問題 2 / 5
如果是缺乏龐大資安預算的中小型組織、民間團體或媒體，面對這種「AI 自動化情報蒐集」的威脅，該如何排定防禦優先順序？
AI 根據文章內容回答
中小型組織不必被高昂的資安裝備嚇退，應優先將資源投入在成本最低、成效最顯著的「防禦機制」與「流程管理」上：
- 部署強效身份驗證與存取控制：強制所有成員啟用雙重驗證（MFA）或金鑰，並秉持「最小權限原則」，確保敏感文件（如成員名冊、內部會議紀錄）絕不開放在無密碼防護的雲端硬碟中。
- 建立公開資訊的「資安審查流程」：在公開活動網頁、記者會手冊或社群媒體貼文發布前，人工檢查是否過度揭露了場地內部結構圖、關鍵負責人的私人聯繫方式等敏感情報。
- 定期進行組織的「AI 視角風險掃描」：指派專員定期使用主流 AI 工具搜尋組織與核心人物的公開資訊，主動檢視有哪些公開資料容易被有心人士拿來二次加工，並及時進行下架或修飾。