你以為在防駭客，其實你在防人
多數人提到資安，會想到防毒、加密、VPN。
但在真實世界裡，最容易失守的地方，通常不是系統，而是人。一杯咖啡、一句關心、一次「順手幫忙」。
這些在職場裡被視為正常互動的行為，在社會工程（Social Engineering）攻擊者眼中，都是可以拿來拼湊攻擊輪廓的資訊碎片。
🔐 為什麼「人」是最容易被突破的防線
社會工程的核心，不是技術破解，而是心理操控。
駭客不需要攻破你的系統，只要讓你「自己交出資料」。
在 2026 年，攻擊方式已經升級到：
- 利用 AI 進行性格分析
- 針對你的語氣、習慣設計釣魚內容
- 模擬熟人聲音進行詐騙（Deepfake）
這讓攻擊變得更精準，也更難辨識。
辦公室環境更是高風險區域：
- 同事會不經意看到你的螢幕
- 對話中會透露生活細節
- 群組訊息可能包含敏感資訊
這些行為累積起來，就是完整的「攻擊素材」。
🧱 如何建立你的「人性防火牆」
1. 螢幕主權：讓旁人看不到你在做什麼
你的螢幕，不應該是公共資訊來源。
建議採取的措施：
- 使用防窺片
- 離開座位時習慣鎖定畫面
- Windows：Win + L
- macOS：Ctrl + Cmd + Q
重點不是設備，而是習慣。
2. 社交防火牆：降低資訊暴露
你不需要拒絕社交，但要控制資訊輸出。
當被詢問以下內容時：
- 投資
- 住處
- 家庭
- 個人習慣
用模糊回應即可，例如：
-「還在評估」
-「目前還在觀察」 -「離公司有一段距離」
原則很簡單：
可以聊天，但不要留下可被利用的資料。
3. 拒絕「熟人壓力」
常見場景：
- 借電腦查資料
- 借帳號登入
- 要求代收驗證碼
這類請求的問題在於：
一旦你讓步，等於打開一條權限後門。
處理方式只有一個原則：
所有涉及帳號與裝置的操作，一律自己完成。
⚙️ 進階策略：資訊隔離（高強度做法）
如果你對風險比較敏感，可以採取更進一步的做法。
將生活切分為兩個層級：
工作人格
- 使用非敏感資訊
- 不透露真實生活細節
- 社交帳號去識別化
私人人格
- 完整掌控
- 不與職場混用
- 不與同事交叉連結
目標是讓兩者之間「沒有可追蹤關聯」。
⚠️ 新型威脅：語音模擬詐騙
未來常見攻擊：
- 模擬主管聲音
- 透過電話要求緊急操作
- 偽造「來不及確認」的壓力情境
應對方式：
建立一個簡單機制：
- 設定「內部驗證密語」
- 任何異常指令，必須先對上密語
如果對方無法提供 → 直接視為異常請求
🧭 結語：真正的安全感來自邊界
在職場中，最容易被利用的不是技術漏洞，而是：
- 不好意思拒絕
- 想維持關係
- 習慣性信任
當你開始意識到這些行為本身就是風險來源，防護才會成立。
記住一個簡單原則：
禮貌是社交的選項，權限是你自己的。
📌 如果你也想試試
可以從一個動作開始：
今天離開座位時，按一次鎖屏。
這個動作會改變的不只是安全性，而是你的風險意識。
這篇只是《數位地堡 Vol.3》其中一章的整理版本。
如果你想看完整的職場資安策略，可以直接在 Readmoo 上購買：
👉 前往 Readmoo 購買《數位地堡 Vol.3》
