先是整併、然後結盟，創業家兄弟要改走省錢打法？|數位時代 BusinessNext

前三季營收增長，但獲利衰退

今年年初創業家兄弟就表示要增加行銷預算，除了原本的數位廣告投放，更大打了幾波線下廣告，希望透過品牌宣傳衝刺市佔率和營收。而從創業家兄弟今年前三季累計營收26.26億元來看，確實比去（2016）年同期有約13%的成長。

然而相對於去年同期營業淨利還有3769萬元，其今年前三季本業獲利則是已經大幅下滑至千萬元以下，僅849萬元，衰退幅度高達77%，而稅後EPS也從去年同期的2.06元減至0.74元。

也或許因為如此，第四季起，創業家兄弟才會著手進行營運調整，將原本5個垂直購物App整併成3個，將資源火力更集中在生活、食品和3C這3大市場；同時，他們也開始嘗試與同業和異業結盟，應是希望藉此可以用比廣告投放相對較低的成本，達到宣傳、導流等效果。

事實上也不只是創業家兄弟這麼做，隨著數位廣告費用不斷高漲，可以看到有愈來愈多的垂直型電商都採取了類似的策略聯盟作法。

結盟策略能否有效在維持營收成長同時，也守住獲利？

而以這次創業家兄弟和愛合購的合作來看，生活市集將全站近6000項商品進駐目前有110萬會員，平均每日會有3000團團購的愛合購平台，一方面除了預期可以藉此增加曝光、知名度，還有導流效果;另一方面應該也是希望可以藉由團購帶動整體商品銷量的規模，才有機會用足夠大的量壓低商品價格，進而有本錢和大規模綜合型購物網站如momo和PChome競爭。

畢竟當兩大電商都是以「滿足消費者生活360度需求」為目標，持續不斷擴大銷售品項和營運觸角時，垂直型電商若不能走出自己的特色，創造出消費者一定要在這裡購買的理由，則生存空間很可能就會被可以一站式滿足消費者多方需求的綜合型平台擠壓。特別是這些大平台多具有資本、流量和經濟規模等優勢，除了可以有更佳的成本結構做競爭，也更能夠吸引，並且留住供應商。

而也讓人好奇的是，在愛合購之後，生活市集會不會持續擴大同業或異業結盟網絡？而創業家兄弟又會不會在其他兩個垂直購物網站也嘗試相同策略？以及更重要的是，這樣的做法是否真能有效保住營收成長，同時又守住獲利？

創業家兄弟	營收	營業利益	稅後淨利	EPS
2017前三季	26.26億元	849萬元	1517萬元	0.74元
2016前三季	23.17億元	3769萬元	3829萬元	2.09元

創業家兄弟

營收

營業利益

稅後淨利

EPS

2017前三季

26.26億元

849萬元

1517萬元

0.74元

2016前三季

23.17億元

3769萬元

3829萬元

2.09元

隨著歐盟《網路韌性法案》（CRA）正式進入倒數計時，企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰，一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散，企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線，合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能，不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案，也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗，透過自身轉型歷程，協助台灣企業跳脫被動合規思維，將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。