駭客攻擊手法因為AI加持而日新月異，企業如何防範？成立僅七年、員工人數不到兩百名的奧義智慧，專注於AI資安軟體服務，成為後起之秀。
• 成立：2017年
• 創辦人：吳明蔚、邱銘彰、叢培侃
• 執行長：吳明蔚
• 主要產品：AI自動化威脅曝險管理平台
• 主要客戶：國防部、聯發科、富邦金控、富邦銀行等
台灣最重視資安的領域——科技、金融、國防，許多機構都是他們的客戶，如半導體大廠聯發科、富邦金控及富邦銀行等多家金融機構、國防部等政府部門。新加坡政府持有的淡馬錫控股旗下蘭亭基金也看好其發展，注資約新台幣一億八千萬元，成為繼華威國際的第二大法人股東。
它自主研發，防地緣衝突中斷服務
小新創何來的大本領？奧義智慧的獨特性在於，他們是一家資安原生廠商，和多數大型資安公司不同，它不是代理國外業者的解決方案進入國內，而是自行研發符合企業需求的資安軟體，並導入AI技術。
他們透過服務解決企業客戶兩個需求：一是回應「資安即國安」議題，提供在地原生內容，來避免區域衝突發生時，資安斷線；另一是透過AI的「無人自動化」提升防備能力，填補資安人才缺口。
企業明白唯有技術鎖在國內，有一○○％自給自足的資安防護，當遇上區域衝突時，才能抵擋境外干預，避免國外資安商面臨政治選邊站、中斷服務的窘境。「畢竟現在你買到（訂閱）的軟體都只有使用權，沒有擁有權，」奧義智慧共同創辦人吳明蔚說。
「每家企業在營運都要考量到韌性（編按：適應變動環境的能力），不是把韌性都押寶在某一個固定的地理位置，它一定要多幾個管道來做韌性的強化，」吳明蔚舉例，像他們前進日本布局，當地企業也會要求他們，必須確保服務能在日本自給自足。奧義智慧目前已與日本電信龍頭NTT子公司NTT Advanced Technology展開合作，成為後者首次代理的台灣資安品牌。
但光憑「資安即國安」定位，不足以讓它贏得客戶信任。畢竟，它曾連虧六年，直到二○二三年終於轉虧為盈，能撐過來的關鍵是，他們在創立第一天，想的不是快快回本，而是找出痛點對症下藥。
創業之初，他們對幾家指標型企業深度訪談，歸納企業的兩大資安需求：資安技術與企業留才，雙雙都需要優化。
以技術為例，AI已經成為駭客助手。吳明蔚提到，目前駭客攻擊手法約五十種，資安廠商也據此推出五十種產品對抗駭客。
但他認為，一打一是過去的產品開發思維，效率不高且缺乏彈性。「今天如果給你一個列表說我怎麼偵測駭客的話，你（指駭客）就會知道怎麼樣來避過我，」吳明蔚說。
「用AI是我要讓壞人難以理解你怎麼偵測到我？」吳明蔚分享，他們開發AI資安產品的邏輯是，團隊會先把所有駭客攻擊途徑，統統放進生成式模型裡，再藉由模型分析這些攻擊行為、記錄變數。
譬如，這些駭客持有什麼武器？攻擊路線有哪些？教模型學習，最後建立出未曾出現過的駭客途徑，擴大守備範圍。
他們成功防範的經典案例之一，發生在二一年十一月，元大證券、統一證券出現異常港股交易，經調查發現是駭客冒用使用者下單股票。但在那段期間，卻有一家券商沒受到影響，而它就是奧義智慧的客戶，這讓他們聲名大譟、目前已有逾三成金融機構採用奧義智慧的服務。
除了技術還有服務，他們也希望透過AI的「無人自動化」，緩解企業資安人才缺口。
因為吳明蔚和團隊都觀察到，這些企業裡的資安部門不僅缺工，且流動率高。他們分析流動率高的原因在於，這些人員每天都要面對數十種資安產品，判斷這些產品發出的各式各樣告警真偽，就算告警過於頻繁，他們也不能輕忽任何一條。
它用AI自動串聯警訊、寫案情報告
但，就當資安人員解決完各種警示、調校好不同標準後，又要開始撰寫報告向上級主管呈報，導致這些資安部門的職員幾乎天天加班，甚至工作到晚上八、九點才能回家。「多數企業（員工）都會受不了，這就是過勞，」吳明蔚說。
為此，他們在操作介面上也放入幾項AI新功能。當你點開奧義智慧的資安系統，AI會幫助你自動整併具有關聯性的案件；還有一個按鈕，可以呼叫AI虛擬分析師，會幫你根據案情重點，生成中文案情摘要、處置建議等，同時這樣的功能，也可以幫助高層管理人員快速掌握局勢概況。他們相信，這番做法能提高作業效率、為企業留才，產生正向循環。
面向未來，奧義智慧希望將更多企業痛點，放進AI資安服務。吳明蔚強調，每家企業都能標榜AI應用，但，要能產生有用的體驗才有意義，就像他們的經營哲學，「確保這樣的東西（用戶滿意）以後，我們才會往下一步前進。」
...本文未結束
我已經是訂戶 登入 立即看
