記者 陳聖偉 / 報導
隨全球企業加速邁向多雲與混合雲架構,加上 AI 技術反向壓縮駭客的攻擊週期,企業的資安防線正迎來前所未有的嚴峻挑戰。

台灣一站式資安整合服務領導廠商「銓鍇國際(CKmates)」於今年迎來創立十五週年里程碑,宣布正式建構「雲端、地端、資安、AI」四大事業群,並以深厚的 IDC 維運底蘊為基礎,推出全新端對端資安整合解決方案,助企業打破「工具多、破口多」的治理困境,將資安防禦力轉化為企業競爭底氣。
銓鍇國際深耕台灣市場十五年,從創立之初專注雲地基礎建設,如今已全面升級並行發展四大事業群:雲端事業群聚焦協助企業推進雲端轉型與多雲架構治理;地端事業群延續 IDC 維運底蘊,從主機代管、租賃到 AI 主機算力租賃,提供企業從基礎建設到 AI 運算的完整地端支援能力;資安事業群整合弱點掃描、滲透測試、MDR/EDR、DBSAFER PAM,提供完整端對端資安解決方案;全新布局的 AI 事業群則著眼於企業 AI 應用,協助客戶將 AI 能力落地於實際業務場景,銓鍇國際強調,團隊具備「熟悉地端架構語言,亦理解雲原生邏輯」的獨特優勢,將持續陪伴企業在數位轉型浪潮中穩健前行。
許多企業面臨資安預算年年投入、工具一套套買,防線卻依然有破口的困境。銓鍇國際指出,問題不在工具不夠,而在工具之間「沒有對話」,分工過細與權限碎片化,容易讓企業陷入「看得見卻管不到」的盲區,一旦告警發生,IT 團隊往往卡在釐清「這是哪個系統發出來的?誰負責?」的權責內耗,加上駭客正借助 AI 壓縮攻擊週期,橫向擴散速度加快,而大多數企業的監控工具只覆蓋虛擬機,容器與動態資源的行為根本不在視野裡,攻擊者專挑沒人看管的角落下手。

銓鍇國際技術服務處副處長楊宗維對此分析:「現在最危險的不是沒有防護,而是防護之間的縫隙,隨著企業推進多雲與混合雲架構,資安、IT、維運各單位的邊界愈切愈細,每個單位都有自己的工具與視角,卻沒有共同的語言,駭客不需要正面突破,只需要找到兩個系統之間沒人看管的角落,就能悄悄橫向擴散。」楊宗維強調,「雲地一致治理的起點,是讓所有帳號與存取行為,都在同一套邏輯下被看見,這才是協同防禦真正的前提。」面對 AI 時代,他也指出 AI 並非取代人力,而是重新定義跨域角色分工,企業更需要培養能在異質環境中運作的混合技能人才。
身為企業一站式資安整合服務夥伴,銓鍇國際資安事業群打破「從產品出發」的傳統思維,主張先釐清企業的治理目標,再反向規劃導入路徑,在技術上,銓鍇國際整合了定期掃描已知漏洞的「弱點掃描」、模擬駭客攻擊以驗證防線真實強度的「滲透測試」、全天候端點偵測與回應並即時告警異常行為的「MDR/EDR」,以及集中管控特權帳號、防止帳號遭惡意存取的「DBSAFER PAM」,同時更將防線延伸至多層邊界防禦的「WAF、流量清洗與防火牆」,並透過「統一日誌平台」彙整雲地兩端資料,結合自動化劇本縮短應變時間。銓鍇國際幫企業把分散的防線整合成一套可運作的體系,協助企業在單一架構下完成過去需要多個廠商才能做到的事,若雲原生工具導入得好,管理成本可大幅降至傳統方案的十分之一。

「很多企業以為買了工具就有防護,但盲點往往藏在工具覆蓋不到的地方,大多數監控系統只看得到虛擬機,容器與動態資源的行為根本不在視野裡,中間的空白地帶正是攻擊者最常下手的地方。」銓鍇國際產品管理部經理張幸如直言,技術之外更難的是組織,大型企業各部門因為控制權與既有習慣,往往不願整併監控系統,技術方案可以規劃,但組織要願意走在一起,才是真正的挑戰,隨著 AI 加速攻擊週期,未來還需要 SOAR 自動化回應機制,以及對 API 金鑰等敏感憑證的嚴格管控,這些聽起來複雜,但可以階段性推進,不需要一次到位。
這套注重技術多層防禦與組織跨部門權責梳理的解法,已在高度重視資安的科技產業得到驗證,某本土半導體集團透過銓鍇國際成功建立完整事件時間軸,讓攻擊路徑完整可視化,IT 團隊不再淹沒在零散告警裡,防線也不再因組織邊界而斷裂。

一般企業在選擇資安服務時,最常見的誤區是把焦點放在選哪個產品,而不是先釐清自己的治理目標是什麼,對此,銓鍇國際解決方案部顧問王偉倫則指出,銓鍇國際的做法是從 CIO、CTO、CISO 各自的目標與預算現實出發,反向規劃真正可落地的導入路徑,具備地端維運經驗,讓我們更能理解企業在雲端轉型過程中的語言落差,幫他們把傳統硬體思維轉譯成雲端架構模式。
「事件發生的時候,我們的原則是先排查、先止血、再釐清責任歸屬——不在最混亂的時刻急著切割,而是確保客戶在最脆弱的時候不孤立無援。」
資安不應該是 IT 部門獨自扛著的重量,銓鍇國際在 15 週年之際,透過四大事業群並行,期許協助企業將分散的工具串聯起來,找到可落地的資安治理路徑,才能將防禦能力化為真正的競爭底氣。
銓鍇國際 CKmates,深耕雲端、地端、資安與 AI 四大事業群,協助客戶從地端到雲端與 AI 應用穩健升級,至今已協助逾千家企業展開數位轉型旅程,成為企業可信賴的雲端數位長。
CKmates 官網:https://www.ckmates.com/
這篇文章 銓鍇國際迎15週年里程碑!開創四大事業群全方面覆蓋資安盲點 最早出現於 火報。
美國總統川普突然取消對伊朗的軍事打擊計畫,導致國際油價走勢戲劇性反轉,西德州中級原油(WTI)價格盤中應聲狂瀉超過3%,反映市場對地緣政治風險溢價的重估,並凸顯全球能源市場在多重因素下的複雜性。 美國總統川普於週四突然取消對伊朗的軍事打擊計劃後,全球原油市場走勢戲劇性反轉,美國油價應聲暴跌。西德州中級原油(WTI)期貨價格盤中一度跌破每桶 88 美元,單日交易時段內下跌超過 2.6%,盤中高點從 93.63 美元狂瀉至 86.57 美元。 根據《The Economic Times》報導,此前數小時,川普曾公開威脅對伊朗採取重大軍事行動,並誓言將控制伊朗的油氣基礎設施。當時市場對荷莫茲海峽(連接波斯灣和阿曼灣,全球近 20% 石油貿易經此通過的關鍵能源咽喉要道)供應可能中斷的擔憂,曾將油價推升。然而,隨著川普政府突然宣布取消襲擊,油價中因地緣政治緊張而累積的風險溢價開始消退。 此事件發生前,伊朗曾宣布正式關閉荷莫茲海峽,並警告將攻擊任何試圖通過的油輪和商船,這對沙烏地阿拉伯、阿拉伯聯合大公國、科威特、伊拉克以及伊朗自身的原油實體流動構成直接威脅。今年 5 月份,石油輸出國家組織(OPEC)的產量已降至二十多年來的最低水準,部分原因來自美國海軍對伊朗出口的壓力,以及荷莫茲海峽事實上遭封鎖導致海灣地區運輸量減少。 儘管中東地區的地緣政治風險嚴峻,但美國油價同時受到兩種相反力量的拉扯。一方面,伊朗供應中斷和荷莫茲海峽封鎖的擔憂會推高油價;另一方面,中國需求疲軟則限制了油價的上漲空間。中國作為全球最大原油進口國,其汽油和柴油消費下降,加上原油進口量減少,顯著影響了全球石油需求。中國需求的放緩,抵消了衝突可能帶來的供應衝擊溢價。此外,截至 6 月 5 日當週,美國原油庫存下降 720 萬桶,超出分析師預期的 400 萬桶降幅,顯示國內供應緊張,但這一利多數據也未能阻止川普取消襲擊後油價的跌勢。 近一個月來,美國油價已累計下跌超過一成。對高度仰賴能源進口的台灣而言,國際油價的劇烈波動為能源供應穩定及民生經濟帶來潛在挑戰。
凱基金控今(11)日公布5月自結財務數據,單月稅後獲利47.43億元,累計前5月稅後獲利223.3億元,每股稅後盈餘(EPS)1.32元。 因凱基人壽今年起適用IFRS 17新會計準則,獲利不再加計FVOCI(Fair Value through Other Comprehensive Income)股票處分利益;若加計FVOCI股票處分利益,凱基金控5月調整後獲利為148.72億元,前5月累計調整後獲利523.29億元,換算每股獲利3.09元,單月與累計獲利均創歷史新高。 上述FVOCI股票處分利益主要來自凱基人壽掌握市場脈動,5月已實現股票處分利益約101億元,累計前5月共計近300億元,該獲利雖不包含在當期獲利,但直接反映於保留盈餘,仍屬可供分配盈餘之基礎。 凱基金控表示,5月台股加權指數及成交量能再創新高,帶動集團旗下證券、銀行、壽險等業務動能全面走強,整體營運表現亮眼。 銀行業務方面,受惠於存放款規模穩健擴張,推升淨利息收益表現,財富管理帶動手續費收入成長,成為獲利成長的主要引擎。凱基銀行5月稅後獲利7.1億元,年度累計稅後獲利35.9億元,較去年同期成長30%。 證券業務則在台股交易熱絡帶動下,經紀暨財富管理、自營、承銷等業務皆有獲利貢獻。凱基證券5月稅後淨利31.5億元;年度累計稅後獲利129.06億元,續創同期新高,亦較去年同期大幅成長377%。 壽險業務方面,凱基人壽在新契約銷售動能挹注下,5月新契約保費收入115億元、相較去年5月成長達126%,創近五年單月新高;累計前五月新契約保費收入達459億元, 較去年同期成長48%。 其中,傳統型外幣保單及投資型商品仍為銷售主力,前五月業績分別較去年同期成長43%及315%。 投資方面,凱基人壽採取審慎靈活的資產配置策略,掌握市場契機,推升投資收益表現。5月稅後獲利16.02億元,前5月累計稅後獲利76.87億元;若加計FVOCI股票處分利益,單月調整後獲利117.32億元,創今年以來單月新高,前5月累計調整後獲利已達373.9億元。
南投縣政府11日辦理「南投智慧樞紐創新產官學研商模交流會」,邀集產業界、學研單位、在地業者、場域單位及相關領域代表共同參與,從南投在地實際需求出發,交流智慧樞紐應用規劃與後續推動模式,期盼匯聚各界實務經驗與建議,作為南投後續規劃智慧樞紐及智慧城市應用服務的重要參考。 交流會邀請工研院、遠傳及亞旭電腦,就智慧樞紐相關規劃、實務案例及應用經驗進行分享,並與現場各界代表交流討論。除探討智慧樞紐在南投場域中的應用可能,也從地方落地角度延伸討論後續營運維護、場域合作、招商機制及商業模式等議題,期盼從實務面評估智慧樞紐後續推動的可行方式。 縣府計畫處說明,南投的發展條件與都會型城市不同,智慧樞紐若要真正發揮效益,必須先掌握地方場域需求,再評估適合導入的服務內容與可持續運作的模式。透過本次交流,蒐集各界對於示範場域選擇、服務內容設計、合作機制及營運模式的意見,作為後續規劃的重要依據。 計畫處長邱紹偉指出,南投擁有豐富觀光資源、多元在地產業,以及山城、聚落、景區並存的場域特色,智慧樞紐的規劃不只是設備建置,更重要的是如何回應地方需求,讓科技服務能真正被民眾使用、被業者接受,並與在地產業、觀光服務及公共治理產生連結。智慧樞紐可視為一個具整合性與擴充性的基礎平台,未來可依不同場域需求,評估導入通訊、智慧照明、環境感測、觀光導覽、防災通報、商家資訊及互動服務等應用,串聯公共服務、觀光場域與在地商業活動,提供更便利、更即時,也更貼近地方需求的應用服務。 邱處長強調,智慧樞紐規劃不只是單一設備建置,而是南投布局智慧城市基礎建設的重要一環。後續將彙整本次交流會各界建議,審慎評估適合南投的應用服務、合作方式與推動策略,讓智慧樞紐規劃更務實、更貼近地方需求,並作為南投未來朝向智慧城市發展的重要參考。 圖/南投縣政府提供