不能只靠IT抓駭客，企業資安人才需具備這些能力|數位時代 BusinessNext

不能只靠IT抓駭客，企業資安人才需具備這些能力

為什麼資安在一般企業中難以落實？從中小企業到大型企業，又分別需要怎樣的資安人才？來聽亥客書院教學發展組組長張智凱，在台灣駭客年會HITCON Community 2018上的分享。

資訊人才缺乏資安訓練，高層缺乏資安思維

目前企業普遍的資安防護不夠，著重資安實務教育的亥客書院教學發展組組長張智凱，在台灣駭客年會HITCON Community 2018上分享幾點原因。

在人力方面，非資安領域的一般企業通常缺少專職資安人員，加上既有資訊人員的資安相關技術也不足。舉例來說，他曾發現會員系統雖然前台系統做得很精美，但後台資料庫卻以明文形式儲存帳號和密碼，沒有任何加密，顯示現有技術人員的訓練過程中缺乏資安教育。

另一方面，這也和高層缺乏資安思維有關。張智凱表示，高層追求具體效益，但在資安領域反而是「看不到事情就表示有效」，因此難以此說服高層在資安領域投入經費。此外，產業偏好自動化，但資安領域恰巧很難真正自動化，以及學術、證照考試和實務處理脫鉤等等，種種原因導致資安在一般企業中難以落實。

資安人員不只抓駭客，還有這些必備能力

那麼一間企業應該具備哪種資安人才？張智凱表示，以資安工作內容來說，可分成源頭的制度設計、系統設計與實作、營運維護和滲透測試等四階段；而以資安技術領域來說，則可分為威脅情資、資料保護、認證和稽核、可靠性和可用性四類。

不同的資安工作內容，搭配不同的技術領域，都需要不同的技能。以威脅情資為例，制度設計人員必須設定事件應變政策；系統設計與實作人員則要建置日誌整合系統、情資交換系統、事件應變SOP等；而營運維護團隊，要有能力處理情資分析、數位鑑識、事件應變、惡意程式分析等；滲透測試人員則負責測試弱點掃描、軟體漏洞和網頁漏洞。

當然，資安人力配置也會依企業規模而有所不同，將工作內容看作縱軸、技術領域看作橫軸，再搭配企業重點系統、可運用的人力，就能規劃出適合的資安人力配置。

張智凱建議，大型公司應設置資安長辦公室，負責整體制度設計，且核心縱軸成立工作團隊，例如，雲端儲存公司就建議要有負責資料保護，以及負責系統可靠性和可用性的團隊，至於其他較不核心的技術和工作就可以考慮外包。對中型企業而言，如果沒資源成立資安長辦公室，也能由資訊長或技術長兼任，並下設一級資安部門，主導制度設計，並建立資安營運維護團隊，其他如威脅行茲分析、滲透測試等業務可委外。

老闆也應該上資安課

「老闆的資安教育不能等，」張智凱表示，建議老闆可從學習資安政策制定和風險控管開始，讓老闆知道「沒看到結果代表是最好的結果」。不過他也補充，很多老闆不是不願意做好資安，只是沒人告訴他資安的重要性，建議企業老闆應學習了解最新駭客攻擊手法、影響及因應之道。

統計過去一年半亥客學院學員來自的產業別，張智凱指出，投入在資安教育的以金融會計、網通產業、法人和公部門三種產業最多，其中金融是因爲常是駭客首要目標、網通本來就是業務所需，會在榜上也不是太意外。

另外若以課程來看，則是網頁滲透測試最熱門。但張智凱也提醒，近來滲透測試、事件處理、情資分析等課程相對受企業歡迎，但若沒有基礎資安觀念和適當的系統安控，這些機制的幫助有限。例如，如果基礎安控沒做好，沒有正確備份log，在資安事件回應（IR）階段也沒資料可分析，「難為無米之炊」。

不只守成，更下一城！看kure.fit、Fullicon、華夏玻璃如何用亞馬遜讓傳產翻轉成國際潮牌

經濟部《中小企業白皮書》指出台灣企業經營者漸趨高齡，傳承與轉型已成當務之急。一起看kure.fit、Fullicon、華夏玻璃如何為家族企業注入新動能

台灣上市櫃公司高達七成為家族企業，其中，中小企業佔比高達95%，在二代傳承創新的過程中，不僅面臨信任、制度、認同等管理議題，還必須透過創新思維與數位平台工具打造與持續深化市場競爭優勢，方可在瞬息萬變的市場中生存、茁壯，甚至是成為產業變革者。事實上，這也是kure.fit、Fullicon與華夏玻璃積極透過品牌重塑、擁抱創新科技，以及透過跨境電商佈局全球市場的原因，並且成功在詭譎市場中屢屢創新突圍、締造佳績。

不只是傳承，更透過品牌經營讓家族企業酷起來！

成立於2019年的kure.fit是一間專注於女性健身器材與居家運動的品牌，透過亞馬遜美國站、英國站與中東站進行產品銷售，2025年上半年度，創下美國銷售年成長率358%好成績。kure.fit創辦人暨執行長黃永沅認為其中的關鍵是：「提供客戶高價值產品與服務，並透過亞馬遜全球開店快速拓展站點創新局。」

黃永沅的創業故事——kure.fit 的成立——與家族企業息息相關。他說：「我父親黃泰翔擁有敏銳的市場嗅覺，幾乎你想像得到的消費性居家電子產品，我們家都生產製造過。為跳脫傳統製造思維、進一步擴展全球布局，2019 年回到家族公司後，我開始積極導入數位化與數據化手法以維持市場競爭力，同時也嘗試建立品牌，透過亞馬遜全球開店進軍海外市場，讓 kure.fit 在 2024 年憑藉可調式啞鈴組、壺鈴、加重手環等商品大幅提升營收獲利。」

他坦言，選擇亞馬遜全球開店，是綜合研究過市場及相關條件的必然之選。「台灣具有高度彈性的製造實力，卻苦無與全球用戶直接接觸的機會；而亞馬遜正好打開了這扇窗，讓我們能用最經濟、高效率的方式快速測試、修正與擴張，對新品牌來說，是極具價值的通路。」

他進一步補充：「上一代累積的資產讓我擁有比較多的機會探索與試錯，而亞馬遜全球開店則讓我可以用最具成本效益的方式布局全球市場。」例如，透過參與亞馬遜全球開店官方團隊為賣家提供的在地支持計畫與課程，kure.fit獲得一次性的帳號健檢、選品分析、營運問題排除，以及 1 對 1 經理輔導，大幅提升全球布局與品牌行銷的能力。

類似的二代傳承與創新旅程也發生在保健收納藥盒創新品牌–護立康（Fullicon）-身上。Fullicon副總經理李承樺認為：「二代不是只能接班，相反的，可以透過自有品牌創業、以亞馬遜全球開店將產品服務推向全球各地，創造嶄新的營收獲利。」

把時間回溯到2019年，為解決OEM與ODM客戶削價競爭亂象，李承樺在家人與客戶的支持下，啟動自有品牌–護立康（Fullicon）上架亞馬遜拓展業務，爾後，透過產品設計、功能強化、專利佈局與亞馬遜全球開店擴展國際市場業務，不僅成功將藥品收納盒打進日本站前三的成績、創下4.8/5的高消費者評價，更榮獲亞馬遜全球開店2024年度傑出賣家–「最速全球布局轉型獎」–的肯定。

對台灣百年玻璃製造商–華夏玻璃–來說，傳承固然重要，但是，唯有突破既有框架才能創造第二成長曲線，因此，成立自有品牌–SOUL ONE，透過亞馬遜全球開店銷售自有產品以深入了解北美消費者輪廓，例如對玻璃製品的需求與偏好，進而提供最佳產品服務，為前進北美零售商店市場做最佳準備。

華夏玻璃執行長廖冠傑進一步解釋會加入亞馬遜、以亞馬遜全球開店布局北美等國際市場的原因有三：「首先是品牌形象佳、是北美消費者喜愛的購物網站；其次是可取得消費者回饋聲音以及後台提供豐富的市場洞見，讓團隊成員可以快速調整產品、包裝與行銷等策略；最後是透過功能強大的亞馬遜物流（FBA）機制輕鬆擴展全球業務。」

從上述的kure.fit、Fullicon與華夏玻璃SOUL ONE的布局，可以清楚看到：二代不僅是傳承與守成，更是主動出擊與翻轉市場的關鍵推手，讓家族企業經營也可以很酷且創新。

亞馬遜全球開店助二代繼承者高效打造品牌與布局全球業務

亞馬遜全球開店不僅讓企業以自有品牌布局跨境電商，更有助於企業重整商業邏輯、發揮OEM、ODM與OBM的經營綜效。對此，Fullicon副總經理李承樺面帶微笑地解釋：「我們公司–益麟企業–的業務分成三塊，分別是負責台灣市場的業務部門、以官網與參展等方式經營的OEM與ODM外貿部門，以及由我負責的、透過亞馬遜全球開店布局的全球電商部門；其中，電商部門的營收雖然僅占公司整體營收的一小部分，但帶來的成效遠超乎預期。」

首先是產品開模與製造後即可直接（透過電商）銷售，不像過去必須花費1到2年的時間跑市場與找客戶；其次，可以直接傾聽客戶心聲以加速產品功能的迭代與優化，例如方便關節炎患者取用藥品的彈跳保健盒設計等；最後則是挹注外貿業務發展。李承樺表示：「我們有韓國客戶因為看到亞馬遜的Fullicon藥品收納盒而主動找上門、向外貿部門下單，開啟跨業務單位的合作綜效。」

kure.fit創辦人暨執行長黃永沅則直言：「做工廠最怕離消費者太遠。」需要像亞馬遜全球開店這樣的外部夥伴提供協助，讓kure.fit可以突破區域限制、深入了解各個市場脈動，為每一個產品找到新出路。例如，亞馬遜商機探測器與選品指南針等官方選品工具讓kure.fit可以同時掌握產品類別與市場資料以高效布局新市場，如將女性健身器材銷向中東等新市場，讓品牌營運穩健邁向全球市場。

「企業的創新轉型旅程是一個又一個關鍵決策交織而成，亞馬遜提供的數據資料讓我們可以更精準且有憑據的下達各項決策，以更有責任感與使用感的方式推進二代傳承與創新。」關於亞馬遜全球開店帶來的綜效，華夏玻璃執行長廖冠傑如是總結。

總的來說，二代接班不僅是傳承，更是品牌重塑、通路重組與文化再定位的新起點，在這個過程中，與亞馬遜全球開店這種世界級企業合作，不僅有益於簡化傳統外貿的繁雜談判流程，更讓台灣企業可以更精準且高效的方式布局全球、透過出口電商快速回應市場需求，進而加速創新步伐與鏈結業務績效，讓台灣企業走出新路、演變為令人驚豔的「酷」品牌關鍵。