防堵機器人秒殺搶票,新創星盾科技靠「變」擋下自動化程式攻擊
防堵機器人秒殺搶票,新創星盾科技靠「變」擋下自動化程式攻擊

傳統靠「比對病毒特徵」、「阻擋攻擊」的防毒軟體,一旦碰上擬人化的自動攻擊程式,也只能束手無策,例如,搶票程式即是模擬人類訂票流程。面對這樣無法從病毒特徵分辨的自動攻擊,要怎麼防禦?

今年COMPUTEX年度大獎唯一獲選的資安類廠商星盾科技,研發出的技術即是鎖定這類自動化程式攻擊。

顛覆傳統資安防禦,從阻擋「已知」到防範「未知」

總部設於美國的星盾科技成立於2016年,目前團隊有四十多人,包含執行長許明、技術長林育民等多名創始成員在網路安全公司賽門鐵克已有十多年資歷,且背後二十多人的技術團隊皆來自台灣。

在資安領域打滾多年的許明和林育民觀察到,擬人化的自動攻擊越來越多,尤其,這類的攻擊在物聯網設備中更為常見。不過,傳統防毒軟體卻難以阻擋這類的新興攻擊。

ForceShield
星盾科技執行長許明(右)、技術長林育民(左)等多名創始成員在賽門鐵克已有十多年資歷。
圖/ 張庭瑜攝影

首先,過去電腦安裝的防毒軟體,都得事前提供病毒特徵碼才能加以阻擋,而這都是在解決「已知」的問題。但現在越來越多攻擊是模擬人類操作行為,例如,破解路由器的帳號密碼後,重新綁定DNS並拿來作為其他攻擊的工具;又或者是訂票網站,攻擊者也不是直接用漏洞攻擊訂票資料庫,而是以自動化程式模擬人類行為搶票。因為「擬人化」,過去傳統防毒軟體使用的特徵比對模式會完全失效。

再者,想靠追蹤可疑IP來源阻擋也不可行,因為現在已有許多低價的跳板網站可出租;而訂票網站常見的驗證碼機制,阻擋效果也相當有限,因為現在也有自動識別驗證碼,甚至是人力外包打碼(靠人力輸入驗證碼)等服務供駭客選擇。

而星盾科技就希望顛覆以往防毒軟體只能「解決已知問題」,改為解決未知、做到主動防禦。怎麼做到?林育民表示,第一步是依據攻擊態勢,動態變換他們要保護的目標系統,讓駭客找不到攻擊入口。

程式碼「動態變換」技術,擋掉過半自動化程式攻擊

以售票網站為例,用戶每送出一個訪問網站的請求,網站回傳的HTML語法每次都會動態變換、也會用token(憑證)確保時效性,雖然頁面瀏覽起來很正常,但由於底層語法已經更動,搶票程式會讀不懂,無法執行到購票的階段。林育民指出,通常50至70%的搶票程式在這階段就已經被阻擋。

此外,他們也會追蹤用戶前端運行環境和鍵盤、滑鼠、手機螢幕等的操作行為,偵測出對方是機器人還是真人,最後再根據不同的攻擊狀況,採取不同的防禦措施。

林育民透露,台灣某大訂票網站就是採用星盾科技資安方案。

而針對物聯網,由於聯網設備的儲存空間和計算資源皆相當有限,無法安裝傳統防毒軟體,他們也將資安解決方案程式大小設計為僅100k到2MB,相當輕量化。林育民表示,已有知名路由器廠商內嵌該技術,產品於今年出貨。

ForceShield
星盾科技將動態變換核心技術用於三個產品線,包含用於雲端的DynaShield、用於聯網裝置的DeviceShield,以及本次得獎、用於閘道資安防禦的GatewayShield。
圖/ 張庭瑜攝影

而將研發中心設在台灣,一方面除了瞄準台灣資安人才,許明表示,另一部份也是看好台灣物聯網供應鏈,希望未來能加深和IoT裝置製造商、OEM廠商及系統整合商的合作。

往下滑看下一篇文章
從商務卡到虛擬財務長,Mastercard如何把支付變成企業決策力
從商務卡到虛擬財務長,Mastercard如何把支付變成企業決策力

員工自行墊付差旅、採購、雲端訂閱或廣告費,月底再拿著單據報帳;不同部門各自綁定信用卡,企業難以即時掌握支出;員工離職後,若原有付款設定沒有同步移轉,也可能影響後續業務運作。這些看似零碎的支付問題,背後都涉及一個關鍵議題:中小企業能否更有效率的管控資金。

對資源有限的中小企業而言,支付管理不只是財務部門的行政工作,當支出分散、現金流難以預測,甚至連跨境匯款都存在時間與到帳金額的不確定性,企業的營運效率與成長速度都可能受到影響。

為協助中小企業解決上述挑戰,萬事達卡(Mastercard)提供端到端商務解決方案–虛擬卡、車隊卡、跨境匯款服務到Virtual C-Suite,讓支付從單純的交易工具,轉化為企業管理資金與做決策的基礎。

以商務卡結合虛擬卡,讓每一筆支出更可控

Mastercard台灣區董事總經理陳懿文指出,中小企業目前常見的支付方式主要是信用卡與轉帳,若大量依賴員工代墊,不僅增加報帳與核銷成本,也讓企業難以即時掌握整體支出。「導入商務卡後,企業可以將原先分散在員工身上的支出收回企業管理,同時,進一步設定使用規則,例如限定交易商家、金額、消費類別、使用期間或國家,讓企業對資金使用建立更細緻的控管機制。」

除了支付管理,商務卡也能進一步降低企業日常營運成本。陳懿文表示,商務卡持卡人可透過商務優惠計畫Easy Saving Specials,取得Google Workspace、Shopify、LinkedIn、Notion、Sixt、 Agoda等品牌優惠,涵蓋雲端服務、電商營運與數位行銷等企業常見支出。

虛擬卡的In Control平台則讓支付管理變得更精準。例如,企業可以針對特定通路建立虛擬卡號,讓員工綁定手機支付差旅費;也可以針對單筆訂單產生一次性虛擬卡號,直接將付款與訂單串聯,後續再透過虛擬卡號進行核銷與對帳,降低人工處理成本。

透過Commercial Connect API,企業可以把虛擬卡功能整合進既有的企業資源規劃(ERP)系統、採購或費用管理系統,從發卡、付款到後續管理,都能在原本熟悉的平台上完成。目前相關方案已整合SAP Concur、SAP Taulia、Pay4You、Grasp Technologies與Kresus等平台,也支援企業自行建置的客製化ERP系統。

#2 萬事達卡
Mastercard台灣區董事總經理陳懿文:「我們以每年1,750億筆交易的資料為基礎,將中小企業每一個進出與支付節點問題,逐步設計出不同的解方,一步步實踐『支付至簡,商業致遠』的願景。」
圖/ 數位時代

從車隊卡到跨境匯款,助中小企業降低營運不確定性

對物流、運輸等擁有大量車輛的企業來說,加油、維修是每天都會發生的固定支出,過去,不同加油站可能需要不同儲值卡,管理不易,也可能因支付問題影響車輛調度與運輸,導入Mastercard的車隊卡後,問題不復存在。

企業可以限定卡片只能用於加油、維修、停車等特定商用項目,並進一步將卡片與車號或駕駛人建立關聯,例如一張卡對應一台車或一位駕駛,或讓駕駛人以虛擬卡支付車輛所需費用。對企業來說,這不只是換一張卡,而是把原本分散的車隊支出納入同一套管理架構,在維持車輛正常運作的同時,也提高資金使用的透明度。

同樣的邏輯,也延伸到日益增加的跨境匯款需求。隨著中小企業將業務版圖擴展到海外市場,對跨境匯款的需求將隨之攀升,若仍以傳統的方式進行跨境匯款,不僅得等候長達1到3天的匯款時間、也常因為中轉銀行收取費用導致到帳金額有落差,更不用說即時追蹤匯款進度,一旦款項延遲或金額出現落差,就可能進一步影響對帳與供應鏈運作。

為解決上述挑戰,Mastercard推出Mastercard Move,讓中小企業可以輕鬆掌握每一筆匯款的狀態,以更有效率的方式完成跨境匯款,全球60%的市場可於1小時內到帳、95%的市場1天內可到帳,同時,以全額到帳降低到帳金額不確定帶來的營運風險。

從掌握現在到預見未來,Mastercard用Virtual C-Suite把數據變成經營洞察

協助中小企業以商務支付方案優化支付與資金管理後,Mastercard接下來思考的是,知道錢花在哪裡後,若能進一步知道未來會發生什麼,創造的商業價值更高。如果支付數據不只是用來對帳,而能進一步回答「未來現金流會怎麼變化」、「現在適不適合擴張」、「企業的成長速度是否落後同業」,支付的價值就會從管理工具進一步提升為決策工具。

而這也是Mastercard會推出Virtual C-Suite的原因,目標是讓資源相對有限的中小企業也可以透過數據分析洞悉未來局勢。

萬事達卡
面對中小企業痛點,Mastercard提供全方位的解決方案。
圖/ 數位時代

陳懿文表示:「我們以每年1,750億筆交易的資料為基礎,再結合企業自身的財務數據推出Virtual C-Suite服務,其中預計Virtual CFO功能將在今年底於特定市場試點營運。中小企業只要將銀行與交易等數據上傳到平台、或者是透過API串聯財務系統或發卡行的網路銀行,即可協助企業掌握財務健康、預測現金流,以及進行同業比較。」

Virtual CFO就像中小企業虛擬財務長,透過對話式問答,不僅能從支付數據中找出企業忽略的議題,還會提供可執行的專業建議,讓企業看見下一步,進而提升營運韌性與績效。

舉例來說,一家餐廳營收持續成長,卻可能因為平台款項較晚入帳、食材需要即時付款,造成現金流壓力;對餐廳營運者來說,問題倒不是「有沒有賺錢」,而是「錢什麼時候進來」的現金流管理,Virtual CFO在協助其挖掘出這個議題後,將進一步從收付款週期找出落差,再協助企業評估付款條件、付款時間等調整方式。

同樣的情況也可能發生在企業擴張時。接到新客戶或大訂單,看起來是成長機會,但如果資金準備不足,反而可能增加營運壓力,透過Virtual CFO,企業可以預測未來現金流,再決定是否擴張據點,以及確切的時間。同業比較則提供另一個分析角度,舉例一家自行車店的年營收成長15%,單看數字會覺得營收數據亮眼;但若Virtual CFO進一步比較同業數據後發現平均成長率是30%,將重新思考成長速度,建議主推商品、調整客單價,以及進行相應的行銷投入。

從商務卡到虛擬財務長,Mastercard提供的不是單一產品,而是一套隨企業成長逐步疊加的支付管理層次——先把分散的支出收回可控範圍,再透過數據預見現金流與擴張時機。對於還在用員工代墊、多張信用卡管理支出的中小企業來說,第一步不必等到導入Virtual CFO,從申請一張商務卡、設定使用規則開始,就能踏出第一步。從商務支付方案到Virtual CFO服務,Mastercard致力實踐「支付至簡,商業致遠」的願景:當支付流程更簡單、資金流向更透明,數據便能成為企業決策的依據,協助中小企業從掌握當下,進一步預見未來。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓