防禦重心常集中在木馬、漏洞利用、嗅探、中間人攻擊，但駭客手段遠不止於此。以下五類攻擊同樣嚴重，卻常被輕視。

1. 密碼盜取與破解

• 字典攻擊、暴力破解、彩虹表、憑證填充。
• 使用者習慣跨系統重複密碼、密碼過短、不啟用 MFA。
• 對策：強制密碼複雜度（≥12 字元、大小寫數字符號）、禁用常見弱密碼、全站強制 MFA、部署密碼管理器。

2. 社交工程

• 釣魚郵件、語音釣魚、誘餌攻擊、尾隨進入機房。
• 利用人性弱點（恐懼、貪婪、助人、權威）繞過技術防線。
• 對策：定期釣魚演練、安全意識訓練、建立事件回報機制。

3. 實體安全入侵

• 竊取筆電、硬碟、備份帶；插入惡意 USB（BadUSB）、硬體鍵盤記錄器。
• 伺服器機房未管制、廢棄媒體未銷毀。
• 對策：磁碟加密、BIOS 密碼、機房門禁/監控、媒體銷毀流程。

4. 供應鏈攻擊

• 植入惡意代碼於軟體更新、開源套件、硬體韌體（SolarWinds、Event-Stream、CCleaner 事件）。
• 受信任簽名、自動更新機制成攻擊載體。
• 對策：軟體成分分析（SBOM）、簽名驗證、最小權限部署、異常行為監控。

5. 側信道攻擊

• 利用功耗、電磁輻射、時間差、快取命中率推斷加密金鑰（Spectre/Meltdown、Rowhammer、Power Analysis）。
• 雲端多租戶環境風險放大。
• 對策：CPU 微碼更新、啟用 KPTI/Retpoline、關鍵運算在隔離環境（TEE/SGX）執行。

資安防護須建立纏深防禦體系：技術控制+人員意識+流程管控+持續監控，不可單點佈防。