曹志堅 IDC台灣分公司董事總經理
曹志堅 IDC台灣分公司董事總經理
2005.11.01 | 人物

*Philip Starck 設計的眼鏡
過去在廣告公司服務的他,對日常用品相當講究。他對法國鬼才設計師Philip Starck相當欣賞,四、五年前開始接觸他設計的眼鏡框,一戴上便愛不釋手,現在已經有兩副Philip Starck的眼鏡框交替佩戴。

*《吶喊》充氣玩偶 挪威畫家蒙克(Edvard Munch)的名畫《吶喊》(The Scream),以扭曲的線條和地獄般的色彩,刻劃出現代人的焦慮和恐懼。在紐約大都會博物館參觀時,曹志堅發現商店有賣這幅名畫的充氣玩偶,毫不考慮就把它買下來。

*外百老匯的演出 在紐約念過書的人,很少不被百老匯的歌劇吸引。當年在紐約念書的曹志堅,看的第一部歌劇就是《西貢小姐》(Miss Saigon),之後又看了許多著名歌劇,他都會把簡介留下來當做紀念。但是他最喜歡的還是外百老匯的表演,Blue Man Group、STOMP都是他一看再看的表演團體。

*幸運抽中的F1紀念錶 平日經常出席各大酒會的曹志堅,往往都是抽獎活動的幸運兒。這個全場只提供一款,由廠商贊助的紅色F1紀念錶,就是今年曹志堅幸運抽到的珍貴禮物。

*簡約的辦公用具 喜歡Paul Smith、Prada、Armani與Zara等品牌的曹志堅,不喜歡誇張的顏色與圖案,選擇的公事包都是單一色系,比較容易搭配。最近才買的Dopod行動電話,同樣也是具有質感的產品,成為他管理行程的好幫手。

*珍貴的三個親筆簽名 這三個珍貴的親筆簽名,是曹志堅的壓箱寶。第一個是當年在紐約念書時,CK One的香水剛在美國上市,找來名模Kate Moss代言,幸運的他去逛百貨公司時巧遇Kate Moss在辦簽名會,排了不到半小時,就拿到這個親筆簽名。第二個就是去年參加昇陽(Suns)分析師大會時,幸運抽到昇陽創辦人麥可里尼(Scott McNealy)的簽名;第三個則是紐約洋基隊投手王建民的親筆簽名球。

*奧地利的Riedal酒杯 六、七年前在朋友推薦下,曹志堅買了第一個「Riedal」的酒杯,這家二百多年前創立於奧地利的專業酒杯製造廠,它製作的酒杯擁有優雅的造型、細緻的杯腳與杯座、以及輕薄的外壁,現在他擁有二十多個大小不同的酒杯。外商公司工作者多半喜歡下班後小酌,IDC特別設計了紅酒開瓶器,送給喜歡品酒的員工。

*手套與運動水壺 四年前開始健身的曹志堅,笑稱自己是因為年紀大了,才想去練練身體。目前他每週都會去健身房二到三次,「拳擊有氧」(Body Compact)與「重量訓練」是他目前最常做的運動項目。另外,一年半前,他也開始接觸瑜伽,修練身心。

*比任天堂還古早的電玩 30年前,剛上小學的曹志堅,他的爸爸從國外帶了這台「ATARI」遊戲機,當作他的生日禮物。至今讓他最難忘的,就是當年與表哥一起坐在遊戲機前,玩著每個主角都畫成「方塊」的「星際大戰」時光。

*「小人」系列商品 這是曹志堅覺得最不好意思提及的珍藏品。從大學畢業之後,對於「小人」商品就有莫名的好感,不管是村上隆的大頭娃、Prada的機器人或是V&B咖啡杯上的畫作,都成為曹志堅的收藏品。雖然他覺得這些珍藏不符合年紀,但有誰規定一定要符合年紀呢?

*Road Warrior的 必備行頭 從過去在趨勢科技(Trend Micro)工作開始,曹志堅就經常一個人,到人生地不熟的地區,與當地廠商一起從事行銷活動,即使轉戰IDC,出國次數也沒有減少。這個黑色素雅的旅行包與多國萬用插頭,就是曹志堅打拚各地的必備行頭。

往下滑看下一篇文章
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略

隨著歐盟《網路韌性法案》(CRA)正式進入倒數計時,企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰,一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散,企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線,合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能,不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案,也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗,透過自身轉型歷程,協助台灣企業跳脫被動合規思維,將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票,企業該如何建立產品安全治理能力?

合勤投資控股公司資安長游政卿指出,CRA正式生效後,產品若未符合CRA 要求,將可能影響CE合規與歐盟市場銷售。更重要的是,CRA要求的不只是產品出貨當下符合規範,而是整個產品生命週期都必須被持續管理,且必須留下具可追溯性的完整紀錄。

合勤集團資安長游政卿
合勤投資控股公司資安長游政卿
圖/ 數位時代

因此,對台灣企業而言,CRA帶來的壓力不只是罰款,而是產品遭下架、召回,甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此,游政卿建議企業可依照CRA法規時程,兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」,亦即成立產品安全事件應變小組(PSIRT),建立漏洞通報與應變機制,確保當新漏洞出現時,企業能在第一時間做出正確判斷,包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣,企業必須能快速掌握受影響的產品、版本與客戶範圍,並立即啟動應變機制。」游政卿說。

到了 2027 年,則應進一步將合規能力全面制度化與規模化。游政卿強調,企業不能再抱持「有問題再修補」的思維,而是必須從產品設計階段就導入「Security by Design(安全設計)」概念,並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之,企業真正需要建立的,不只是單一產品的資安能力,而是一套從設計、開發、測試、上市,到後續漏洞修補、客戶通知與紀錄保存,都能長期穩定運作的產品安全治理機制。

在此基礎上,黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室,可出具 ILAC MRA 國際互認報告,不僅能找出產品漏洞,還能協助企業建立具公信力的安全證明,確保產品安全與合規性。

Nebula 雲地聯防平台:讓企業從「看不見風險」到快速應變

在產品安全端,企業需要建立CRA合規能力,落實產品從設計、開發到漏洞修補的全生命週期治理;而在資訊安全端,則必須具備持續監控、快速應變與營運復原的能力,才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明,AI 正大幅改變資安攻擊的態樣,不僅讓攻擊成本明顯下降,攻擊速度與頻率也快速提升,攻擊目標更從過去的大型企業,逐漸轉向防禦能力相對薄弱的中小企業,尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力,遭受攻擊後往往只能選擇支付贖金,進而衍生營運中斷與資料遺失等風險。

在此背景下,企業需要思考的,已不僅只是「防堵威脅」,更重要的是,當攻擊發生後,能否持續營運與快速復原。瞄準這樣的需求,兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性,讓企業能夠「看見風險」,進而做好防禦、預警與應變。透過Nebula雲地整合架構,企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示,管理者不需分別學習與使用不同管理介面,即可掌握整體網路與資安狀態,大幅降低資安管理的複雜度、人力需求與技術門檻。

此外,Nebula提供圖像化儀表板與彈性報表功能,協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊,進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能,讓管理者可透過自然語言查詢資安資訊,例如直接詢問「上個月前十大攻擊來源」,系統即可自動生成分析結果與視覺化報表,提升資訊取得效率。

兆勤科技總經理蔡明見
兆勤科技總經理蔡明見
圖/ 數位時代

面對 MSP(Managed Service Provider,託管服務商)發展趨勢,兆勤也持續開發更多 MSP 管理功能,包括客戶設備管理、授權管理等,協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔,進而吸引更多傳統經銷夥伴轉型為 MSP 業者,加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅,提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層:首先是運用邏輯防護(PQC)演算法進行加密、確保資料的長期安全性;其次是進行異常偵測、運用 AI 分析多維流量,即時發現異常行為;第三是建立物理韌性(Air Gap),以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制,為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務,而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局,從產品安全、資安防護到關鍵場域防禦,逐步提升企業的資安韌性,並協助企業從被動合規走向主動升級,在快速變化的全球市場中建立長期競爭優勢。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓