企業推動數位轉型已成趨勢，從拓展線上銷售管道至公司內部管理，數位化皆是企業打造競爭力的關鍵，但在轉型同時面臨的資安風險也隨之變大，而成為企業的一大潛在危險。
Cymetrics 資安評估平台以輕量化的資安檢測，解決企業因成本考量而無法頻繁進行檢測的痛點，以駭客的角度出發讓企業隨時掌握公司的資安風險，並適時調整資安策略。
數位轉型的普及化在各企業中皆可見，Cymetrics 商務開發總監 Eric Fang 指出，傳統產業逐步朝網路和電商發展，擋下資安威脅並提供用戶一個安全使用服務的環境已成為企業的責任之一，「一旦碰到數位化的議題，資安就逃不了。」 但現況卻是，企業大多不了解自己的資安風險，或存有不會遭受資安攻擊的僥倖心態，而未採取防禦的手段，因此 Cymetrics 打造資安評估平台，以快速精準的檢測服務讓資安評估能更加普及。
想與我們分享更多創新解方？歡迎填寫表單，如符合近期規劃主題，《未來商務》小組將盡快主動與您聯繫！
以駭客角度做檢測，助企業了解資安風險
Eric 指出，成本過高是企業在資安領域上普遍會遇到的難題，企業需投入大筆成本購入資安設備，且由於資安議題複雜也必須請專業資安人員來操作，但實際成效卻是不一定能解決真正的資安問題。
Eric 說，企業應「先知道資安的風險在哪裡，才能開始去討論如何建構資安體系。」 為了協助企業精確掌握資安漏洞，Cymetrics 打破傳統資安防禦的角度，選擇以駭客的視角出發，為企業的對外網站、交易金流服務等進行曝險管理，並進一步模擬駭客攻擊時會蒐集哪些情報，讓企業具體了解潛在的風險，如企業網站是否有漏洞、公司使用的雲端儲存是否安全等，讓企業能針對實際面臨的問題來制定資安策略。另外，Cymetrics 也能為企業在安裝資安軟體前後做檢測，來了解軟體是否真的解決了資安問題，為企業量化實際解決問題所需的成本。
Eric 也指出另一個問題，「很多客戶覺得資安一定要做到完美，才不會被攻擊，但並非所有企業都需要牢不可破的資安，需要在成本及風險程度之間做取捨。」許多企業因達不到完美資安水平，而乾脆選擇不進行資安工作，但小企業本來就不應該一味追求毫無漏洞，而是在成本與風險之間判斷與權衡。
除此之外，因應資安系統的複雜性，Cymetrics 標榜 「資安白話文」，將較艱澀的資安問題以淺顯易懂的方式呈現在檢測報告中，讓企業不需以額外的花費來請資安專業人員，即可了解公司的資安漏洞。
高頻率的資安檢測服務，因應駭客多變化攻擊手法
檢測的頻率也是企業在資安面臨的問題，由於檢測成本高，企業時常一年僅做一次檢測，但 Eric 提到，根據 FireEye 統計過去的駭客需用一年完成攻擊，但現在攻擊者的佇留時間已小於一個月，且「2021 年全球每 10 秒就有一間公司遭勒索軟體的攻擊，」 為了因應快速的資安攻擊的速度，企業必需持續性的進行評估才有機會在遭遇攻擊前補起資安漏洞。
Eric 說：「過去資安檢測的策略是不足的，因此資安檢測的策略也需要加以調整。」 他用體重機來比喻資安檢測工具，資安檢測就如同量體重一般，企業應定期掌握資安現況，發現到風險增加後即刻進行防護。因此 Cymetrics 的資安評估平台 15 分鐘即可完成曝險評估，且每年可進行數次評估，協助企業隨時都了解資安風險。
舉例來說，當品牌推出一款新 App 後需要經過多次的新功能增加及更新，而每次產生新的數位足跡也產生了新的資安風險，因此 Cymetrics 頻繁的檢測頻率能助企業每次調整 App 時皆能了解衍生的資安問題。
Eric 也提醒，駭客一直在持續發展新的攻擊手法，因此企業應持續思考「若公司已被攻擊，該如何增加攻擊者的難度」以及「假設明天就被攻破，那該如何收拾」 這兩個問題，才能有效對付資安威脅。
Cymetrics 除了與非資安領域的企業合作來擴大檢測外，也將服務擴展至以去中心化為基礎的 Web 3.0。隨著科技發展網路世界中的信任成了一大議題，而Cymetrics的檢測服務也將朝著 Web 3.0 中如何評估資安風險持續發展。
