2026 年 – 第 5 頁 – 易璽科技 ECNETWORKER

[網路研討會] AI 時代企業風險管理系列｜第三場｜

社交工程做完了，然後呢？

多數企業都有定期進行社交工程演練，但一場演練背後，往往伴隨著名單整理、腳本確認、跨部門溝通、測試寄送、結果統計、補訓與報告彙整。等到活動結束、報告交付，幾個月後，又重新開始下一輪。

但真正值得思考的，不只是「今年做了幾次社交工程」，而是演練結束之後，人的風險真的降低了嗎？

以前，我們在管理「社交工程活動」；
現在，更應該開始管理「人的風險」。

了解電子郵件合規性規範及報告要求，以及這些規範如何協助組織降低風險、保護資料並加強安全文化。

太多的 AI 模型在缺乏適當治理以保護它們的情況下，無法突破信任的門檻。進步的 Agentic RAG。

了解如何透過四項最佳實踐來保護AI代理的安全性，這包括存取控制、數據保護、監控和人員監督，以降低網路安全風險。

Ragie將於7月19日關閉。了解如何將您的RAG流程遷移到Progress Agentic RAG — 誠實的功能比較、逐步的遷移指南，以及免費試用，讓您在…之前即可順利上線。

AI 正在從工具進化為自主代理。了解如何安全地導入 AI、應對影子 AI（Shadow AI），並防止提示注入漏洞。

臨床試驗涉及極其龐大的數據與敏感資訊，包含患者的個人身分資料（PII）、醫療紀錄、研究數據以及跨機構的法規文件。在導入 ShareFile 之前，ANZUP 在資料管理與協作上面臨以下挑戰：

跨國協作的資安風險：研究人員分散於全球各地，傳統的 Email 傳輸或一般雲端硬碟無法滿足醫療等級的安全標準。

嚴格的法規合規要求：必須遵循澳洲《隱私法》（Privacy Act）、醫療倫理規範以及國際臨床試驗品質標準（如 GCP，優良臨床試驗規範）。

大容量檔案傳輸需求：臨床研究經常需要分享龐大的數據集、醫學影像及研究報告，受限於傳統傳輸工具的容量上限。

權限與存取控管複雜：需針對不同試驗專案、研究機構及角色，精準設定檔案的存取與下載權限。

五大關鍵雲端電子郵件安全防護措施 — 從防釣魚的多因素認證（MFA）到員工訓練 — 保護您的組織免受現代威脅的侵害。

在 KB4-CON 大會上，專家們揭示了 AI 如何驅動自動化的釣魚詐騙與提示注入風險，以及為什麼改變人類行為是最終的防衛措施。

KnowBe4 將 **Agent Risk Manager Early Access** 擴大開放給 **SAT Advanced** 客戶，協助您全面掌握並控管環境中的 AI agent 風險。