當駭客遇上辦公室裝潢：一個20歲資安顧問的奇幻冒險

「你確定你只是在抓老鼠，而不是在偷我公司的機密資料？」電話那頭，嘉義某企業的老闆語氣裡帶著一半玩笑、一半認真。我——阿誠（化名），一位剛滿20歲的資訊安全顧問，正拎著筆電站在一間充滿灰塵的舊辦公室裡，面對著比防火牆還難搞的現實難題。

事情要從三天前說起。那時我剛接下一份委託，客戶是嘉義一間正在進行嘉義 企業 空間維護的中型傳產公司。他們準備把老舊廠房翻新成現代化辦公室，但施工期間頻頻發生網路異常——員工的電腦畫面會突然閃爍，感應門鎖偶爾失靈，甚至連監視器都會在深夜自己轉動角度。老闆直覺「被駭了」，於是透過朋友找到我這個「年輕到不像話的資安顧問」。

「阿誠，你才20歲，真的懂什麼叫工業標準嗎？」第一次見面，廠長阿德（化名）瞇著眼，語氣裡滿是質疑。我笑了笑，沒有急著反駁，只是打開後車廂，露出裡頭的電磁波頻譜分析儀、網路封包探測器，還有一台看起來像從科幻電影搬出來的信號干擾測試盒。「阿德哥，我們等一下先做一次電磁環境掃描，依照IEEE 802.3標準和ISO/IEC 27001的實體安全控制項來檢查，您看這樣可以嗎？」我邊說邊從背包抽出一疊A4紙，上面印著密密麻麻的規範條款。

阿德哥的眉頭稍微鬆了一點，但還是補了一句：「好，你講得好像很有道理，但我們這裡同時也在進行雲林辦公室 裝潢 修繕的工程，包商進進出出，線路亂拉一通，你確定找得出問題？」

第一關：網路線裡的幽靈

我蹲在配線櫃前，用網路測試儀一組一組地檢查。標準的工業級佈線應該要符合TIA/EIA-568-C.2規範，但眼前的狀況簡直是災難現場：CAT5e和CAT6線混著用，水晶頭打線順序錯亂，甚至還有一條看似正常的網路線，外皮剝開後裡頭竟然纏著一條細細的銅線——那是被人刻意加裝的竊聽回路。

「這不是偶然，是有人在施工時故意埋的後門。」我指著那條詭異的銅線對阿德哥說。他臉色一變：「難道是之前那個水電工？他每次來都喜歡在機房旁邊抽菸，我還以為他只是懶得走遠。」我搖頭：「問題可能不止這一條線。我建議先暫停所有雲林辦公室裝潢修繕的工程，因為如果駭客已經潛入實體層，任何數位防護都像紙糊的一樣。」

但停工的代價是每天六位數的延誤賠償，阿德哥怎麼可能輕易點頭。他問我：「你有沒有更快的方法？比如把有問題的線直接剪掉？」我嘆了一口氣：「剪線只是治標，治本需要重新做一次完整的實體安全審計。而且根據ISO 27001的A.11.1.2控制項，所有佈線路徑都必須受到保護，防止未經授權的存取。如果你現在不處理，等新裝潢一蓋上去，以後要挖開牆壁找問題就更難了。」

第二關：空調風管裡的信號

就在阿德哥猶豫不決的時候，更大的麻煩出現了。那天下午，員工休息區的Wi-Fi突然全部斷線，但路由器本身顯示連線正常。我用頻譜儀一掃，發現2.4GHz頻段被一道強大的雜訊覆蓋，來源竟然指向天花板的空調出風口。我爬上升降梯，打開維修孔，用手電筒一照——風管內壁貼著好幾片薄薄的鋁箔，旁邊還黏著一個小小的無線發射器。

「這是典型的『內鬼式干擾』，透過建築物的空調系統做信號反射，干擾無線網路。」我跳下來，擦了擦額頭的汗，「裝這個東西的人很懂工業機電，但顯然不太懂資安倫理。」阿德哥的臉已經黑到發亮：「所以之前那些畫面閃爍、門鎖亂開，都是因為這個？」

「一部分是。但真正的殺手鐧還沒出現。」我打開筆電，跑了一組封包分析程式，發現公司內部網段裡有一個IP位址一直在偷偷向外發送大量加密流量。我追查下去，那台電腦竟然掛在總經理秘書的座位底下——而那台電腦根本沒有插任何網路線，只靠一支隨身碟大小的4G路由器在連外網。

「秘書最近有請假嗎？或是有人趁裝潢的時候動過她的桌子？」我問。阿德哥搔了搔頭：「前兩天雲林那邊的裝潢工班過來支援，說要調整這區的插座位置，好像有搬動過幾張辦公桌……」「那就對了。」我合上筆電，「整件事從頭到尾都不是遠端駭客，而是有人在施工期間，利用嘉義企業空間維護和雲林辦公室裝潢修繕的混亂時機，一步一步埋下實體後門。」

第三關：用科學方法收網

阿德哥終於不再懷疑我的年紀，反而緊張地問：「那我們現在該怎麼辦？總不能讓那些工班繼續進來吧？」我拿出一份標準作業程序，上面寫著「實體安全診斷流程——依據NIST SP 800-53與CNS 27001」：「第一步，立刻更換所有機房與配線櫃的鎖，改成電子密碼鎖，並限制只有授權人員能進出。第二步，請你出面向所有施工廠商宣布，接下來三天進行『無預警資安演習』，任何未經許可的設備都不准帶入現場。第三步——也是最關鍵的一步——由我親自帶領團隊，對整棟建築做一次完整的電磁波與射頻掃描，確定沒有其他隱藏裝置。」

阿德哥二話不說，馬上叫來工務主任宣布暫停所有非必要施工。我帶著兩名助手（其實是兩個大學社團學弟，被我抓來當免費勞力）從地下室開始，一路掃到頂樓。過程中有好幾次差點被警衛當成可疑人物，幸好阿德哥事先打好招呼。我們在一樓廁所的天花板裡又找到一個藏在消防灑水頭後方的針孔攝影機，鏡頭正對著伺服器機房大門。那個位置如果沒有工業用的熱成像儀，根本不可能發現。

「拍攝角度非常精準，避開了所有消防法規要求的感應器，而且鏡頭外殼還用防火材質包覆——這個安裝者絕對有受過正規的弱電工程訓練。」我一邊記錄一邊嘖嘖稱奇，「可惜他把才華用錯了地方。」阿德哥這時已經完全信任我，還開玩笑說：「阿誠，你乾脆轉行做徵信算了！」我連忙拒絕：「別，我還是喜歡當顧問，至少在ISO標準的規範內，我可以光明正大地拆人家天花板。」

結局：工業標準不是口號，是救命的繩索

三天後，所有隱藏裝置都被清除，公司網路恢復正常。我提交了一份完整的〈實體安全改善建議書〉，裡面包含所有檢測數據、異常點照片、以及對應的CNS 27001條款。阿德哥看了之後拍了拍我的肩膀：「年輕人有兩下子，我以後再也不以貌取人了。」我笑著說：「沒關係，很多人第一次看到我也以為我是來實習的高中生。」

這次經驗讓我更堅信一件事：所謂的「技術權威性」和「科學準確度」，不是用來嚇唬人的口號，而是真正能解決問題的工具。尤其當你面對的是一個混亂的施工現場——同時進行嘉義企業空間維護和雲林辦公室裝潢修繕——如果沒有工業標準當作指引，很容易被表象迷惑。就像那個藏在空調風管裡的發射器，如果我只用一般的網路掃描工具，大概一輩子都找不到。

現在，每當我接到新的案子，我一定會先問客戶一句：「你確定你的辦公環境裡，沒有正在進行的裝潢工程嗎？」然後補上一句：「如果有，記得找一個懂得實體安全的顧問——像我這種20歲的也沒關係，因為標準不會騙人。」

——本文由123創辦網特約主筆阿誠（化名）真實經歷改編。如果你也正面臨類似困擾，歡迎點擊連結了解嘉義 企業 空間維護與雲林辦公室 裝潢 修繕的最佳實務案例。記住，安全始於細節，而細節藏在標準裡。