新聞稿:資安即國安 台杉投資切入資安領域 提供企業資安升級解決方案

Cyber Security Concept Padlock Icon Digital Network Data Background Abstract Wireless Internet Technologies Database Protection Secure Transmission Information Big Data Networks
台杉投資近日來所投資的資安科技軟體公司Appaegis提供的零信任資安架構(Zero Trust Architecture,ZTA)即為新世代的資安防護方案。

遠距工作、萬物上網、上雲,已經是現代企業的經營常態,而透過網路、App即時轉帳的金融科技亦增進了生活上的便利,但愈快速的網路生活,就需要強度更高的資安防護。資安外洩影響有多大?台杉投資總經理翁嘉盛表示,台灣產業作為全球供應鏈的重要基地,所掌握的客戶關鍵資料一旦被駭,其嚴重的程度可說是會「動搖國本」。這也是為何蔡總統提出「資案即國安」2.0戰略,要以資安打造被世界信賴的資安系統及產業鏈的想法。多數企業其實都已建置資安防護,但面對更多的雲端應用及更具有惡意行為的駭客攻擊時,企業的資安也需要升級。台杉投資近日來所投資的資安科技軟體公司Appaegis提供的零信任資安架構(Zero Trust Architecture,ZTA)即為新世代的資安防護方案。

 

近來,駭客攻擊的目標不但從企業擴及到供應鏈,例如蘋果的供應商廣達在去年4月被駭客勒索加密貨幣5,000萬美元(約新台幣14.3億元);另外亦鎖定了政府的基建設備,例如美國最大油管營運商Colonial Pipeline被駭客癱瘓,導致美國多州一度陷入缺油危機。證期局、證交所為了強化企業對資安的重視,分別在去年修正關於公發公司內控處理,宣布符合一定條件的金融機構必須在今年第一季設立「副總級」以上的資安長;亦明訂上市公司發生重大資安事件應發布重大訊息。面對層出不窮的資安攻擊,資安界目前討論熱烈的零信任資安架構又跟現行VPN的防護作為有何不同?

 

台杉投資水牛五號科技基金近日完成投資的資安軟體公司:Appaegis Inc.(美商安佩科技股份有限公司www.appaegis.com)共同創辦人兼執行長謝崇耀Michael表示,零信任指的就是完全不信任、全都要驗證的概念。現在企業使用的防火牆、VPN是將公司內網以加密方式區隔外部使用者,但只要駭客一突破防火牆或是公司現職人員利用VPN進入內網,則公司的資訊就全都曝露;員工在遠距工作時透過防護力弱的家用網路進入公司內網,間接也會造成公司資安的風險。零信任的運作則是將資料區隔出不同防護等級,並可依照使用者的身份進行不同的行為授權,「確保你只能看到你該看到的部分」,在使用權限上進行區隔後,企業受到攻擊的層面就會減少且降低損失。

 

Michael表示資安防護有兩種,一種是被動式的補破網,亦即遭受到資安攻擊後的修補措施,但這不但永遠補不完,嚴重的駭客攻擊更會直接影響客戶對公司的信賴;另一種是建置系統化的新防護,但多數企業可能考量資安人力或技術性的不足,導致資安僅能維持在最低度的防護。為避免企業因為人力考量而忽略提升資安系統,在軟體及資安領域超過20年資歷的Michael於2019年在美國矽谷創辦Appaegis安佩科技,推出在企業雲端架構層搭載零信任的資安防護系統,並可整合企業現有不同雲端服務的安全防護。比起其它零信任產品只專注於網路層的設計,Appaegis結合雲端架構層就進行資安過濾,對企業及其客戶的資訊形成功能更強大的保護。

 

Michael表示,隨著企業運用雲端服務的增加,在資安的需求就會和單純上網的時代不同,VPN的防護對於企業來說已經不足,必須有新的思考和架構。例如去年(2021)6月日本松下電器Panasonic遭駭客在該公司內網停留超過5個月才被發現的案例,也讓企業警覺到資安即時警示系統及紀錄的重要性。Michael解釋,系統化的資安防護,就是要在第一步就將攻擊阻絕於企業網路架構之外,並且串接起企業所應用的雲端的資安功能。而Appaegis開發出的資安軟體,可以依企業的現地環境進行資安防護的提升與整合,同時搭配即時監控示警與紀錄的機制,讓企業資安獲得更有效的保護。

 

Appaegis是Michael所創辦的第二間公司,其所研發出在雲端架構層的資安軟體,正是看準數位時代已經從網路的中心化狀態,發展至今成為以應用程式和雲端為主的分散式架構,企業必須對應提升資安防護需求的解決方案。Michael於1999年加入Netcareen(網屏)從事資安防護,2019年創辦Appaegis,並在2021年底獲得台杉投資領投,TSVC、Alumni Ventures、First In™、LDV Partners和Silicon Valley Future Capital等共同投資的770萬美金種子資金。Michael表示,該筆資金將用於公司業務的拓展,包括台灣分公司的人員招募。

 

延伸閱讀