妙麗曾經獲准使用可以讓時間回溯的時光器（Time Turner），以達到在有限時間內修習更多課程的目的。

隨著企業導入越來越多的工具，IT 與資安團隊的業務量也越來越繁重，被要求的回應時間卻未必能被放寬。然而在現實生活中，並不存在時光器這樣的魔法物品，IT 與資安團隊勢必無法像過往一樣，以人工方式進行所有的審查業務，而是需要使用不同以往的作業方式，才能在有限的時間內完成更多的業務。

• 第一個時光器：讓 Shadow IT /Shadow AI 的發現與評估自動化

  假如企業已經可以透過 CASB、EDR 及 UEBA 所提供的蛛絲馬跡，找出 Shadow IT / Shadow AI 的存在，那麼接下來就是可以將這些流程標準化、自動化的時候了。這個時候，AI 也可以成為很好的助手，透過與 AI 討論，就可以將原本的流程逐步收斂，並轉化為可以持續、反覆執行的程式碼。也可以在必要的複雜工作中，加入 AI 輔助判斷的流程。然而這套方法在正式投入使用前，還是需要經過反覆的測試與驗證。

  發現 Shadow IT / Shadow AI 行為後，後續的調查也可以自動化進行。例如讓 AI Agent 協助分析相關產品的資安設計，並提供企業資安政策，讓 AI Agent 進行風險的初判，並提供相對應的分析報告。評估完成後再主動通知管理團隊進行人工審查確認。

• 第二個時光器： 用 AI 協助資安團隊處理大量資訊

  企業中各種資訊系統每天產出的大量告警，一直都是資安團隊的最大困擾之一。透過 AI 的輔助，企業可以很快的產出協助歸納判斷的程式，也可以進一步讓 AI 輔助判讀異常的告警與日誌紀錄。透過這些程式或 AI 輔助判讀，可以先將海量的低風險資訊濾除，讓 IT 與資安團隊專注在真正重要的訊號上。

  然而，考量到 AI 在進行摘要時，很容易遺漏重要線索，或是在分類時犯錯。加上全面由 AI 判讀時，可能會耗費大量 Token 在反覆出現的低風險告警上，所以會建議用程式先濾除反覆出現的常見告警後，再讓 AI 輔助判讀剩餘資料。而特定的高風險告警，也應該同步通知 IT 與資安團隊，避免讓 AI 獨力判斷，以降低 AI 誤判時帶來的傷害。

• 第三個時光器：將資安教育訓練融入於生活，讓員工成為企業資安助手

  如果企業只有一年一度的資安宣導大拜拜，員工很容易在上完課就忘了內容，也很容易沒跟上最新的規範。

  在教育訓練的內容部分，可以從員工的日常工作情境出發，讓相關的內容直接可以對應到日常業務，這樣員工會更有感。此外，也可以挑選適合的情境，在使用者每次使用的當下，提供簡短指引提醒員工要留意作業上的安全，例如「高敏感資料及客戶個資不得透過 AI 處理」或發現資安風險時的處理方式及諮詢管道。甚至可以設定讓員工每次勾選安全須知確認時，相關確認選項都會重新洗牌，以提高員工對於相關規定的印象。

  如此一來，員工就有機會成為資安團隊散布在各部門的助手，協助留意異常，降低資安團隊的工作量。

除了以上三點外，因為相關的需求與工具都隨時在改變，企業不太可能建完一套程序就可以長久的用下去。所以企業也應留意持續改善治理流程，確保所有的流程與自動化判斷都可以適用於最新的狀況。畢竟唯有在事前發現，才能大幅降低事故處理所花費的時間，並降低企業的損失。