S3Ep.3 AI資安雙引擎，中小企業的攻防攻略 ft. 台灣資安主管聯盟會長暨華碩電腦資安長 金慶柏
Update: 2025-09-01
Description
生成式AI讓效率起飛，也同時把駭客攻擊速度與精準度拉高。壞人用AI，防守方更要用AI，資安已經成為每家企業的基本功。高機敏資料如醫療、金融要投入更多，單純電商則先鎖定關鍵資產與最短復原時間。
攻防演練要用MITRE ATT&CK盤點駭客手法，建立紅藍隊桌上兵棋加技術演練，AI時代還要新增LLM風險清單：資料外洩、提示注入、模型竊取與代理濫權，並制定「不可上傳」「最小必要資料」與遮罩規範。法規也是市場通行證，GDPR與歐盟AI法案已經上路，合規必須同步強化個資分級、存取稽核與可追溯紀錄，讓AI導入可解釋、可稽核、可揭露。
更未來的挑戰是量子時代，「Q何時來」不確定，但蒐集後破解的威脅已經存在，及早規劃後量子密碼遷移路線，先保護長週期與高機密資料，逐步完成金鑰、協定與設備的換代。實戰案例證明跨公司結盟能把不可能變成可能，整合夥伴、標準化提案、把成果對齊國際效能與能效指標，讓投資看得見成績。
AI是工具，決策仍是人，用值得信任的AI與可驗證的資安，才能讓創新跑得快也站得穩。
<figure class="image">
</figure><figure class="image">
</figure>
Comments
In Channel
Download from Google Play
Download from App Store
United States00:00
00:00
1.0x
