面對詐騙手法與資安威脅的自動化與規模化,企業單靠傳統的單點防禦已不足以應對。根據金融科技公司普萊德(Plaid)執行長查克・佩雷特(Zach Perret)的觀察,詐騙集團已利用生成式 AI 進行大規模犯罪,導致金融詐騙市場每年增長 18% 至 20%。為了奪回主導權,企業應採取以下策略:
建立跨組織的聯防機制
- 轉向「聯防分析」:單一機構已無法獨自對抗 AI 詐騙,企業應透過串聯不同金融機構與科技平台的數據,建立跨平台的監測網路,在詐騙發生的當下及時識別異常風險。[7]
- 導入信任評分系統:如普萊德推出的 Protect 工具,透過跨設備的預警與應變機制,針對使用者行為建立信任評分,以應對跨國界的自動化威脅。[7]
強化內部網路行為監控
- 突破閘道端防禦的盲點:傳統資安解決方案多集中在閘道端或終端,一旦駭客穿透防火牆,便能在內網自由移動。企業應導入網路流量分析(NTA),如台灣二版代理的「GREYCORTEX MENDEL」,透過人工智慧與機器學習技術,主動偵測內網中的惡意行為。[2][5]
- 智慧化預警與分析:利用監控與分析技術區分正常流量與異常行為,不僅能降低誤判機率,還能及早發現潛在威脅(如勒索軟體潛伏),實現事前預警與事後防範。[4][5]