2025年4月11日資安日報：聚焦國家戰略落實、詐騙攻擊與AI部署新局

在今天的資安新聞中，業界持續密切關注各項重大議題，從國家層級戰略、企業安全合作、到新型態詐騙與人工智慧相關風險，整體局勢呈現高速變動與多面向防護需求並存的典型特徵。4月11日，國家資通安全戰略2025正式對外公布，展現政府在數位安全與網路整體防護上的堅定決心。該戰略不只針對國內資訊基礎設施防護進行全面規劃，也涵蓋與國際合作、技術研發及產業升級等面向，藉以因應日益進化的資安威脅。許多資安專家指出，此舉有助於建立跨部門聯防體系，促進政府、企業、學界及國際資安夥伴間的深度合作，為未來網路安全環境打下堅實基礎。

另一方面，近期針對LINE用戶的新型態詐騙手法引起廣泛關注。根據 udn科技玩家與MSN資安大廠的示警，詐騙集團透過簡易又具迷惑性的訊息，誘使用戶進行錯誤操作，進而引導其下載附有木馬程式的檔案。此舉不僅可能造成個人隱私資料外洩，更有可能進一步影響企業電腦系統的整體安全。資安專家呼籲民眾提高警覺，對於不明來源的訊息要三思而後行，並建議大家務必安裝正版防毒軟體與系統更新，以減少中招風險。

在工業控制與營運科技（OT）領域，TXOne最新資安報告深度剖析了產業現況，並特別聚焦台積電、ASML等業界領軍者的資安防護措施。報告中指出，隨著物聯網設備日益普及以及工控系統逐步邁向數位化，許多企業正加強內部自動化防護、加密傳輸以及業界標準遵循，旨在化解可能的惡意攻擊。業界專家認為，只有通過多層防護、預警機制以及即時應變策略，才能在攻防轉換中保護關鍵基礎設施。

針對企業級資安服務方面，資策會攜手台灣大哥大推出的創新SOC監控託管服務，為中小企業提供了量身打造的安全管理解決方案。隨著網路攻擊頻次持續攀升，統計數據顯示台灣每秒遭受近1.5萬次攻擊，對資安防護專家而言，這無疑是一個嚴峻的考驗。新合作計畫透過整合即時監控、快速反應和智能分析三大功能，有效降低遭遇攻擊後的反應時程與風險損失，進一步提高企業整體防護的韌性。

此外，國內主管機構也正推動一系列措施以落實智慧安全政府的打造。內政部近期推出的地址識別碼行動方案，旨在以數位化手段提升資料管理與政府服務效能。透過建立更為精確、動態的身份驗證系統，不僅可以提升行政效率，還能加強公部門對數據與資安防護的整體布局，為日益複雜的網路環境提供更為堅實的後盾。

專業培訓與標準化制度也是當前資安領域的重要課題。近日，ISO42001:2023人工智慧管理系統主導稽核員訓練課程啟動報名，目的在於因應日益普及的AI應用，同時針對AI技術帶來的安全與風險挑戰，培養更多專業人才。課程內容涵蓋從風險評估、系統監控到後續的安全應對策略，為業界提供一個全程標準化的學習及應用平臺。

另一方面，面對全球資安事件頻傳，業界也在探討如何應對來自地緣政治與市場環境的雙重挑戰。資深學者剖析了關稅危機中美對中高稅率政策的背後含意，認為部分國際動作只屬於內部宣傳，而非實質改變市場趨勢。數位產業署署長林俊秀在專訪中表示，通過百億新創計畫和主權AI的發展，政府正積極協助產業轉型，以創新驅動建立更高層次的產業競爭力。

在AI與雲端技術快速演進的當前環境下，Google最新宣布的 Gemini 系列更是吸引廣大關注。特別是Google與NVIDIA Blackwell的合作，旨在實現資料不上雲也能利用最強AI技術的在地部署，為企業在保密與資料安全上提供雙重保障。此外，Google亦在Android Studio for businesses中強化安全及IP保護機制，進一步提高企業用戶在開發過程中資安防護的層級。

國際局勢方面，日本近日發佈的報告中，也將中國大陸的資安威脅及臺灣海峽局勢納入重點關注範疇。該報告指出，隨著PRC安全威脅持續升溫，區域和平與資訊安全仍面臨不小挑戰，必須透過跨國情報共享和技術合作來提升整體防護能力。

此外，根據趨勢科技2025年資安風險報告顯示，全球企業在面對不斷變化的攻擊手法時，資安韌性持續提升。報告強調，主動式資安治理成為各大企業防護策略的核心，未來將會有更多前瞻性防護措施進一步落實於產業中。而在此同時，圍繞主權AI議題的辯論熱度不減，眾多評論分析指出，川普風暴後的科技業格局正面臨更多挑戰，主權AI究竟如何在全球治理中發揮作用，仍是未來業界所關注的熱門話題。

最後，在近期舉辦的CYBERSEC 2025臺灣資安大會上，蒙納企業展出了一系列針對企業字體安全的防護技術，其創新解決方案不僅針對傳統軟體漏洞，同時也涵蓋了資料庫中的數據完整性保護。展會現場，參與者們熱烈交流有關最新安全技術的應用及案例分析，顯示出台灣在資安防護技術上的強大研發實力和不斷創新的努力。

綜觀今天的資安新聞，可以發現全球資安局勢日趨複雜，無論是政府戰略的長遠規劃、企業安全合作的深化，或是針對新手法詐騙和AI新應用的即時反應，皆顯示資安領域正處於快速變革與持續革新的時代。面對未來可能出現的各種資安挑戰，業界與政府機構必須密切配合，共同推動技術突破與政策完善，完備防護網絡，以確保數位時代下資訊安全與產業穩定運作。