【資安專欄】生活中的資安議題
撰文＼電算中心資訊網路組 張力允組長
更新日期:2026-10-30 Friday
點閱次數:9
案例一：
台灣知名餐飲業者，因遭到第三方不當取得個資，客戶端隨後收到詐騙電子郵件，此案例發生的主要原因是：知名餐飲業者與合作之委外行銷廠商所管理的服務平台，遭到駭客攻擊，駭客利用系統弱點進行不當存取，進而導致客戶資料外洩，雖然事件發生後，在第一時間被攔阻，並未對此餐飲業者造成重大傷害，但已造成消費者對品牌的數位防護能力產生疑慮，此案例反應出「供應鏈資安議題」，許多企業雖然投入大量資源保護自家的核心系統，卻往往忽略了合作夥伴，委外廠商可能是成為駭客入侵的最大破口。
為做好委外廠商管理，首要任務是將資安規範強制納入委外合約中，要求廠商應定期進行系統技術檢測與滲透測試，維持系統健康度，在系統權限上，應以最小化權限原則、資料保護上，應進行去識別化及加密傳輸，企業與委外廠商間，應建立通報與聯合應變機制，當發生異常入侵時，能及時提早佈防，將傷害降低到最低。
案例二：
在歐洲引發的超商物聯網資安事件，包括法國、西班牙等歐洲多國的百餘家大型連鎖超商，面臨多門市的智慧冷藏與冷凍設備遭到駭客入侵，駭客將系統溫度調高至攝氏 50 ~ 80度以上，此溫度維持數個小時，導致大量需要低溫保存的生鮮與肉品集體腐敗報廢，甚至有部分門市，更因為設備過熱而引發火災，整體經濟損失高達數千萬歐元，整體災難主因是駭客利用設備控制器的老舊韌體漏洞，進而繞過系統驗證，直接取得操控權限，直接破壞實體民生關鍵基礎設施。
數位漏洞化攻擊日新月異，企業應改變傳統的網路架構觀念，建立新型態的網路管理架構，將不需要直接連上網路的設備，如：營運技術(Operational Technology, OT)，應限制在獨立的虛擬網路內運作，且做好設備的漏洞修補，汰換過時或已終止維護的設備，落實韌體定期更新，最後，裝置上應有自動保護機制，當偵測到溫度異常時，自動切換置安全模式或自動重新開機復歸溫度，讓災難在可控範圍內，使異常不會無限蔓延。
Reference:
- https://www.ithome.com.tw/news/179408
- https://www.bbc.com/zhongwen/articles/cwly013m3dg7o/trad
