「幽靈工程師」入侵科技業！10%軟體工程師什麼也不做，怎麼回事？|數位時代 BusinessNext

「幽靈工程師」入侵科技業！10%軟體工程師什麼也不做，怎麼回事？

一項研究發現，各個企業內有著接近10%幾乎不做任何工作的「幽靈工程師」，讓科技公司平白浪費數十億美元的成本，這是怎麼回事？

許多科技人才哀嘆時機歹歹、很難找工作，而就業環境如此糟糕的罪魁禍首，或許包括了一群尸位素餐、正在腐蝕科技界的「幽靈工程師」。近日有研究調查數百家企業發現，有接近10%的軟體工程師幾乎毫無生產力，工作效率不到中位數的10分之1，甚至可能身兼多職。

幽靈工程師是什麼？研究發現，近10%工程師產能極低

根據《404 Media》報導，史丹佛大學生產力研究學者布蘭奇（Yegor Denisov-Blanch）調查了數百家公司、超過5萬名工程師的績效資料，發現「約9.5%的軟體工程師幾乎不做任何工作。」該調查剔除了部分企業聲稱有其他職責的工程師。

布蘭奇指出，科技公司開放研究團隊能夠存取內部的程式碼儲存庫（例如私人Github），而他們也利用這些科技公司員工的程式碼來跑演算法，最終發現有9.5%的工程師坐領高薪，卻沒有實質產出。

研究團隊的演算法會對程式碼進行數量及品質兩方面評量，判斷工程師的工作效率。「沒有實質產出」並非誇大，研究中指出，那些幽靈工程師的工作效率不到中位數10分之1。「這不公平地造成團隊負擔、浪費公司資源、減少就業機會，還限制了人類進步。」布蘭奇如此評價。他估計，假如企業開除這些工程師，便能夠節省數十億美元的成本。

「幽靈工程師」的背後原因：過度就業

這些混水摸魚的存在，脫離不了疫情下掀起的「過度就業」（overemployed）趨勢。布蘭奇便聲稱，幽靈工程師很可能兼任其他工作。

簡單來說，「過度就業」指的是身兼多職。疫情期間許多公司轉為遠端辦公，員工享有更大彈性不必在辦公室上班，因此能夠身兼兩份或更多份的正職工作而不穿幫，這種情況便被稱為過度就業。

有些人意識到，只是要在職務上還過得去，似乎不必每天工作8個小時，多的時間可以拿來兼差多賺一份薪水，overemployed.com網站上的標語便是「做兩份遠端工作，實現財富自由」、「歡迎來到財富自由的祕密之門」。

無論是有貸款要還、想提早退休、為休假旅遊儲備更多資金，都是許多人瞞著公司從事多份正職的理由。化名約瑟夫的網路工程師曾向媒體分享，他在2022年透過身兼三份正職賺了34.4萬美元薪水，額外的收入讓他能夠還清近13萬美元貸款。

過度就業現在已經從個人行為轉為趨勢，人力資源平台Monster去年對約1,000名勞動者進行調查，發現其中37%受訪者坦承，他們擁有不只一份正職工作，並且在只有一份工作的人當中，超過一半（57%）有增加另一份正職的意向。

歐美最大論壇Reddit上有著過度就業的專屬討論區，還有分享身兼多職訣竅、哪些工作適合過度就業的overemployed.com網站出現，在在顯示這種行為並非個案。過度就業者大多害怕曝光，因此會選擇遠離一般社群媒體，特別是LinkedIn這種與職場密切相關的，並在Reddit等平台上匿名討論怎麼做、分享彼此心得。

延伸閱讀：數據揭軟體工程師「職缺大減逾30%」，誰才是AI世代的科技金童？

過度就業者是團隊毒瘤？

但可以肯定的是，不是所有人都能應付兩份、三份工作的負荷，勢必有相當一部分人透過敷衍了事的作法，維持兩邊工作。《TechSpot》指出，過度就業者通常不會好好檢查自己的工作成果，也不會思考如何創新，常常會為了避免穿幫推托會議或電話，並且更龐雜的工作內容也容易導致疏漏，得靠其他同事幫忙擦屁股。

一位化名賈斯丁的過度就業者向《Business Insider》表示，他建議其他過度就業者在工作上做到「好」（good），但不要做到「優秀」（great）。盡本分不會讓主管起疑，不要做太好則避免可能的升遷壓力，也讓主管降低期待。

但過度就業可以簡單認定是見不得光、愧對公司與同事的行為嗎？在過度就業者看來，這種說法並不公平。

另一位化名羅伯特的過度就業者認為，假如公司能夠輕易切割員工，「那麼你難道不該有更大的彈性對抗裁員，最大化保護自己家庭的利益嗎？」依照裁員追蹤網站Layoff.fyi的資料，過去三年裡科技界裁員人數已達到55萬以上。

另外，也有人認為儘管身兼多份正職，自己的工作成果公司都相當滿意，沒有違反法規
，也沒有任何對不起公司的地方，並強調企業也有雙重標準，像馬斯克一樣在多家公司任職的高管一點也不少見。

值得一提的是，現在歐美企業要求員工重返辦公室受到巨大反彈，也被認為部分與過度就業有關，因為遠端辦公中止理所當然意味著過度就業的結束。

延伸閱讀：程式教育第二槍，ALPHA Camp宣布停止營運！AI衝擊背後，哪種工程師才活得下來？

問題仍在企業，制定有效評量標準才能杜絕幽靈工程師

這些幽靈工程師的存在，最大問題還是在於科技公司本身。過度就業趨勢出現前，科技公司內部一直有著相當比例的低效工程師。布蘭奇提到，過去軟體工程師在公司的地位往往很高，企業不敢輕易得罪工程師，或者對他們動刀，「公司把10%到15%的低效率工程師當作業務成本。」

只不過，隨著科技界就業情勢轉換，工程師從各方爭搶的稀缺資源，變成能夠挑挑揀揀的過剩人力後，如今企業似乎打算處理這些擺爛工程師，例如透過電腦監控技術確認員工是否在工作，以保證工作產出。

但布蘭奇強調，若是想利用監控鍵盤之類的作法揪出問題來源，很可能會在公司內造成有毒的氛圍或文化，犧牲掉員工對公司的信任。事實上問題在於，企業沒有設定合理有效的績效標準，讓濫竽得以充數。

企業對工程師的評量標準不應該是程式碼數量或行數，布蘭奇聲稱，在他的想像中，未來工程師的考核標準應該更類似業務，依照績效表現決定獎金多寡或是被解僱，並聲稱憑借大型語言模型和AI技術，工程師可以變得更精英化。

延伸閱讀：會寫程式不再是金飯碗！美國軟體工程師職缺5年腰斬，是AI惹的禍？
一樣都叫工程師，IT、RD大不同！淺談台灣的「免洗筷」軟體工程文化

資料來源：404 Media、Business Insider、Fast Company

兆勤科技祭出雙軌策略，助攻中小企業資安升級

根據統計，2024年的目標式勒索資安事件，高達90%是以中小企業為攻擊目標，顯見，資安防護不再是大型企業才需要關注的課題，中小企業的資安需求同樣迫切且不容忽視。

「然而，中小企業因為缺乏資安專業人才及預算有限，不易做好資安管理，再加上近年來網路攻擊手法多變且複雜，更加深應對威脅的難度，」兆勤科技總經理蔡明見一語道出中小企業的資安挑戰。為此，兆勤科技祭出「簡化管理、強化服務能量」的雙軌策略，持續精進雲端網路安全解決方案，讓中小企業能夠以最少資源完成資安佈署工作。

在簡化管理上，兆勤科技以Nebula雲端管理平台為核心，透過以下3大機制，達到簡化管理負擔的目標。首先，在Nebula平台導入雲地共融技術，讓雲地兩端的安全策略及網路設定可以同步，突破傳統網路設備管理模式只能本地或雲端二選一的限制，也為企業網路管理提供更多彈性，企業可以先採用本地管理，待習慣雲端操作時，再一鍵轉移到雲端，無需重新配置、也不需更換設備，大幅降低轉型門檻，打造跨平台的一致性防護。

其次，Nebula平台除了可以集中管理防火牆、交換器、無線AP等各個網路設備，設定介面亦相當簡單好操作，透過各種方式例如：事先預設基礎設定、掃描條碼即可將設備加入網路等，讓使用者即便不是專業IT人員，可以輕鬆完成設定、掌握整體網路狀態，大幅降低學習門檻與提高管理效率。

第三、Nebula平台可以自動接收韌體更新與漏洞修補程式，避免因人力不足而忽略系統維護與更新的風險。

在強化服務能量上，兆勤科技積極輔導經銷或通路夥伴建立服務能量，滿足中小企業對網路代管服務的需求。「這是能為中小企業、夥伴與兆勤創造3贏的做法，」蔡明見說明，藉由Nebula平台可以遠端管理的特性，使經銷或通路夥伴能夠一次管理上百個客戶的網路設備，並以訂閱制收取服務費用，成功由傳統硬體銷售轉型為網路代管服務提供者，同時也讓中小企業得以使用網路代管服務，近來，兆勤更推出pay-as-you-go金流方案，協助夥伴降低資金壓力，加速拓展服務市場。

黑貓資訊破除IT與資安斷層，強化內部防禦

合勤集團旗下專注於資安顧問及託管服務的黑貓資訊，自2017年由合勤投控公司資安部門分拆出來後，便聚焦在解決企業 IT 與資安協同作業的挑戰。「企業內網管理的盲點有很多，但IT與資安的協作斷層，是目前最常見也最迫切要解決的問題，」黑貓資訊總經理游政卿說。

IT與資安雖然密不可分，但實務上，企業通常將IT與資安劃分成2個團隊，且彼此的工作重點也不相同，IT 團隊專注資源調度、確保系統穩定與效能，資安團隊則忙於應對警報和威脅，這種分工模式不只讓攻擊者有機可乘，更會令IT團隊誤以為資安只會加重工作負擔。

「資安的價值，應該從協助IT部門解決問題開始，而不是增加負擔。」游政卿強調，因此，資安團隊首先要做的就是「與IT同在」，從理解IT團隊的需求、解決痛點到取得信任，雙方才能進一步協作，共同應對日益複雜的網路威脅。

以IT資產盤點為例，這是IT團隊相當重要又很耗時費力的工作，而資安團隊可以透過端點安全解決方案（EDR）進行資產盤點，先協助IT團隊掌握所有終端設備的型號、使用狀況與更新需求，再延伸到端點安全防護議題，如此不僅減輕IT負擔，也讓資安建置更具體有感。

除了IT與資安的協作斷層外，包括資產與風險能見度不足、過度依賴邊界防禦，忽略內部橫向移動的風險、以傳統基於特徵碼的靜態防禦機制為主，無法有效應對快速變化的動態威脅、對於第三方軟硬體與的安全把關不足等，亦是企業內網管理常見的盲點。

對此，黑貓資訊憑藉深厚技術底蘊，自主研發多元資安解決方案與服務。在解決方案端，推出在如同樂隊指揮家的智慧XDR防護平台，可協調整合多源資安日誌，並結合AI技術大幅提昇威脅偵測的精準度，亦有可部署於地端（On-premise）的SIEM 解決方案，滿足企業對資料落地、合規與客製化的需求。在服務端，不僅提供24 X7全年無休的MDR/SIEM/SOC 託管式監控服務，更同步提供滲透測試、弱點掃描、供應鏈風險檢測等服務。

值得一提的是，黑貓資訊目前正積極申請ISO 17025資通安全檢測實驗室認證，導入NIST SP 800-115測試流程，協助企業確保所導入的資安方案具備可驗證性與國際標準接軌能力。

在數位轉型成為企業生存關鍵的當下，資安已成為業務穩定與品牌信任的保證。合勤集團透過兆勤科技的雲地整合資安服務、黑貓資訊的智慧防護與專業服務，以及勤晁科技的高規安全方案「偕同出擊」，建構出一條完整而具彈性的資安防線，讓不同需求的客戶都能享有最合適與全面的資安保障，更有信心邁向AI新時代。