AI讓駭客攻擊更快、更便宜！資安署示警企業「2大防線」不可少

面對新興 AI 工具與自動化技術遭攻擊者「武器化」，國際間頻傳高效能且規模化的網路攻擊事件。數位發展部資通安全署今（21）日示警，韓國金融機構近期遭AI工具結合多層跳板入侵，外洩逾6萬筆個資，日本多個關鍵基礎設施也密集遭遇勒索軟體攻擊，面對新舊資安威脅交織，資安署提醒企業，應強化基本防護措施，降低遭受網路攻擊的風險。

資安署指出，除了韓國與日本的資安事件，近期法國數百家超市工控系統也因預設密碼及已知漏洞遭駭，導致系統停擺；國內公私部門則面臨備用與測試系統遭刺探的風險。這些事件顯示，即使攻擊手法持續演進，傳統資安防護盲區仍可能成為駭客入侵的破口。

資安署強調，AI改變的是攻擊速度與成本，防禦的核心觀念並未改變，企業應掌握「縮小攻擊面」與「做好備份備援」兩大重點。

重點1：縮小攻擊面，讓AI自動掃描找到的入口變少

首先，在縮小攻擊面方面，企業應減少暴露資產，包括盤點網站、VPN、遠端桌面、NAS及路由器等對外資訊資產，定期檢查開放服務與連接埠，秉持「非必要不對外」原則，後台與測試站只限VPN 存取；原廠停止支援之設備列冊汰換，暫時無法汰換者先行隔離網段。

針對系統漏洞，資安署建議企業參考TWCERT/CC預警及已知遭利用漏洞（KEV）清單，優先修補已遭攻擊者利用的漏洞。在帳號安全管理方面，遠端連線、電子郵件及管理員帳號應導入多因子驗證（MFA）或通行金鑰（Passkey），並從遠端存取逐步導入零信任架構（Zero Trust）。

此外，員工離職當天應立即停用帳號，定期清理閒置帳號、每季檢視使用權限，並將管理員帳號與員工日常收信、上網使用的帳號分開管理，以降低資安風險。

重點2：做好備份備援，遭受攻擊後也能盡快復原

在備份備援方面，企業應落實「3-2-1備份原則」，也就是保留3份資料、使用2種不同儲存媒介，至少1份離線保存或設定為不可刪改；備份範圍須涵蓋系統設定與資料庫，備份環境與正式環境採用獨立帳號及網段隔離，每季至少執行一次實際還原演練。

此外，企業也應建立關鍵系統備援機制，由經營層排定系統恢復優先順序與最大可容忍停機時間；關鍵服務準備備援主機、雲端備援或手動替代作業流程。此外，每年至少進行一次切換演練，並針對異常加密、備份刪除及非上班時間登入等情況設置警示，搭配端點偵測（EDR）及日誌保存，提高異常事件的查與復原能力。

為協助企業因應資安威脅，資安署表示，政府已提供多項免費資源，包括TWCERT/CC攻擊趨勢及漏洞預警、惡意樣本分析、資安事件協處，以及中小企業資安防護指引與培訓課程。此外，也結合「馬上辦服務中心」設立企業資安專線（0800-280-280），並持續更新資安常見問答集（FAQ），納入最新網路詐騙與新興AI議題，提供中小企業多元的資安支援。