人工智慧夯　翻新IT技能樹

自ChatGPT問世以來，人工智慧（AI）正在擴大其影響力，近期DeepSeek橫空出世，這款號稱能用十分之一的成本就能打造出色推論能力的大型語言模型正吸引諸多的目光，甚至有望驅動AI推論的發展，加速邊緣AI落地；而伊隆．馬斯克（Elon Musk）的新創公司xAI也在日前加入了戰局，發布最新的Grok-3模型。然而，AI早已不只是一門技術而已，隨著技術的演進，人工智慧早已深入到日常生活，提升辦公室生產力，甚至連IT職涯都與AI脫不了關係，不管是在工作機會數、自我技能的精進，還是在薪資福利的躍升，都與AI有著緊密的關連。 <p> 實務上，IT部門並不只肩負著提高生產力與創新業務模式的責任，關鍵基礎架構穩定營運也蔚為重要，善用如雲端運算、大數據分析、物聯網等新興科技來因應市場變化，以及在資訊安全日益重要的今日，確保資料安全與防範駭客攻擊也是資訊部門責無旁貸的使命。而這些總體趨勢的發展也將影響IT職務需求以及走向跨域、通才的人力樣貌。 <p> 本期，除了邀請人力銀行分享熱門科技職務外，也將邀請業界專家分享相關的技能需求，以及如何快速擬定學習路徑，以做為探索最適IT職涯或轉換職場領域的參考。

借力邊緣服務　邁向零信任

隨著隨處辦公、雲端服務快速普及，企業既要面對不斷演進的資安威脅，也必須兼顧使用者對即時存取資料與應用程式的需求。SASE（安全存取服務邊緣）機制結合零信任架構，有助於協助企業透過單一整合平台，確保可視化、除錯與報表的集中性，同時能實現詳細的政策與設定調整。透過將存取控管、威脅防護以及檢測機制放在雲端，企業能更有效率地保護遠端員工、分公司或不同據點發起存取數位資產的行為，以適應多樣化的應用場景。 <p> 根據Gartner定義的SASE，涵蓋軟體定義廣域網路（SD-WAN）、網頁安全閘道（SWG）、雲端存取安全代理（CASB）、網路防火牆，以及零信任網路存取（ZTNA）。透過雲端為基礎打造統一控管平台，SASE能夠安全地連結使用者與裝置至應用程式，亦可藉此建立零信任網路存取控管措施，降低各種攻擊手法成功入侵的機率。

先駭客一步　XDR以快打快

企業數位轉型不斷深化，但網路威脅的類型和規模也在快速演進。從勒索軟體到進階持續性滲透攻擊（APT），就連正在快速發展中的生成式AI（GAI）技術也成為攻擊者的武器，資訊安全已不再只是簡單的端點防護即可解決的問題。擴展式偵測及回應（eXtended Detection and Response，XDR）技術作為新一代的控管平台，打破了傳統端點偵測的局限，將偵測能力擴展至網路、雲端、伺服器與電子郵件等多層環境，為企業提供更廣泛且深入的威脅偵測與應對能力。 <p> XDR解決方案可幫助企業縮短整合資安技術堆疊所耗費的時間，除了利用技術供應商自身的生態系統提供防護、偵測與回應，亦可連結既有已經部署的第三方資安機制，提高工作流程效率，如此方能有效縮短威脅活動在系統中的滯留時間。

AI能力成企業招募加分項　擁抱新技術為職涯鍍金

根據104人力銀行資料，在五大高薪的IT職務中，資料科學家以78,000元的平均月薪拔得頭籌，韌體設計工程師的平均月薪也有77,000元，其次是演算法開發工程師76,000元、BIOS工程師74,000元，第五名的網路安全分析師平均薪資也有69,000元。

從分工專才到全能通才　AI促使職能「逆演化」

面對數位化與AI浪潮，企業無不運用各種新興技術來加速轉型力道，以提升營運成效，然而想要成功轉型，善用科技固然是重要的策略，人力的角色與職能提升也蔚為重要，如此才能真正落實永續發展。

盤點2024電郵攻擊大勢　網頁檔QR碼皆成釣魚陷阱

回顧2024這一年，被濫用於攻擊或夾帶垃圾訊息的Word文件，以及透過新註冊域名或不存在的假冒域名發送垃圾郵件的數量，都較2023年成長了約50%左右。針對2024年郵件攻擊手法與樣態，本文整理出三個主要的趨勢。

全球爭建「量子谷」　專家籲台灣應急起直追

近期，IBM攜手台灣量子電腦暨資訊科技協會，在台舉辦了量子產業論壇。會中邀請兩位來自美國與日本IBM研究中心（IBM Research）的重量級專家，針對IBM量子運算的最新發展現況以及量子應用研究在各產業的發展現況發表專題演講，並與鈺創科技創辦人、董事長盧超群以及中信金控首席經濟學家林建甫，針對量子產業未來以及在台可能推動方向展開對談。

SASE助力推動零信任　循序漸進轉換控管措施

在數位轉型與雲端、生成式人工智慧（Gen AI）技術快速發展的時代，企業的IT架構正面臨前所未有的變革。

Harmony SASE落地台灣　融合雲地效能防護升級

現代企業應用場景以雲端優先已成為主流趨勢，使員工能在任何時間、地點，透過多元裝置存取企業資源。安全存取邊緣（SASE）不僅確保資安風險可控，亦兼顧用戶體驗，因而深受企業青睞。

Autopsy鑑識磁碟映像　分析模組萃取確切跡證

本文介紹開源鑑識工具Autopsy，它可以用來分析嫌疑檔案，透過其檔案偵測模式，識別及提取潛在的犯罪證據。Autopsy內建的多種分析模組，能夠從海量資料中快速定位重要證據，並使用報告生成功能產生詳細的取證報告，以利在法庭上作為證據使用。

VMware授權個人用免費　Workstation Pro初探

儘管伺服器的部署大多已採用虛擬化平台架構，大幅簡化管理複雜度與硬體維護風險，但大量應用系統與服務的維護壓力，卻讓系統維運人員直呼吃不消。如何有效化解？且看今日實戰講解的VMware Workstation Pro 17，就能輕鬆完成各類應用系統上線前後的評估測試。

三層防護打造安全基礎　全週期確保ML模型可信

企業日漸加深仰賴AI和ML系統做出關鍵決策，為確保這些系統在創建資料集到ML模型部署的過程中維持安全和可信任，英特爾提出一個結合詮釋資料、以硬體為基礎的防護機制和透明日誌的多層框架，可在模型生命週期內追蹤及加強ML模型的安全性。

Nutanix虛擬平台再進化　AOS 6.10開箱部署

經由本文的深入剖析和實戰演練，管理人員除了能夠理解最新的AOS 6.10版本中具備哪些新增特色功能和運作原理之外，透過搭配部署Foundation VM的方式，也能自行客製化出最新的Nutanix CE包含AOS 6.10的映像檔，以利後續測試和研究用途。

擴散模型文生圖幾可亂真　AI技術潛力與風險並存

本文將探討文字生成圖像技術，說明目前的AI圖像生成技術，並以情境模擬方式來說明並非所有的AI圖像都是沒有破綻。一旦AI圖像被發現破綻時，圖像生成技術是有問題的，且圖像真實性有待商榷，甚至當發生著作權爭論時，圖像真實性就必須經得起考驗。

四大監看工具一字排開　vSphere維運事半功倍

對於vSphere運行的監視，中大型企業網路除了會有跨多點營運網路的管理問題外，更有錯綜複雜的虛擬網路、儲存設備以及大量的虛擬機器需要維護，依靠其內建的管理工具肯定不足以因應，為此特別介紹四款第三方的監視工具讓平日維運化繁為簡。

AI來襲是壓力也是能力　掌握原理架構駕馭新工具

去年有很多企業包班學習生成式AI，預估今年還是持續這股風潮，除了政府的推動力道之外，許多企業都是意識到生成式AI的重要性而選擇包班上課，其優勢是可以依據企業需求來客製化課程，不管是生成圖片、影像或是文字內容，都可以依需要調整。

威脅擴大資安人力缺口　培訓須跟上實務需求

展望2025年至2026年，將有五種資安職務需求會進一步擴大，包含資安系統及網路維運工程師、資安風險管理師、資安事件工程師與資安鑑識師、人工智慧與機器學習專家以及資安法遵師。

全代理架構SASE服務　零信任網路分段限縮風險

為協助企業在多元的數位化應用場景中落實零信任控管模式，Zscaler持續強化其雲端原生的Zscaler Zero Trust Exchange平台。

整合技術自主研發平台　攜手電信業推廣資安服務

著眼於台灣產業正積極地發展數位轉型計畫，極風雲創自2018年成立以來，即專注於雲端資安服務，並以全訂閱制（Subscription-based）商業模式提供全面性的解決方案，涵蓋資安管理、雲端防護與應用資安等多層面。

生成式AI與資安融合　Copilot加速回應威脅

隨著企業數位化程度逐年增高，風險管控已成為必要的經營管理核心之一。為了協助企業從被動防禦轉向主動防禦，微軟基於雲端平台打造Microsoft Defender XDR，透過內建的API與連接器，整合端點偵測與回應（EDR）、Security Copilot、Microsoft Sentinel、Microsoft Entra ID等機制的相關資料，以統一平台掌握風險協助企業執行主動防禦。

人工智慧應用賴以驅動　企業API安全保護不能等

每年F5均會發布應用策略現狀報告，並且針對各產業的API安全現狀的執行與保護等相關議題進行深入分析。 報告發現企業在 API 保護的重大差距，使它們面臨可能危及企業安全和營運的潛在威脅。面對數位環境中 API 的快速增加與分散，企業更面臨安全的諸多挑戰。