讓企業做資安主人！代碼化技術開發商TaiPay目標打下全亞洲|數位時代 BusinessNext

今年5月歐盟個資法GDPR啟用及近年來行動支付盛行，加上虛擬貨幣市場交易普及化，都讓人們對於資安問題關注來到高峰，歐美各國利用代碼化技術(Tokenization Technology）為個資把關已行之有年，但亞洲地區放眼望去，使用傳統型加密系統的企業及機構仍屬多數。

2018年4月才草創的代碼技術提供廠商——TaiPay為亞洲地區提供代碼化技術的新創公司，他們以B2B的商業模式，企圖將業務擴展至亞太地區的大型及中小型企業，舉凡政府機構、金融、醫療衛生、教育、保險、購物支付、互聯網及其他企業組織都是他們鎖定的客戶範疇。集團更憑技術實力，在去（2017）年獲得PCI SSC（Payment Card Industry Security Standard Council，支付卡產業安全標準協會）訂定的 PCI-DSS Level 1（PCI-DSS，Payment Card Industry Data Security Standard 支付卡產業資料安全標準）證書。

TaiPay的營運長謝介壽（Jason）於訪談中提到：「我們觀察到傳統加密市場最具代表性的痛點，無論是企業、虛擬貨幣交易所，資安問題仍尚有改善空間。駭客入侵狀況層出不窮，資料外洩造成的損失都一再說明企業真的不能輕忽資安。」

解決傳統型加密資安漏洞代碼化技術降低企業外部風險

所謂「代碼化技術」，即是將傳輸資訊轉換成不易辨識的亂碼，替資料加上一層防護罩，透過隨機的處理取代傳統加密的數學演算法，因此就算駭客取得客戶資訊，乍看之下也只是沒有意義的亂數而已。此種技術運用在支付安全上已非常普遍，舉凡Apple Pay、Android Pay以及多數第三方支付，都利用此項技術確保消費者資訊不會在流動中遭商家竊取。

問及代碼化技術與傳統型加密的區別時，TaiPay營運長謝介壽解釋道：「我們代碼化技術儲存資料的方式，與傳統加密技術不同，傳統加密是將整筆資料同時存入Database Server裡面，但如果有駭客破解Key的話，整筆資料就會被撈走；而代碼化技術不同在於：我們會代碼化每一筆輸入資料，所以若是有駭客竊取這兩千萬筆資料，必須一一破解相對應的代碼。」此外，傳統加密技術主要以數學公式進行加密，但此種加密方式容易遭有心人士以逆向工程加以破解，資料外洩風險極高。

不侷限特定領域支援各領域資安維護

TaiPay在代碼化技術的運用發展上，不只侷限電子支付的傳輸安全，在資安的維護也下足苦心，「我們會把客戶的PII（Personally identifiable information，個人識別資訊）轉為任一隨機代碼，使用這個隨機號碼在外流通時，這些個人資料會安全地被儲存在我們代碼金庫裡面。最為人熟知的Apple Pay就是運用這項技術，但他們就單純只運用在電子支付上面而已。而我們則會擴大這項技術的運用範圍。」

一同受訪的團隊成員許為紳（Will）則提到，現行台灣銀行、電信業者普遍採取與美國VISA合作，這種情況導致台灣大部分的卡號及個資，都會儲存在國外，企業不但不能自行做資安監控，美國廠商也因為區域的限制，無法提供亞太地區即時技術支援，謝介壽補充說道：「TaiPay希望幫客戶建構出一個安全的架構，除了不怕駭客入侵外，客製化服務提供符合需求的代碼金庫在你家，這樣一來，你也就避免把自家的機密資料放在別人家裡，才能夠真正做到資安的主人。客製化金庫可以使企業、政府建立起自我管理的機制，大幅的降低外部風險。」

與歐美大廠的競爭區隔：提供客製化技術支援服務

與現存提供類似服務的十五家歐美廠商相比，TaiPay以彈性化的服務為核心，並以較低的成本建置內部系統。此種客製化的服務，比起歐美普遍的標準化系統，因為能在串接初始出現問題由TaiPay方面馬上調整配合客戶，比起標準化要耗時改自己的系統或與歐美大廠耗時溝通來得省時又便利。

「我們服務的特點主要是客製化的API服務。包括兩個部分，分別是企業內部部署與雲端服務，我們還會針對雲的服務去細分它是『標準化的API』還是『客製化的API』，TaiPay可以針對客戶的需求量身定做，這也是我們與其他競爭者不同的地方。」謝介壽說。

在技術支援上，TaiPay提供完整的代碼資安服務、系統維護服務，並持續進行符合亞太需求的技術研發。謝介壽在訪談中也一再強調團隊是一個較為完整的資安代碼化服務，現在傳統代碼化技術大廠都在歐美，因此他們比較沒有辦法針對亞洲客戶做到直接的技術支援，但是團隊可以。

此外，TaiPay針對亞太地區客戶需求，提供多樣化服務規格書，希望透過客製化的經營模式與歐美大廠做區隔，以達到五年之年將此技術推至亞太全區目標。

展望代碼化技術未來應用，將服務推及至醫療與區塊鏈領域

「我們完全是自主研發，每一行的程式都是自己寫出來的，所以我們可以完全掌握未來發展領域。」謝介壽表示此一技術未來計劃擴大到結合醫療及虛擬貨幣產業。

醫療方面，代碼化技術可以運用在健保與醫院系統，將病人的個資代碼化後加上沒有代碼化的病例，於分散風險的概念下，能夠使得代碼化後的PII 與原先「病歷」分開，如此一來，就算病歷遭被心人士獲得，也無從得知這是誰的病歷資料。另一方面，在權限控管方面也能運用在醫院內部系統方便醫院內部行政管理。

虛擬貨幣方面，TaiPay則希望尋求相關夥伴如交易所合作，運用團隊技術協助代碼化每一位虛擬貨幣擁有者的私鑰，這就等同為私鑰加上一層密碼鎖，降低被盜取的風險。

最後談到TaiPay在推廣業務時遭遇的困難，團隊成員都會心一笑，營運長謝介壽說：「對亞太地區（包括台灣）的企業來講，代碼技術對他們來說是一個很新的技術，包括金融業他們都還在運用傳統加密技術來保護個資，TaiPay的使命是希望推廣代碼化的加密技術到亞洲，希望亞太地區的用戶都可以了解：代碼技術絕對可以比傳統的加密技術更加安全。」

由於亞太地區對於代碼技術的了解尚不夠深，因此因應市場需求，TaiPay希望以「資安專家」的定位來為亞太地區的客戶服務，「比起打著『代碼技術』的口號，不如把自己打造成『資安專家』，客戶才能比較容易Catch到我們的重點！」以資安為主要訴求，背後以代碼技術作為支撐，TaiPay希望先以暸解客戶需求為出發，提出客製化的服務方案，並因應市場會發生的各種疑難雜症去解決。

創業快問快答

Q：創業至今，做得最好的三件事為何？

自主研發代碼化技術
以代碼化技術為基礎，研發出 6 項先進的解決方案
同仁向心力

Q：最常被客戶或投資人問起的事情？您會如何回應？
Q：什麼是代碼化技術？
A：代碼化技術就是以亂數包括：數字、英文及符號，取代原始信用卡卡號、帳號，或是機敏資料如：身份證字號等⋯⋯。

Q：創業，教會了你哪些事？簡單分享創業至今以來的心得感想？

找對人才，適才適用，開發同仁潛能。
看懂趨勢，抓住機會。

公司資訊

公司名稱：TaiPay Fintech Inc./悠遊支付樂金融科技股份有限公司
成立時間：2018/4/10
產品名稱：Tokenization Technology/代碼化技術
推出時間：2018/4/10
官方網站│Facebook｜MeetHub

本文授權轉載自：創業小聚

快速展店背後的挑戰　如何降低跨據點管理與維運負擔

對連鎖零售企業而言，展店代表商機與成長，但當門市數量快速增加，營運與管理的複雜度也隨之提升。尤其對便利商店（C-store）、餐飲連鎖與其他高密度展店型態的企業而言，總部需要面對的不只是據點數量增加，更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理，往往以單一門市為單位，各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形，或進行跨區域管理時，往往需要投入大量人力逐一確認資訊，不僅增加管理負擔，也提高維運成本。

此外，零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝，甚至調整營運規模。傳統一次性設備投資模式，容易讓企業在面對據點變化時缺乏彈性，也增加設備重新配置與後續維護的負擔。

因此，現代零售企業所需要的不只是單純記錄事件的設備，而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊，並支援未來智慧應用發展的智慧化管理架構。

從既有設備開始升級　降低全面汰換設備的轉型負擔

面對智慧化轉型需求，許多企業最大的挑戰並非是否需要升級，而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言，全面汰換既有架構不僅成本高，也可能影響門市日常運作。因此，能夠兼容既有設備並逐步升級的彈性架構，成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構，企業可以從既有設備開始，逐步整合不同據點的安全資訊與管理需求，同時導入雲端管理能力。相較於一次性重新建置，新一代平台架構能協助企業延續既有投資價值，並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外，訂閱式雲端服務模式和混合雲安防架構，也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理，企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整，精準配置資源，降低一次性投入壓力，也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言，安全管理不再是一套固定且難以調整的架構，而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理，或因應營運策略調整，都能以更彈性的方式完成管理升級。

AI 不只是安防工具　更開始協助零售提升營運效率

隨著 AI 技術快速發展，安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤；如今，智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為，協助企業從「看見發生什麼」進一步「理解正在發生什麼」，甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言，AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則　讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測，協助門市減少人工查看影像的需求。而進一步透過 Think Alert，管理者更可以直接以自然語言設定客製化的偵測條件，將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例，店員往往需要同時處理結帳、補貨與顧客服務，總部也難以持續掌握每個據點的即時狀況。透過 Think Alert，管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境；當符合設定條件的畫面出現時，系統即可主動發出警報，協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言，這代表 AI 不只是協助辨識既定事件，更能依據不同營運需求，讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查　Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後，如何從大量、多據點的影像中找到關鍵人物與事件脈絡，往往是最耗費人力的環節。透過 Think Search，管理者可以直接用自然語言描述想尋找的對象與情境，例如，當家長反映孩童可能在門市附近走失時，店員或總部人員不需要逐一查看不同攝影機的錄影畫面，只要在 Think Search 輸入「昨日上午，牽著小女孩的男性」等自然語言描述，系統即可協助從大量影像中篩選相關畫面，快速找到相關人物可能出現的時間與位置。若需要進一步追蹤，還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault，建立事件時間線與人物移動路徑，協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運　讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景，若顧客將手機、包包等物品遺留在座位或櫃台附近，遺留物與遺失物偵測可以協助門市人員更快發現異常，主動確認並協助顧客處理失物問題；人流分析則能協助企業掌握不同時段的門市活動趨勢，作為空間配置與人力安排的參考；車牌辨識可應用於停車區域或門市周邊管理，而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用，企業能在既有設備基礎上，進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言，AI 的價值已不只是「看得更清楚」，而是讓企業更快發現問題、更快找到資訊，並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則，到 AI 搜尋與事件調查，再延伸至顧客服務與營運分析，雲端安防平台正讓影像從被動的紀錄工具，逐步成為支援多據點安全管理與營運決策的重要資訊來源。