今日資安焦點：政府領導創新推動、企業轉型與全球攻擊交織下的資安新局

2025年2月17日，資安與科技領域再掀波瀾，國內外各界在政府推動創新、企業資安策略升級與黑客攻擊等議題上展現出激烈的角逐。今日的資安新聞報導從多個角度呈現了一幅全方位數位轉型與資安挑戰並存的圖景，其中既有政府官員鼓勵公務員利用人工智慧提升效能、期許台灣在全球科技競爭中保持優勢的宣示，也有多起來自中國駭客組織、APT團隊及犯罪集團針對國際企業和關鍵基礎設施進行攻擊的消息，顯示目前的網路環境正面臨前所未有的考驗。

首先，政府高層不斷呼籲以數位轉型帶動創新發展。多篇報導指出，賴總統及其他領導人積極推動科技創新和數位轉型，鼓勵公務機關利用AI技術實現業務流程自動化，藉由創新應用轉變政府運作模式。政府在接見「傑出資訊人才獎」得主時，強調台灣必須在全球科技競爭中把握優勢，積極引領未來科技發展。這一系列舉措明確展現出國家策略方向，不僅期望在半導體、雲端計算、人工智慧等高科技領域繼續領先，同時也藉由公私協力，打開企業進軍國際供應鏈的局面。從中央社及LINE TODAY等媒體報導看來，政府與業界密切協調，既推動政策落實，也鼓勵企業通過技術創新提升數位敏捷力，這對於整個產業生態系統來說，都是一大利多訊息。

除了政策層面的正向發展，多家媒體也關注到企業在資安與數位轉型上的投資與佈局。知名企業宏正近來宣布搭上半導體擴廠與資安雙引擎的策略，並將重心放在關鍵技術如KVM等的創新發展上，希望藉由這些新技術重新奠定成長引擎。此外，叡揚Vital透過整合雲服務與AI技術，協助企業數位轉型，加速決策與技術迭代，進一步提高獲利能力和市場競爭力。這些案例顯示出，在全球數位轉型浪潮下，資安不僅僅是防禦線，更是企業進入下一個成長階段的關鍵因素。

在資安威脅日益增多的背景下，國內外各大資安專家和政府機構也正密切關注網路攻擊手法的更新與變化。來自資安人科技網的報導指出，中國駭客組織“鹽颱風”近期對思科設備進行大規模攻擊，全球電信業成為其主要目標；而另一則報導則關注到中國APT組織近期轉向勒索攻擊路線，向被攻擊企業索求200萬美元的贖金，這使得企業管理層不得不提高警覺，並加強對內部網路資安防護的投入。與此同時，微軟也揭露駭客利用裝置驗證碼進行網路釣魚的手法，意圖竊取使用者的電子郵件資訊，這些案例無一不凸顯出現今網路攻擊者在攻擊方式上的多樣性和隱蔽性。

另外，在軟體及雲端基礎建設領域，資安威脅同樣呈現多元化趨勢。美國CISA與FBI近日合作聚焦於緩衝區溢位漏洞，並呼籲開發者改用記憶體安全性更高的程式語言，有效降低因漏洞引發的安全風險。此外，AWS AMI命名混淆攻擊的曝光，更進一步警告企業，隨著雲端運算技術的廣泛應用，駭客或會透過命名混淆等手法，進行遠端程式碼執行（RCE）的攻擊，這要求企業在雲端安全設計上投入更多資源以防範新型威脅。

針對企業人才與專業能力的培養，AIN全智網則宣布推出CSSLP資安軟體開發專家認證課程，此舉旨在提升軟體開發過程中的安全意識，培養更多資安專才以應對日益複雜的安全挑戰。與此同時，台灣資安大聯盟與政府攜手，協助企業打進國際供應鏈，展現出台灣在資安領域的實力與國際競爭力，這些舉措均顯示出台灣政府與業界在面對新興威脅時，已有充分的準備和應對策略。

另一方面，網路釣魚、憑證外洩等資安事件亦引起了廣泛關注。最新報導顯示，駭客團伙竟然在黑市上兜售高達2000萬筆OpenAI用戶憑證，雖然官方否認系統曾遭駭，但這類事件無疑加劇了使用者對於個人資料與數位隱私的擔憂。面對這樣的情勢，企業與使用者只能在愈發嚴峻的網路環境中加強警覺，透過多層次防護措施來降低資料外洩帶來的風險。

值得一提的是，和碩近期取得了DEKRA德凱的ISO 21434認證，這一雙重安全標準的布局，旨在為電動車市場提供更加完善且先進的資安防護機制。面對汽車數位化與智慧化發展的大潮，車廠與供應鏈企業正積極響應國際標準，以確保產品在資訊安全上的無懈可擊。這也體現出跨界技術融合下，傳統產業與高科技產業正在共同探索全新安全防護模式。

總結來看，今日的資安新聞報導涵蓋了從政府高層的政策宣示、企業創新轉型，到來自國際黑客組織的各式攻擊手法，乃至跨產業安全標準的推動等多元面向。政府在鼓勵數位創新與提升公務機關運作效能的同時，企業也不斷提升內部資安防護與人才培育，雙管齊下打造更堅固的資安堤防。這一切動態互動，不僅決定了台灣在全球科技競爭中的地位，更對全球網路資安防護產生著深遠的影響。面對未來愈發複雜的網路威脅，各界唯有攜手合作、持續創新，才能在這場數位轉型浪潮中立於不敗之地。