻擊技術稱作「中間人攻擊(adversary-in-the-middle,AiTM)」,指駭客介入目標用戶與真實網站之間,部署代理伺服器(proxy server)來控制與窺探整個通訊過程,藉此掌控兩端互相傳遞的身分憑證和cookie。

中間人攻擊AiTM
中間人攻擊AiTM
圖/ 數位時代製作

中間人攻擊(AiTM)詐騙過程如下
步驟1:用戶點擊釣魚連結,進入一個模仿合法網站的登入頁面。
步驟2:用戶輸入其帳號和密碼後,系統可能會要求輸入MFA驗證碼。
步驟3:當用戶在該詐騙頁面上輸入MFA驗證碼時,驗證碼會被即時發送給攻擊者。
步驟4:攻擊者接收到MFA驗證碼後,可以立即利用該碼登錄合法網站,成功繞過MFA保護。

與傳統釣魚攻擊相比,AiTM的施行手法更為隱密,且更精準地模仿合法網站的登入畫面,同時規避多因素驗證(MFA)的安全防護,進而成功騙取使用者的敏感資訊,例如密碼、信用卡號碼或身分證號碼。

Google Cloud:採用CBA、FIDO提高資安防護

面對攻擊者不斷開發新手法來繞過MFA的保護,Google Cloud坦言,「目前還沒有一套通用的解決方案」,但建議逐步淘汰舊版MFA方法,例如手機簡訊認證,改採以下2項防禦措施:憑證式驗證(CBA)或者FIDO安全密鑰,以大幅減少網路釣魚攻擊風險。

憑證式驗證(CBA),指每位用戶會被分配到一個數位證書,其上方附有一把私鑰,用於驗證個人身份與所屬設備。

透過CBA,用戶完全不需要記住或輸入任何密碼,只需要交由系統自動處理並且登入網站。也因此,駭客不會輕易從中取得機密資訊。

FIDO同樣是一個線上快速認證身分機制的技術標準,目標是讓用戶在行動裝置上綁定個人資訊、信用卡,並完成生物特徵辨識,包含指紋、臉部識別、虹膜、甚至是聲音。等行動身分建立後,就可以直接利用綁定的裝置與生物辨識特徵登入帳戶。

FIDO意味著用戶不必再攜帶任何實體證件,也不用費時輸入帳號和密碼,就能快速通過身分認證,存在易用性(ease to use)的特點。而且理論上,FIDO的安全係數更高。

FIDO
FIDO訴求分散式的處理方式,在伺服器端僅保存相對應的公鑰,不再保存用戶的私鑰,而私鑰只儲存在使用者的裝置端上。
圖/ FIDO聯盟/數位時代製作

「許多人會擔心將資料存放在雲端的資安風險,」Steve Ledzian回應:「事實上,雲端環境比本地數據中心更安全,每家雲端服務提供商(GCPs)都投入大量資源來保護數據安全,遠遠超過一般組織的負擔能力。」

Google亞太區首席威脅情報顧問Yihao Lim(首圖右)補充:「以Google Cloud為例,我們有很多情資蒐集來源。」除了Mandiant的深度威脅情報資源,Google旗下還有一個惡意程式掃描平台——VirusTotal,鼓勵使用者上傳任何可疑的惡意程式,每天大約能收到200萬次的上傳請求,再加上Google瀏覽器(Chrome)全球超過50億的用戶基數,能迅速蒐集潛在的惡意網站資訊,反過來向用戶發出警告。

「只從企業資安的角度來看,上雲會是更好的選擇。」Steve Ledzian說。

延伸閱讀:Meta喊抓!重啟臉部辨識技術打擊名人詐騙,臉書存股社團「假投資真詐財」有解?

責任編輯:李先泰

往下滑看下一篇文章
不只是共享辦公室,更是企業孵化器!韻驊如何運用空間與資源,加速企業成長?
不只是共享辦公室,更是企業孵化器!韻驊如何運用空間與資源,加速企業成長?
2026.03.26 |

走進去的那一刻,就知道這裡不一樣

走進位於信義區核心地段的 T3CO 韻驊共享辦公室,首先映入眼簾的,是一座靜謐的生態魚缸。光影在空間中靜靜變化,讓人不自覺放慢步調,也讓原本緊湊的城市節奏,在這裡稍微緩了下來。再往內走,另一側設置了一座開放式生態魚缸,與辦公區自然銜接,成為場域中一處刻意保留的緩衝節點。人在這裡,可以短暫停下來,讓視線與思緒稍作停留,再回到工作的節奏之中。

在一個連每一坪都被精算為收益的產業裡,這樣的安排或許不以最大化營收為優先,卻也正是韻驊最關鍵的選擇——不是讓空間被填滿,而是讓人找到屬於自己的工作節奏。

「我不是在做辦公室生意。」
「我希望這裡是一個你可以待一整天都很舒服的地方。」
台驊控股集團創辦人顏益財說。

長年深耕國際物流、見證無數企業在全球市場競逐的他,很清楚一件事:企業的競爭,不只在市場端,很多時候,其實早就從每天工作的環境開始了。
在他看來,一家企業的運作節奏,往往從日常工作的場域開始被形塑——團隊是否能專注、是否容易協作,甚至能否長時間維持穩定狀態,都與所處的環境密切相關。

也因此,韻驊從一開始就沒有把自己侷限於共享辦公室,而是試圖打造一個能讓企業在日常運作中持續累積競爭力的工作平台。它不只是空間,而是一個被設計過的環境——讓人能專注、讓團隊能協作,也讓企業在看不見的地方,逐步拉開差距。

從固定成本到成長動力:共享辦公室如何構築企業「隱形競爭力」?

隨著遠距與混合辦公逐漸成為新常態,企業對辦公室的定義已悄然改變——它不只是工作場所,更逐漸成為影響企業競爭力的重要一環。

顏益財認為,一個舒適且具設計感的工作環境,有助於形塑專業且穩定的企業形象,不僅能提升客戶與合作夥伴的信賴感、加速合作促成,也能強化企業在人才市場中的吸引力與留任力。同時,良好的空間規劃亦能降低干擾、促進協作,讓團隊更容易進入專注狀態,進一步提升整體工作效能。

然而,若企業從零開始打造這樣的環境,往往需投入大量資金與時間成本。從空間取得、設計裝修,到網路建置與日常管理,對多數企業而言,都是一筆沉重負擔。共享辦公室原本應該解決這些問題——但多數業者仍停留在「提供空間」,而非真正「支援企業成長」。

韻驊T3CO(1) 20260324.jpg
台驊控股集團創辦人顏益財
圖/ T3CO共享辦公室

不只是工作場域,而是推動企業成長的商務平台

看準這樣的轉變,台驊控股集團成立 T3CO 韻驊共享辦公室,從空間出發,進一步延伸為企業成長的平台。顏益財觀察,目前市場主要存在兩大缺口:一是空間設計過度追求坪效,導致環境壓迫;二是服務停留在場地租賃,缺乏對企業實際商務需求的整合與支援。

因此,韻驊重新定義共享辦公室的角色——不只是提供空間,而是支撐企業長期發展的營運平台。

「T3CO韻驊」這個名稱,本身就承載著這樣的定位。顏益財進一步說明,「T3CO」延續了台驊集團長期以來的核心精神,也就是 Trust、Total Solution 和 Technology;「韻」象徵旋律與生活美學,「驊」代表前進與創新的力量。三者結合,其實就是把物流產業中強調效率與整合的服務能力,延伸到企業的日常工作場域中,打造一個兼具效率、品質與舒適度的工作環境,協助企業在高壓競爭的商業環境中,依然能穩定前行。

核心訴求一:以使用體驗為前提,打造高質感空間

在空間規劃上,韻驊特別重視採光、視野與動線設計,維持整體環境的明亮與通透,降低長時間工作的壓迫感。

場域內設置兩座生態魚缸,一座位於入口,另一座為開放式設計,融入辦公區域之中,透過水族造景讓使用者在工作之餘能適時放鬆視線與節奏。

此外,空間亦規劃接待區、多功能會議室、電話亭、淋浴間、哺乳室與開放式水吧廚房等多元機能空間,滿足不同工作情境需求。在硬體設備上,全區配置人體工學椅、電動升降桌與個人收納邊櫃,並建置高速穩定的網路環境,確保長時間工作的舒適性與效率。
同時,韻驊也提供商業登記、信件收發與訪客接待等基礎商務服務,讓企業在進駐初期即可快速啟動營運。

韻驊T3CO(2) 20260324.jpg
透過通透採光與開闊動線細膩揉合生態魚缸的減壓設計,韻驊在多元機能空間中注入人文關懷,為工作者打造一處能平衡身心、觸發高效專注的純粹辦公境地。
圖/ T3CO共享辦公室

核心訴求二:導入集團資源,打造企業孵化型平台

在高質感空間之上,韻驊進一步導入台驊控股集團的全球資源。
顏益財指出,台驊控股集團深耕倉儲物流領域多年,旗下涵蓋台驊國際物流、台空國際物流、聯宇達方物流、耀燁國際物流、賽澳遞物流與中產保理等子公司,提供橫跨陸、海、空的整合物流服務,協助企業從內銷配送到跨境出口,逐步串接全球市場。
不僅如此,集團至今已累積超過五萬家客戶,橫跨不同產業別。這些長期沉澱的商業連結,也讓韻驊具備更進一步的角色——在企業不同成長階段,提供相應的資源對接與合作機會。

「企業在不同階段所需要的資源不同,我們希望這個平台能讓它們更容易被連結起來,」顏益財說。透過這樣的整合,韻驊讓共享辦公室從單純的空間服務,升級為企業營運的支援平台。

一個正在形成的企業生態系

除了商務資源,韻驊亦整合集團資訊技術能力,提供穩定的 IT 基礎建設與網路管理支援,讓企業能在安全且高效的數位環境中運作。
當不同產業的團隊在同一個場域中互動,交流與合作也會自然發生。
這讓韻驊逐漸從一個空間,發展為一個具備連結能力的系統——一個正在形成的企業生態系。

韻驊T3CO(3) 20260324.jpg
韻驊結合台驊集團全球物流資源與五萬家產業客戶鏈結,打造具備「企業孵化」功能的商務平台,助進駐企業精準媒合資源並快速接軌國際市場
圖/ T3CO共享辦公室

從台北出發,連結更大的市場

隨著營運模式逐步成熟,韻驊也計畫將這套模式複製至海外市場。
對顏益財而言,這不只是據點的擴張,而是平台能力的延伸。
他的想像很直接:讓企業從進入這個空間的那一刻起,就更接近國際市場。

這不只是辦公室,而是一個起點

當辦公空間從成本轉變為能力,它所承載的意義也隨之改變。
韻驊所打造的,不只是工作場域,而是一個能陪伴企業從起步、成長,到邁向國際的長期夥伴。
在這裡,空間不只是讓你工作——
而是讓你,有機會走得更遠一點。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓