企業上雲往往漏洞百出，專家點出資安界20年來未解的問題|數位時代 BusinessNext

「不過就四、五年前，我們去拜訪一些企業、政府單位的時候，他們都堅決地說絕對不會上雲。現在整個趨勢都不一樣，」在IBM擔任威脅情資產品X-force的全球主管保羅・格里斯沃德（Paul Griswold）說。

他的觀察反映全球企業在近五年來快速遷移到雲端的現象。根據國際數據統計公司Statista的報告，2019年全世界花在雲端運算上的總額約368.6億美元，比起2014年的121.6億美元翻了超過三倍。

對追求數位轉型的企業來說，上雲的好處是顯而易見的。雲端運算省去實體資料中心的建置，讓企業能更容易地規模化，提升營運效率。同時，雲端也加速了應用的開發流程，再加上越來越多雲端平台供應商如AWS、Azure及Google Cloud Platform（GCP）快速發展，讓企業上雲的門檻也逐漸降低。

然而，就如同價值觀的移轉總是落後於制度的改變，與雲端相關的資安風險，最主要的影響因素並非複雜的防禦科技，而是企業本身的心態問題。

企業上雲第一步：拋棄以資料中心為主的做事思維

根據2018年IBM X-force資安威脅報告，在所有遭到公開洩露的資料中，有43%是人為疏失導致。這個數字在前一年時不過才17%。「人們用過去以資料中心為思維基礎的做事方式把資料送上雲端，這是一切問題的起始，」格里斯沃德指出。

過去在自有資料中心的開發環境下，資安常常是程式碼都寫完後，最後才加上去的一層防護罩。然而雲端卻不容許你這麼做，雲端的規模化與高效率特性大大縮短程式從開發到推出、營運的流程。本來大約九到十個月的程式開發期，現在縮短到兩週、甚至是一天。

格里斯沃德認為，在雲端驅動的科技時代，資安觀念應是程式碼的架構基礎，而不是一個附加上去的功能。「工程師不應該出現『我現在要來處理資安防護了』的想法，而是打從一開始就把資安意識放在心上，」他說。

對於嘗試上雲的中小企業，格里斯沃德建議，要多留時間做上雲的規劃。他看過太多公司因為急著把應用傳上雲端導致程式碼內資安漏洞百出。「我知道作為開發者，將程式遷到雲上是很興奮的事。但你必須確保你們是用正確、安全的方式上雲，」他強調。

在格里斯沃德眼裡，雲端運算催生的是一整個科技產業的典範轉移。在這樣一個筋骨汰換的過程裡，我們正處於轉換必經的陣痛期裡。

20年前的攻擊手法，至今仍舊奏效

可是這樣的陣痛期會多長呢？格里斯沃德給出一個不怎麼樂觀的例子。在IBM的年度威脅情資報告X-force裡，像是網路釣魚、企業老舊設備不安裝新補丁等問題層出不窮。即便網路發達，基本資安意識就能阻絕的攻擊，卻始終能得逞。

當然，還是有一些新的攻擊方式及趨勢。舉例來說，IBM發現2018年利用電腦CPU及GPU進行挖礦的攻擊行為比起前一年上升450%。除了傳統金融業以外，由於大數據興起，掌握大量旅客個資的旅遊業遭網攻的比例也大幅增加。

不過20年前惡意程式入侵的手段，至今仍存在。因此國際權威研究機構Gartner提醒，2022年時會有95%的雲端資安威脅源自人為疏失。

然而，駭客是不等人的。

科技迭代發展，資安思維卻難以跟上

格里斯沃德表示，資安界目前面臨的挑戰有二。第一、由於駭客圈的情資分享很順暢，許多網攻工具甚至以開源的方式公開在網路上，使得駭客越來越難應付。同時，基於面子問題，許多大公司並不互相分享情資，很多中小企業的資安人員是由IT管理人員兼任，在遇到勒索軟體攻擊的狀況時，時常會選擇付錢了事。「 直接付錢可能比請一個資安人員來得划算， 」格里斯沃德說。

第二，也因為新的攻擊一直出現，舊的攻擊也始終奏效，不同的資安防護技術及工具不斷疊加，但這些東西缺乏統整。許多企業手裡都有超過80種不同的資安工具，同時也導致資安人才越發稀缺。因為人們期待資安人員要懂得很多不同技術，這使得進入資安界的門檻越來越高。

「以我的經驗來說，常常開出三個資安相關職缺，面試到最後，就只有一個人能真正符合要求，其他位子則繼續空著。」他說。

至於格里斯沃德沒說出口的第三個挑戰，或許是最難改變的現實：在資安界裡，攻擊是一種技術，防禦卻不只如此——它更是一種思維。無論是一般網路、雲端或是未來由5G驅動的物聯網時代，價值觀都跟不上科技的改變。隨著科技迭代發展，人們恐怕得為了落後的價值觀付出更大的代價。

大眾缺乏資安思維的狀況難以在短時間扭轉，格里斯沃德也積極地思考一些解套的方法。例如，由IBM X-Force提供威脅情資的非營利資安專案Quad9，就可以透過伺服器的設定，讓一般民眾在不知情的情況下受到連線防護。

訪問到尾聲，好奇地問了格里斯沃德在資安界做了二十多年，最難忘的一次經驗是什麼？他說，2017年WannaCry勒索軟體攻擊爆發時，他聽朋友說，火車站內顯示時程表的螢幕被切換成勒索軟體的畫面，大大地呈現在所有旅客面前。那不只暗示了有多少老舊的機台沒有即時更新補丁的習慣，同時也是一種恐懼的公然散播。

確實，駭客是不等人的。不過，資安意識雖然難以推動，但在大眾跟上以前，如格里斯沃德一樣的資安大師，還是願意走在前線，去打一般人難以想像的仗。問他為何喜歡這個產業？格里斯沃德笑說：「敵人永遠在改變啊。這種充滿動態的感覺，任何其他產業都找不到。」

近年遊戲公司的競爭早已不只是留住玩家，而是爭奪使用者的日常娛樂時間。遊戲、短影音、直播、社群、IP 授權、線下活動都在搶同一批注意力；當遊戲產業的競爭從單一產品體驗，轉向使用者日常娛樂時間的爭奪，品牌能否跨出遊戲場景、進入影音、社群與生活，便成為老牌遊戲平台延長生命週期的關鍵。因此，遊戲品牌從「產品經營」走向「內容經營」，成為產業發展的合理趨勢。

2026 年 7 月起，網銀國際旗下經營超過 18 年的休閒娛樂品牌《星城 Online》正式更名為《星城》，同步啟動為期一個月的品牌月系列活動，從線上遊戲福利、影音內容、社群貼圖，到線下實體互動全面鋪開。

拿掉「Online」，看似只是識別上的調整，實際上是一次明確的宣告：這個品牌不再把自己定義為「一款線上遊戲」，而是要往內容娛樂、IP 經營、跨界合作的方向延伸。用網銀國際的說法，目標是「把娛樂融入生活」。

從產業角度來看，單一遊戲產品的生命週期往往有限，玩家喜新厭舊的速度很快，一款遊戲再怎麼長青，終究會面臨用戶成長趨緩的天花板；相較之下，內容與 IP 的價值可以跨平台、跨載體被重複利用，也更容易隨著時間累積成品牌資產。對一個已經經營 18 年的老牌來說，與其持續在單一產品上加碼，不如把長期累積的用戶基礎，轉化成內容娛樂生態的起點。

泛娛樂願景，邊界劃在哪裡

把服務邊界從單一遊戲平台，擴張到內容產製與 IP 經營，幾乎是近幾年線上娛樂產業共同的功課。玩家不再只滿足於一款好玩的遊戲本身，而是期待品牌能提供更有情感連結、更貼近日常的內容體驗，這也是「泛娛樂」這個詞近年頻繁出現在遊戲業轉型論述裡的原因。

對網銀國際來說，這樣的路線並非臨時起意。這家成立於 2009 年的集團，本業雖以遊戲研發與代理起家，但版圖早已橫跨數位娛樂、影視製作、電競戰隊等多元領域，而《星城》正是集團資源品牌化的重要窗口。網銀國際本來就具備豐沛的泛娛樂資源，透過這次《星城》的更名，這些資源才更容易被消費者理解成一個具體的品牌體驗，也讓外界更容易看見「泛娛樂」布局的落地。

IP 經營，是願景的現在進行式

比起口號，更能說服人的永遠是正在發生的行動。品牌月期間，全新 YouTube 頻道《XinFun 星泛娛樂》於 7 月 1 日正式上線，讓品牌指標性的遊戲角色跳脫原本的機台設定，化身生活短劇主角，一連 7 天每晚 7 點固定釋出新內容，後續也將持續規劃角色短劇、節慶互動與玩家共鳴題材，成為長期經營的內容入口；同步上線的還有角色版 LINE 個性貼圖，把遊戲角色帶進使用者的日常對話裡。品牌吉祥物「星城好冰友」也在這波煥新中迎來視覺升級，新增「小鵝」「小鴨」兩個角色，把「小額娛樂、理性遊玩」的概念轉化成更親和的形象。

IP 走出螢幕的動作，也不只發生在線上。今年 4 月，《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境，並特別加開「累了請上車」休息巴士，陪伴信眾走過前後橫跨 15 天的年度信仰巡禮。從角色內容化到走進廟會現場，這類操作要驗證的其實是同一件事：「娛樂融入生活」不是一句廣告詞，而是品牌願意把資源實際投入到玩家生活場景裡的具體行動。

這種「虛實整合」的操作邏輯，其實也呼應了內容產業近年的共同趨勢：IP 的價值不再只靠單一載體撐起，而是要靠角色、影音內容、線下場景多點觸及，才能真正在使用者心中留下記憶點。

數位信任工程，是願景能走多遠的地基

不過，一個品牌想從遊戲延伸到內容、IP 甚至跨界合作，光有創意還不夠，背後的信任基礎才是能不能走遠的關鍵。尤其對仰賴金流與帳號安全運作的娛樂平台而言，信任從來不是加分項，而是先決條件。

網銀國際在這塊的布局，其實已經行之有年。平台導入 OTP 驗證與帳號多層防護機制，針對異常儲值行為與高風險帳號建立風險監測與處置流程，並設有 24 小時客服巡檢與主管機關聯繫窗口，持續參與防詐治理相關會議。這些機制平常不太會被玩家注意到，卻是支撐品牌敢往內容娛樂、跨界合作等更複雜業務延伸的底氣。

而從集團近期布局來看，網銀國際投資信任科技與防詐服務業者 Gogolook，也透露出其對數位信任基礎建設的重視。對《星城》這類高度仰賴帳號、金流與使用者信任的平台而言，防詐能力與風險治理，將是品牌能否走向更大泛娛樂合作場景的重要底層能力。

另一個值得留意的細節是，《星城》過去成功取得日本講談社等國際知名動漫 IP，如新世紀福音戰士等的官方授權，開發聯名機台。國際版權方在授權合作前，通常會針對合作企業進行嚴格的商譽與信用調查，順利通過審查，某種程度上也是外部對企業信譽的一次客觀驗證，而不只是單方面的自我宣稱。

對線上娛樂產業而言，信任機制往往是「看不見卻決定成敗」的一塊。玩家不會因為平台治理做得好而每天掛在嘴邊，但一旦信任出現破口，品牌過去累積的內容力與 IP 資產都可能一夕歸零。換個角度看，能夠通過國際版權方的商譽審查、持續維持與監理單位的溝通管道，也讓網銀國際在後續尋求跨界合作與 IP 授權時，握有更高的議價籌碼。

更名是起點，行動已經在路上

把《星城》放回台灣泛娛樂產業的座標來看，這不是第一家想從遊戲公司轉型成內容集團的業者，卻是少數把「信任機制」和「IP 內容」同時當成轉型兩隻腳、同步往前走的案例。

不過，從遊戲平台走向泛娛樂品牌，真正的考驗不在於一次品牌月能創造多少聲量，而在於內容是否能持續更新、角色能不能累積辨識度，以及線上下互動能否形成長期社群關係。對《星城》而言，告別 Online 是起點，能否把短期活動轉化為穩定內容資產，才是這場品牌煥新的關鍵。

觀察其未來走向，主要可以從三個面向切入：

內容頻率：《XinFun 星泛娛樂》能否從品牌月短期企劃變成穩定的內容頻道，持續維持更新動能。
IP 延展：角色能否從貼圖、短劇走向更多授權、聯名與線下體驗，累積長期辨識度。
信任治理：責任遊戲、防詐與平台安全能否成為品牌差異化的底層能力，而不只是合規描述。

這條路已經開始走，接下來能否將短期聲量沉澱為長期的社群資產與防禦壁壘，將是這場轉型能否走得遠的真正考驗。