絕對小心！網路安全6大威脅|數位時代 BusinessNext

數位小辭典
**何謂網路釣魚？
**網路釣魚的英文名字叫phishing，一個新創的英文字，取phreak（偷接電話線的人）的前兩個字母ph，取代fishing（釣魚）的f。其實網路釣魚就是利用人性來誘使受騙上當。因此，現在網路上就常出現「真假網站」的狀況，假網站在網頁設計、甚至公司logo等都與真的官方網站不相上下，模仿得唯妙唯肖，使用者根本難分真假，就像仿冒的名牌一樣。例如知名的線上遊戲廠商遊戲橘子，就有人申請差一個字母的網址http://www.gamannia.com，與正牌的網址http://www.gamania.com，若不仔細分辨，說真的還看不出來。

何謂木馬程式？
之所以會叫木馬程式，其典故就跟神話特洛依木馬的意喻一樣，神不知鬼不覺地潛藏在你的電腦系統中。木馬程式如何跑到使用者的電腦中？駭客就是利用釣魚網站、電子郵件、即時訊息等漏洞來植入。木馬程式與病毒不一樣，是用來截取個人資料，一旦你中了木馬，使用者在電腦上所做的任何動作，或者輸入的帳號、密碼等，都被駭客「全都看」。甚至更厲害的駭客，還可以透過遠端操控使用者的電腦，說不定有天就會發現滑鼠自己移動，這可不是鬧鬼，是你中了木馬程式了。

何謂間諜程式？
間諜程式大概是在1994年被創造出來，並且在2000年開始被駭客廣泛使用，或者稱為灰色程式或惡意軟體。和木馬程式一樣也是在未經使用者允許的情況下，偷偷地進行蒐集個人資料的惡意軟體。許多廣告軟體就是這類型的程式，有些廣告軟體原本是希望藉由蒐集使用者的喜好與行為，來作為行銷的工具，但後來演變成為窺探個人隱私的方式之一。

何謂傀儡程式？
傀儡程式在英文名詞上稱為bot，又可稱為殭屍程式，聽起來相當恐怖，其實這類型的程式與木馬、間碟程式等都大同小異。傀儡程式就是指使用者的電腦在不知不覺中被駭客操縱，平日可正常運作，但當駭客需要針對某網站攻擊或廣發垃圾郵件時，使用者的電腦就會成為傀儡電腦。傀儡程式又經常與阻斷式攻擊並用，開始去癱瘓某個網站，而使用者卻毫不知情。

病徵1
**遊戲軟體潛藏危機
**症狀：
在網咖裡玩遊戲，又同時收發E-mail、上即時通等動作，就可能遭植入木馬、間諜程式的危機。
遊戲討論論壇要求點選一些不明連結，以釣魚方式騙取遊戲帳號、密碼。
收到莫名其妙來信，或在論壇中要求連上莫名網站，下載外掛程式以加速練功進度或獲取寶物。

病徵2
VoIP威脅
症狀：
歹徒利用電話作為詐騙工具。
歹徒利用大量濫發垃圾語音或垃圾簡訊。

病徵3
假關鍵字廣告
症狀：
詐騙集團註冊與官方網站相似度極高的網站名稱，同時也購買關鍵字廣告，當使用者搜尋時，其實出現的連結多為關鍵字廣告的連結，點選廣告連結，其實是連結到一個以假亂真的假網站。例如土地銀行的網址為Landbank，詐騙集團為混亂消費者，將小寫的英文l置換成數字1，或者把n置換成h。使用者因搜尋而點入的連結，多半不會仔細認真地查看網址真偽，因而進入假網站，填入許多寶貴的真實資料。

病徵4
網路拍賣詐欺
症狀：
劫標信詐騙，詐騙者偽裝成賣家，在中途攔截得標物。
帳號盜用，歹徒透過釣魚頁面或木馬程式盜取拍賣會員之帳號、密碼後，在拍賣上進行其他詐騙行為。
針對第二高出價者，賣家來信表示得標者棄標，想要求私下現金交易。
陌生電子郵件引誘買家至非合法網站進行交易。
特定的ID帳號利用少數人在短時間內迅速衝到高評價者。
電話詐騙，為帳號盜用後的變形，歹徒以釣魚或木馬程式取得賣家帳號後，讀取其信箱與拍賣資料，偽稱賣家，要求買家依其指示操作ATM，屬於平台之外的詐騙。

病徵5
**網路釣魚竊取個人資料
**症狀：
駭客會藉由吸引人點選之郵件或是即時通訊軟體等手法傳送惡意連結，誘使使用者連結進入偽裝的知名網站，藉以騙取帳號、密碼等資料。
使用者收到陌生電子郵件，並要求上網啟動帳號、驗證帳號有效性等要求輸入資料的動作。
這些電子郵件的標題可能為「系統更新，請檢查帳號」、「保護帳號，請變更密碼」、「帳號被關閉，請上網重新啟動」等，使用者容易信以為真，受騙上當。
視窗使用者沒有定期更新軟體（patch），或無安裝防毒軟體，只要瀏覽到已被植入木馬程式的網站，也就悄悄被植入木馬程式了。

病徵6
木馬、間諜、傀儡程式
症狀：
即時通上面突然出現好友要你點選陌生的連結。
當要關機時，作業系統卻出現有別的使用者正在使用你電腦的警訊。
瀏覽陌生的網頁後出現網頁綁架或是電腦運作效率變慢的狀況。
垃圾郵件突然增多，有可能帳號等機密資料已遭到竊取。
喜歡逛色情網站或程式破解網站，是高危險群。

走進蔬果加工廠，同樣是100公斤高麗菜，最後能做出多少成品？答案不見得相同。氣候、產地與品質影響原料條件，客戶要求的切法、重量與交期也各不相同。對曾任科技業研發主管十多年的宜展科技農業執行長林佑澤而言，這是與科技製造截然不同的世界。

「農業部分全部都不一致。」林佑澤以青江菜為例，即使機械手臂已經訓練好辨識特徵，面對形狀各異的蔬菜，仍難以判斷該從哪裡抓取。農產品的天然變數，卻得面對學校團膳、連鎖餐飲、航空空廚等企業客戶對品質與交期的要求。如何讓加工流程穩定運作，成為宜展投入數位轉型的起點。

從紙本、LINE到數據，先把現場經驗留下來

目前宜展一年處理數千噸蔬果、服務超過120家企業客戶，業務涵蓋採購、截切、清洗、包裝與配送。林佑澤觀察，農產加工的關鍵經驗往往掌握在資深員工手中：該買多少菜、原料損耗多少、訂單增加又該安排多少人力，都仰賴現場判斷。

「主要就是把人的經驗變成數據。」林佑澤說。過去客戶透過LINE或紙本下單，現場靠人工整理訂單、對照不同客戶的加工規格；如今宜展利用AI辨識訂單內容並匯入ERP，再依客戶、品項與規格進行標籤化派工。製程則透過QR Code記錄原料投入量與成品產出量，逐步掌握各環節的加工損耗。

接下來是整理現場的判斷依據。林佑澤透過與資深員工對談，了解採購、派工與品管的作業方式，再利用AI協助找出規則、建立SOP。AI整理出的流程仍須由現場人員逐項確認、修正，才能實際執行。

品質管理也在持續改善。傳統金屬檢測器難以辨識菜蟲、橡皮筋等非金屬異物，宜展正與技術夥伴規劃導入AI影像辨識，輔助產線末端檢查。林佑澤表示，每批農產品品質不同，比起單看良率，他更重視客訴是否減少。隨著訂單與製程資訊逐步累積，宜展也希望進一步建立需求預測、採購建議與生產排程模型，減少營運對資深員工個人經驗的依賴。

不只把菜切好，乾燥加工尋找第二成長曲線

除了改善截切本業，宜展也開始發展乾燥加工。學校團膳在寒暑假面臨需求波動，生鮮蔬果則有保存期限短、價格易受產季影響等限制。林佑澤希望藉由乾燥技術延長農產品保存期限，開拓附加價值更高的加工業務。

不過，乾燥同樣有依賴經驗的問題。傳統做法是太乾就降低溫度、縮短時間，不夠乾就反向調整。每批原料的水分與成熟度不同，反覆試做不僅增加成本，也難以維持品質一致。「品質目標沒有設定的話，前面的製程參數就不知道怎麼調整。」林佑澤將過去研發車用面板的思維帶進農產加工：先決定產品希望達到的口感、含水率與水活性，再回頭檢視原料成熟度、截切厚度及乾燥參數等條件。

團隊進一步結合不同乾燥技術、自行改造設備，並接洽桃園的設備業者合作。林佑澤曾比較其他地區的設備，最後選擇設備構造、乾燥均勻度與可靠度較符合需求的桃園業者。宜展也持續累積製程參數，希望未來透過AI找出適合不同原料的乾燥曲線，減少反覆試做。

「我們主要還是要做代工，想要做一個功能性的原料平台。」林佑澤說，果乾目前更像是展示技術能力的產品，未來希望將服務延伸至辛香料、中藥材、太空食品、超級蔬菜及寵物食品等領域。現階段宜展主要營收仍來自蔬果截切本業，乾燥事業尚未形成主要收入。未來若能建立穩定的乾燥製程與代工能力，宜展便有機會從既有蔬果供應鏈，切入附加價值更高的食品原料市場。

從彰化走向桃園，驗證營運方法能否跨區複製

隨著加工流程逐步數位化，宜展也開始思考，這套管理方法能否帶到彰化以外的場域。

參與桃園市政府青年事務局天際線加速器及Meet桃園＋後，宜展擴大與桃園產業生態系的連結。林佑澤提到，天際線協助邀集不同局處了解團隊需求，並提供資源媒合機會。宜展也開始與桃園市農會及在地農民合作，增加北部原料來源。這項合作不只拓展了供應來源，更成為宜展因應極端天候、穩定供貨的重要助力。林佑澤回憶，先前中南部連日降雨，蔬菜供應受到影響，宜展便從北部調度蔬菜，以不同產區互相支援，降低天候對供貨的衝擊。此外，團隊也透過天際線資源，獲得參與日本國際伴手禮設計競賽的輔導，並成功榮獲金賞獎肯定，除了展現產品的創新與設計實力，也為宜展拓展海外市場、提升國際能見度創造更多機會。

下一步，宜展規劃以桃園大溪作為第二個驗證場域，將彰化累積的資料、SOP與加工管理經驗，轉化為可複製、可優化的營運管理模式，帶到不同產地、供應鏈及人員條件下驗證。林佑澤指出，未來若要跨區域擴張，不可能每到一個新地方，就把原有團隊整批搬過去。因此，宜展希望將資深員工的實務經驗，轉化為標準化流程與數據模型，結合AI進行生產排程、資源配置及營運決策，讓新場域能依據當地條件快速調整，降低對特定人員經驗的依賴。

從彰化到桃園，宜展接下來要驗證的，是這套從傳統農產加工現場整理出來的管理方法，是能夠跨區域複製、快速部署並持續優化的農產加工營運系統。長期目標是降低新場域的建置成本與管理複雜度，提升擴張效率，讓傳統農產加工業具備規模化發展的能力。