新書上架｜《數位地堡 Vol.3：職場資安博弈》（職場監控 × 數據主權）

包含你開過哪些網站、打過什麼字、甚至停留多久。

這不是極端情境，而是正在發生的日常。

在 2026 年，辦公室已經不只是工作場所。

它更接近一個高密度的行為觀測環境。

當你連上公司 Wi-Fi、登入公司帳號、安裝工作 App 的那一刻，

你同時也進入了一套監控與分析系統。

👉 書店連結：

https://www.pubu.com.tw/ebook/656997

為什麼會寫這本書？

「數位地堡」這個系列，從一開始就不是單純談資安工具。

Vol.1，我處理的是個人防禦的基礎。

Vol.2，我把場景擴展到跨裝置與跨平台。

到了 Vol.3，我選了一個最現實的場域：職場。

因為這是大多數人暴露最久、卻最少意識到風險的地方。

你可能會防釣魚、會設密碼、會用 2FA，

但每天工作的那台電腦，往往是最透明的一台。

這本書在解什麼？

這本書不是教你「更安全」，而是讓你看見邊界。

當你開始問這些問題時，就已經站在入口：

• 為什麼公司網路下，HTTPS 仍然可能被解析？
• DLP（資料外洩防護）能看到什麼程度？
• BYOD（自帶裝置）到底讓公司拿走多少權限？
• 離職之後，你真的沒有留下任何關聯嗎？

這些都不是單一技術問題，而是系統設計的結果。

書中內容：三層結構

▍第一部：士兵生存——隱身於天眼之下

從最底層開始理解監控如何運作。

包含：

• DLP 系統（如 Forcepoint、CrowdStrike）的行為審計
• SSL Inspection（企業中間人憑證）如何解讀 HTTPS
• 行為記錄代理程式如何建立你的使用模型

以及實務操作：

• 利用系統工具辨識背景監控程序
• 建立 BYOD 真空邊界（Android Work Profile / iOS 權限隔離）
• 在不破壞規範的前提下，降低個人行為的可見性

▍第二部：將領治理——設計不反人性的安全制度

這一段轉向管理者視角。

資安制度的問題，往往不在工具，而在設計。

書中會談：

• 影子 IT（Line、Dropbox 等）為什麼會出現
• 如何從「封鎖」轉向「收編」
• 最小權限原則與 JIT（Just-In-Time）權限的實作
• UEBA（行為分析）如何被用來預警，而不是全面監控

核心在於：

如何建立一套不需要過度監控，也能運作的安全機制。

▍第三部：領主博弈——數據主權與策略

當你理解系統後，才談得上主權。

這一段會進入更高層的問題：

• BYOK（自帶金鑰）如何影響數據控制權
• Deepfake 語音與影像詐騙的實務防禦
• 如何建立「離線驗證機制」避免身份劫持
• 在商業環境中，資安如何成為談判籌碼

這不再只是防禦，而是策略。

這本書寫給誰？

這本書同時對兩種人有用：

如果你是員工，你會知道如何保護自己。

如果你是管理者，你會理解你正在建立什麼樣的系統。

當公司導入監控工具時，實際上同時在處理三件事：

• 風險
• 信任
• 邊界

多數組織只處理第一項。

一個現實觀察

當員工開始刻意隱藏行為，

通常代表系統設計已經出現問題。

監控可以增加可見性，但也會改變行為模式。

當資訊流動轉向非正式管道，風險不會消失，只會變得更難觀測。

為什麼是「博弈」？

因為這不是單向控制。

員工在適應環境，

公司在調整策略。

工具在進化，

行為也在進化。

這是一種持續變動的平衡。

結語：數據即國土

公司購買的是你的時間與產出。

你的數據，需要有明確的邊界。

當你能辨識監控，你才有選擇。

當你能設計邊界，你才真正擁有主權。

👉 如果你仍在用公司設備處理私人資料，這本書會直接影響你的風險

https://www.pubu.com.tw/ebook/656997

如果你正在建立你的數位地堡

這本是第三層。

也是最貼近現實的一層。