AI 技術快速滲透各行各業，帶動企業營運效率升級，但同時也讓資安威脅變得更加隱蔽且多元。從帳號盜用、資料外洩，到設備與系統漏洞，機敏資料一旦落入不法之手，企業不僅面臨營運中斷，更可能造成品牌信任重挫與鉅額損失。在這個資訊高速流動、攻擊手法不斷演進的時代，企業必須從根本重新審視資安策略，打造更具韌性的防護體系。
《未來商務》解方沙龍 FC Solution 第 12 場活動「資安不掉鏈！AI 時代下，企業如何安全管理機敏資料？」聚焦「AI × 資安治理」，邀請雲力橘子、可立可、蔚藍雲、叡揚資訊四間解決方案供應商，從多層次防護、裝置管理、零信任落實，到智慧資安檢測，分享實戰經驗與導入策略。
一起來看看，企業該如何掌握防護關鍵，建立起能抵禦威脅、持續進化的資安韌性。
雲力橘子｜多層次防護，打造雲端安全韌性
「在雲端上，存取的路徑非常多，每一個接觸點都是可能的破口。」面對日益複雜的雲端資安威脅，企業該如何有效建構堅實防線？雲力橘子產品規劃部產品經理陳學耕指出，雲端環境擁有眾多存取路徑，從瀏覽器、API 到開發人員與協力廠商介入，每一個接觸點都可能成為攻擊破口。
他分析，雲端資安事件頻傳的原因，多數源於設定錯誤與組態疏漏。陳學耕分享，曾有客戶因雲端主機設定不當、未修補漏洞，導致被駭客利用發動 DDoS 攻擊，造成巨額流量費用，帳單暴增時才驚覺異常。為了避免這種情形，企業必須從多層次防護架構著手，包括帳號權限管理、網路存取控制、資料加密、雲端日誌與稽核監控等關鍵措施。
「現在駭客用 AI 來攻擊，我們也必須用 AI 來對抗，不能單靠人力反應。」陳學耕表示，針對實際應用，雲力橘子使用新世代 MSSP（託管資安服務）模式，結合全球威脅情資比對、智慧關聯規則與 AI 分析等方式，即時偵測與應變資安。
最後，陳學耕提醒，雲端資安的建設必須是一個「持續循環」的過程，從架構設計時就納入安全考量，並定期檢視、持續監控與優化更新。他強調：「一定會被打，但不能被打趴。」企業唯有將資安視為常態管理，才能真正建立具備韌性的雲端防禦體系。
可立可｜Apple 裝置也需企業級風險管理
「以前 Apple 設備只是工具，現在已經是企業的基礎設施。」可立可股份有限公司執行長暨共同創辦人郭杰穎指出，隨著 Apple 裝置深入企業營運環境，資安風險已不可忽視；然而近年來，iOS 更新頻率與漏洞數量大幅上升，從 2024 年底至 2025 年 3 月，iOS 累計修補超過 130 個 CVE 資安漏洞，顯示駭客對 Apple 生態系的攻擊興趣日增。更令人警惕的是，駭客已能偽造假的更新畫面，阻止使用者真正完成漏洞修補，使企業資安威脅悄然蔓延。
在合規與防護要求方面，郭杰穎分享，企業不僅需滿足政府機構要求如 GCB、FCB，還需因應 ISO/IEC 27001 等國際標準，涵蓋端點設備保護、存取控制、多因子認證與資安事件應變等領域。他也補充：「合規就像是考試及格，重點是落實基本的設定與管理，而不是流於形式。」尤其在中小企業缺乏專職 IT 資源的情況下，端點裝置的遠端管理與自動化防護成為關鍵。
針對企業需求，可立可推出結合 Workplace NaaS（Network-as-a-Service）與 Jamf 的解決方案，提供從網路到裝置的整合防護服務，包含裝置合規設定、漏洞管理、網頁內容過濾及網路威脅偵測；即使在辦公室以外的環境，也能確保連線安全。「在 Apple 的安全架構上加一層管理，讓裝置變得可追蹤、可稽核，是現代企業不可忽視的基礎工程」，郭杰穎強調。
最後，他提醒企業應從自身風險出發，而非一味追求認證，「釐清帳號管理、資料存取及潛在威脅，才是企業建立資安體質的第一步。」無論是 15 人的小型行銷公司，或正快速成長的新創團隊，只要善用 Apple 設備原生的安全性，再搭配合適的管理工具，便能以合理成本有效抵禦資安威脅，強化整體營運韌性。
蔚藍雲｜零信任改善措施，掌握資安風險
在資安威脅日益嚴重的環境下，企業要有效保護機敏資料，必須導入「Zero Trust（零信任）」架構。然而，蔚藍雲策略諮詢總監 Daniel Lai 指出：「市面上很多產品都聲稱支援 Zero Trust，但其實缺乏統一標準。」蔚藍雲以「CISA 零信任成熟度模型」為依據，協助企業從現況盤點開始，建立具體可行的資安防護計畫。
蔚藍雲的評估方式，是從身分識別、設備、應用程式與工作負載、資料、網路等支柱逐一盤點。而他們發現，台灣多數企業資安成熟度仍停留在傳統階段，尤其在身分管理方面，超過九成企業尚未全面導入多重要素驗證（MFA），Daniel 表示：「大部分台灣企業在 Identity 這一塊都做得有待加強。」
協助企業完成盤點後，蔚藍雲會建立「資安風險登記冊」，結合 ISO 22301 的 Business Impact Analysis 概念，量化每一項風險的影響程度與發生機率，並提出清晰的優先處理建議。Daniel 提醒：「如果連自己的風險在哪裡都不知道，就無法制定有效的防護策略。」
針對改善行動，蔚藍雲會考量企業 IT 團隊的資源與能力，建議最適合的解決方案，避免過度增加學習負擔，並以 12 個月為期，規劃實際可執行的資安強化地圖，協助企業穩定提升防護力。Daniel 最後補充：「Zero Trust 不是買產品就能完成的，必須從找出風險、制定行動，到一步步落實改善。」
叡揚資訊｜從防禦到管理，全方位守護資安
在 AI 快速普及、數位轉型加速的背景下，企業資安防護面臨更多威脅。針對這些挑戰，叡揚資訊銷售支援經理吳俐伶指出，資安策略必須以 CIA 原則——機密性、完整性和可用性為出發點，確保營運不中斷、資料不外洩。
針對資產管理與漏洞評估，叡揚提供資安盤點與風險評級工具，協助企業統整內外部資訊資產、辨識外顯風險，並以分數化方式呈現安全狀態。「我們不是每個漏洞都要修補，而是要評估影響程度和發生機率後，制定優先修補順序。」吳俐伶說，這樣的盤點分類機制，有助於企業在有限資源下，精準配置防護措施，降低過度防禦或忽略重大風險的問題。
在防護策略設計上，叡揚強調零信任架構，「零信任就是對任何人、任何裝置預設不信任，先驗證後授權。」吳俐伶以具體例子說明，「就像進辦公室前每個人都要戴口罩，無論彼此多熟悉，都不能省略檢查。」此外，叡揚也透過繪製流量地圖，協助企業找出未登錄設備（俗稱幽靈設備），補足傳統資產管理的盲點。
為落實防禦到管理的全流程，叡揚結合軟體資安檢測（如應用程式弱點掃描）、紅隊演練、DevSecOps 流程管理，以及智慧化漏洞分析等功能，強化企業對潛藏風險的偵測與回應能力。吳俐伶指出：「持續監控是資安建置的重要一環，發現問題後即時調整，才能真正降低資安事件對營運的衝擊。」這樣循環式、數據化的防護流程，成為AI時代企業資安韌性的重要基礎。
（本文初稿為 AI 編撰）
