買軟體不等於買到安全 艾盾資科用AI打造企業真實防護盾 智慧應用 影音
DIGITIMES Logo
236
DIGITIMES Logo
DForum1007

買軟體不等於買到安全 艾盾資科用AI打造企業真實防護盾

  • 陳杰台北

艾盾資科(AIShield)是一家「以AI為核心,做企業真正的防護盾」為核心理念的資安服務公司,透過「雙軌模式」協助企業補上從「買進資安產品」到「真正獲得保護」之間的落差。公司同時扮演國際一線資安品牌在台灣的授權夥伴,並自建24小時維運能量,讓客戶取得的不只是一套軟體,而是一個為結果負責的資安夥伴。

艾盾資科長期觀察台灣企業資安投資現況後發現,多數企業重金投入,成效卻未必同步提升。公司創辦人暨執行長陳至彥表示:「國際大廠的技術深度是夠的,問題出在簽約之後的落地,在架構規劃、政策調校、告警分級、跨雲整合、7x24維運,沒有人長期接手。工具上線了,但沒有人為『結果』負責。客戶花了錢,買到的是一套軟體,不是一份安全。」他將此現象歸結為:「資安投資與資安成效脫鉤。台灣企業不缺預算,也不缺意識,缺的是把國際頂尖技術轉譯成在地可執行方案的橋樑。」

艾盾資科指出,這道落差近年被AI進一步放大。攻擊方已能運用AI將攻擊自動化、規模化,寫出足以騙過資深員工的釣魚信,成本幾乎降到零;防禦方多數卻仍停留在人力逐條檢視告警的階段。陳至彥說:「當攻防雙方的速度差距被拉開到這種程度,再多的工具採購都補不回來。因為瓶頸不在偵測,在處理。」他將公司要解決的問題歸結為兩件事:落地執行力,以及維運的速度。「前者靠人,後者只能靠AI。」

為補上這段斷層,艾盾資科建立「雙軌模式」:第一軌,公司是包含Intezer、Onyx Security、Vega Security、Wiz、CrowdStrike、watchTowr等多家國際一線資安品牌在台灣的授權合作夥伴;第二軌,具備自主的24小時SOC維運能量,以及ISO/IEC 42001 AI治理顧問資格。「這兩軌合起來,客戶買到的不是一套軟體,而是一個為結果負責的資安夥伴」陳至彥表示。這樣的服務模式,讓艾盾資科成為AI Agent驅動的新世代資安營運服務商:由AI代理人承擔第一線的偵測、調查與判讀,資安專家負責決策與應變。

在商業模式上,艾盾資科強調其競爭力不在於代理品牌數量,而在於整合能力。陳至彥說:「護城河真正的深度,不在於代理了幾個品牌,而在於我們有沒有能力把這些品牌串成一條偵測、調查、應變、法遵的流水線。品牌數量是可以複製的,流水線不是。」市場上多數人在賣『能力』,我們在賣『結果』,這兩件事的商業模式與責任承擔完全不同。」

面對市場艾盾資科選擇以「共同承擔風險」的方式爭取客戶信任,做法包括提供更緊密的輔導、更透明的專案里程碑,並以實際成效而非合約條款作為續約依據。陳至彥表示:「台灣市場現在充滿『AI資安』的宣稱,但真正能拿出證據鏈、能被稽核、能說清楚AI邊界在哪裡的服務並不多。我們希望艾盾是把這件事做扎實的那一家。我們把AI用在讓客戶的資安團隊變強,而不是讓他們被取代。」
 

關鍵字