文/黃一展(Nicky), CISSP, CISM, CEH, PMP, CSM

黃一展
職稱/頭銜
台灣敏捷部落(TAT) - DevSecOps Taiwan Agile Leader

簡介
具有15年跨金融、電信、傳產等領域的專案管理經歷，專長於資訊安全、專案管理及敏捷方法。持有CISSP、PMP、CSM等近30張行業認證，於2023年榮獲PMI-TW專案管理大獎(PTGA)傑出專案領袖獎，同年亦活躍於infoSec資安組織大會擔任演講嘉賓。不僅在專業成就上屢獲殊榮，黃一展更致力於透過志願活動推廣敏捷、專案管理與資安知識，促進專業社群的學習與成長。現任台灣國際認證資安專家協會選委會主委及台灣敏捷社群 DevSecOps Taiwan Agile Leader。

當今數位化快速發展的時代，人工智慧(AI)已成為推動創新和提高效率的關鍵技術。然而，隨著其在企業和產業中的廣泛應用，資訊安全風險也隨之升高。對於專案經理而言，這不僅是新的挑戰，更是必須掌握的策略戰場。人工智慧技術，特別是機器學習和深度學習的快速進步，已經從科幻小說的情節轉變為現實生活中的實用工具。它們在自動化工作、優化決策過程以及提升使用者體驗方面發揮了巨大作用。然而，隨著AI技術的融入，安全威脅和挑戰也日益增加。

人工智慧的安全威脅
在人工智慧安全威脅的世界裡，自動化攻擊越來越精密。想像一下，你收到一封似乎來自可信來源的郵件，誘使你點擊一個連結。這正是AI技術所帶來的挑戰：它不僅能夠製造出更加誘人的釣魚郵件，還能學習和適應安全措施，不斷變化其攻擊模式來避開偵測。

這些進化的攻擊手段讓我們意識到，面對AI的威脅，僅僅依靠技術防護是不夠的。我們需要教育自己，提高警覺，學會如何在面對誘惑時保持批判性思考。在這場與AI對抗的賽跑中，保持人性的智慧和警惕，是我們應對這些挑戰的關鍵。

以DeepLocker為例，這是一種利用AI技術的隱藏式攻擊軟體，由IBM研究人員設計，旨在展示AI如何被用於加強惡意軟體。DeepLocker採用AI識別特定目標的特徵，例如：使用臉部識別技術來識別特定的人臉，或是某種特定的電腦系統設定。只有當目標的特徵與事先設定的條件相匹配時，這款惡意軟體才會啟動並執行其攻擊，比如：鎖定文件以進行勒索。

這種攻擊方式的隱蔽性和精確度展示了AI在提升傳統網路攻擊方法中的潛力。對於安全專家和專案經理來說，這意味著他們不僅需要關注傳統的安全威脅，還要準備應對這種新型的、高度客制化的AI驅動攻擊，讓防範的策略有更高的要求。

AI在強化資訊安全方面的應用：異常檢測與回應
人工智慧(AI)在資訊安全領域，特別是在異常檢測與回應方面，扮演著越來越重要的角色。通過機器學習(ML)技術，這些系統能夠分析網路流量和使用者行為，從而即時識別出不正常的活動，這對於預防和對抗安全威脅至關重要。異常檢測系統首先需要建立正常網路行為的基準，這涉及到大量資料的分析。一旦有行為偏離這個基準，系統便會將其標記為異常，這些異常可能代表著安全威脅，如：駭客攻擊或系統故障。

為了有效應對這些威脅，異常檢測系統必須能夠快速回應、採取措施，如：自動隔離受影響的系統或通知安全團隊。這種即時回應能力能夠顯著降低攻擊成功的風險。實施這類系統面臨的技術挑戰包括處理和分析大量資料、減少假陽性的錯誤警報，以及持續適應新的威脅模式。儘管如此，AI和ML在強化資訊安全方面的應用，為安全專家提供了一個強有力的工具，以更有效地識別和對抗安全威脅。使用AI技術的安全平台，如：Darktrace，能夠學習正常的網路行為模式，並在偵測到異常時立即採取行動，從而保護企業免受未知威脅的侵害。

專案經理面臨的挑戰與策略
專案經理在運用人工智慧(AI)技術增強資訊安全時面臨著多重挑戰，這些挑戰不僅涉及技術層面，還包括管理、成本和協作等方面。面對這些挑戰，專案經理必須採取靈活且全面的策略，以確保專案成功並最大化安全效益。

透過實施這些策略，專案經理不僅能夠應對與AI和資訊安全相關的挑戰，還能促進企業的整體安全性和效率。在不斷變化的技術環境中，靈活和前瞻性的策略規劃是保護企業資產不受威脅的關鍵。

AI和大數據在Zara資訊安全管理中的應用
在今日的零售業，資訊安全已不僅僅是後端IT部門的責任，而是整個組織共同面對的挑戰。特別是對於像Zara這樣的全球時尚零售巨頭，隨著電子商務的快速發展和消費者資料的大量收集，資訊安全變得尤為重要。Zara通過整合人工智慧(AI)和大數據分析技術，展示了如何利用這些先進工具來強化其資訊安全管理策略，並確保客戶資料的安全。
一、消費者行為分析：
Zara利用AI算法分析消費者的購物習慣、偏好及行為模式。這種分析幫助Zara識別出不尋常的購物行為，這可能表明了帳戶被盜用或存在其他安全問題。例如：如果一個顧客的購物模式突然發生變化，或者在短時間內從不同地理位置進行了高額交易，系統會自動標記這些交易並進行進一步的審查。

二、網路流量分析：
利用大數據技術，Zara能夠監控其網站的流量，識別和阻止潛在的DDoS攻擊（分散式阻斷服務攻擊）和其他惡意行為。透過即時分析來自各地的網路流量，Zara可以迅速偵測到異常流量模式，並採取措施緩解這些威脅，從而保護其電子商務平台不受中斷。

三、預測性安全措施：
Zara不僅針對已知的安全威脅做出反應，透過結合AI和大數據分析，公司能夠採取預測性的安全措施。AI模型可以從歷史資料中學習，預測可能的安全漏洞，並在它們被利用之前就進行修補。這意味著Zara可以預防性地加強其系統安全，而不是僅僅對已發生的安全事件做出反應。

四、客戶資料保護：
對Zara來說，保護客戶的個人訊息是至關重要的。透過使用加密技術和存取控制，結合AI進行不斷的安全監測，Zara確保了客戶資料的安全和隱私。此外，AI技術也用於識別和防止資料洩露的風險，確保敏感訊息，如信用卡資料的安全。

成功的關鍵因素
Zara在資訊安全管理上的成功，關鍵在於其能夠靈活運用AI和大數據技術，不僅僅用於商業決策和優化顧客體驗，也將這些技術應用於提高資訊安全水準。透過持續的技術創新和對安全威脅的主動預測，Zara能夠保護其全球業務免受日益複雜的安全挑戰的影響。Zara的例子顯示了時尚零售業如何透過整合最新技術，不僅為顧客提供卓越的購物體驗，同時也確保了他們資料的安全。這種先進的資訊安全管理方法，為其他零售商和不同行業的企業提供了一個寶貴的參考模型。

在這個數位化發展不斷加快的時代，人工智慧與資訊安全已經成為專案經理面臨的重要議題。透過了解AI技術的安全挑戰與機遇，結合持續地學習和創新策略，專案經理可以引導團隊克服挑戰，保護企業免受日益複雜的資安威脅。畢竟，正如俗話所說：「在危機中尋找機會。」在AI與資訊安全的交叉點中，隱藏著無限的可能。