95%企業資安水準停滯10年，全球大廠Check Point點出IoT、5G時代防護痛點|數位時代 BusinessNext

醫院遭駭後1,300張病床靠紙本管理！全球資安大廠點出IoT、5G時代企業防護痛點

以色列資安大廠Check Point 15日在曼谷舉辦資安年會CPX360，推出第六代資安防護機制「Infinity Next」，加強物聯網防護系統。

從第三代到第六代，十年來資安攻擊變化多端、多數企業跟不上

何謂第六代資安防護機制？在談這件事之間，我們得先倒回去說明前幾代的資安防護機制為何。因為薛德表示， 「全球有95%到97%的企業，都還停留於2010年的第三代資安防護水平。」

第三代的資安防護機制，Check Point將之定義為2010年左右推出的入侵防護系統（IPS）。第三代的防護，較擅於防範已知的攻擊手法，難以從大量資料中分析出潛在、未知的威脅。

也因此，Check Point陸續在2015年因應新型態的惡意木馬程式推出基於負載（Payload）數據進行分析的第四代防護系統，監控可疑的網路行為。然而隨著雲端、IoT、AI系統的普及化，多管齊下的第五代防護系統也油然而生。Check Point在2017年也進一步推出跨網絡、雲端、安全管控系統平台Infinity，來抵禦跨平台不同渠道的風險。

到了2020年，物聯網設備、雲端系統、微服務與容器等技術應用都漸趨成熟，這時第六代的資安防護系統就必須登場了。薛德將那稱為 「奈米安全策略」（Nano Security） ，是針對多元的物聯網設備所準備，將安裝於終端的防護程式縮小，藉以深入到各種裝置、網路系統與雲端服務中的防護機制。

Check Point在該機制的設計上突破了技術限制，成功降低防護程式對網路的依賴，讓程式得以在無線寬頻有限的IoT設備中正常運作，擴大資安防護網。

這一個新的系統防護平台叫做「Infinity Next」，支援包含IoT、雲端、網路系統及終端設備等領域在內，超過50個國際供應商的設備防護，並提供逾60種的資安服務，給予企業更全面性的資安整體方案。

物聯網及跨平台的資安風險升級、防護需要更加「奈米化」

薛德表示，他們在企業客戶的討論中發現了幾個業界在做資安防護時會遇到的痛點。主要的三個因素有：一，太多終端產品，難以集中管理防護；二，雲端及物聯網設備需要和過去不同的防護機制，多種防護系統有整合上的困難；三，採用DevOps開發營運流程需要速度，造成防護上的挑戰。

而Infinity Next的防護平台則提供了即時偵測、快速部署及跨平台、設備的防護機制，解決眾多廠商遇到的難題。而針對物聯網設備打造的新一代防護機制，也為許多針對關鍵基礎設施的攻擊，提供了防禦的方法。

舉例來說，2019年度最受矚目的資安攻擊事件之一，是發生在法國盧昂（Rouen）一間名叫University Hospital Centre（CHU）的醫院的駭客事件。勒索病毒的入侵使得這間有1,300多張病床的醫院網路系統癱瘓，雖然他們有幸保住了維繫患者生命的重要系統，但絕大多數的作業流程都得用紙筆作業，大大影響了醫院的運作。

未來像是醫院這樣充滿大量物聯網系統的環境，將暴露在更高的資安風險中。因為駭客得已從各種難以想像的物聯網設備中找到漏洞，駭入主要的系統網絡裡。對此，薛德再次強調第六代奈米安全策略的重要性。

「在過去，我們可能每次都得安裝5GB的大型、複雜的防護軟體到系統裡面去，」薛德說。但這樣笨重的軟體難以安裝到小巧的物聯網設備以及承載微服務的容器（container）裡面。而 透過奈米安全策略的手法，Check Point可以進一步將幾行必須的程式碼自動輸入到這些小設備裡面 ，不用像過去那樣一次安裝一整包資安軟體。而這這幾行程式碼可能只佔50MB不到的容量。

為了建立第六代防護系統，Check Point也做了不少的準備。去年11月，他們收購了以色列的物聯網資安新創Cymplify，加強針對小型物聯網設備如智慧電視、醫學設備及監視攝影機等設備的防護，並整合進Infinity Next平台中。這些動作，也是Check Point佈局今年8月東京奧運資安防護的前置作業。

「是時候讓企業組織升級到第六代防護機制了，」薛德說，「這樣一來，我們才能面對未來多變的資安環境。」

責任編輯：蕭閔云

當海外投資、跨境消費與留學成為日常，跨國匯款流程卻不夠便捷。國泰世華銀行以 CUBE App 小額跨境匯款服務，讓海外投資、跨境消費與留學匯款像日常轉帳一樣簡單。

疫情後，全球人流與金流快速恢復，海外留遊學、海外投資、跨境購物與海外旅遊等需求持續攀升，跨國匯款逐漸成為許多人的日常，然而，國際匯款流程卻幾乎數十年未曾改變：大多必須配合銀行營業時間辦理，款項通常需要等待兩、三個工作天才能到帳，還可能因中間銀行扣費，導致實際收款金額與預期不符。

看見上述市場缺口後，國泰世華銀行深入研究不同族群的跨境匯款情境，重新規劃服務流程、產品功能與系統架構，並透過內部年度創新提案大賽驗證產品概念，獲得高階主管支持，加速產品研發，成功於 2026 年在 CUBE App 推出小額跨境匯款服務。

如何讓跨國匯款像轉帳一樣簡便且安全？從用戶需求出發的改變

過去，講到跨境匯款，多數人的第一直覺是「麻煩」。除了可能需要有外幣帳戶、或事先約定帳號，或需要先完成換匯之外，還必須配合銀行營業時間，匯款完成後通常需要等待兩、三個工作天才能到帳，若碰上週末或假日，更可能因此錯過付款時機；另一方面，傳統 SWIFT 國際匯款還存在中間銀行扣費不透明的問題，匯出金額與收款金額經常出現落差，使用者不僅得反覆估算、多匯甚至補匯，有時還得多花時間跟收款方逐筆對帳，若遇上語言溝通障礙，將直接拉升處理難度，甚至因帳款不足或金額爭議，衍生交易取消、退匯等問題，不僅增加成本，也影響原本的留學繳費、交易或投資安排。

為了解決這些痛點，國泰世華銀行重新拆解整個跨境匯款流程，將產品設計回歸用戶需求，使用狀況獲得熱烈迴響：CUBE App 小額跨境匯款服務上線五個月，交易量即成長近五倍。用戶最直接感受到的改變是，整個跨境匯款流程變得更接近日常轉帳。第一，不需要預先開立外幣帳戶，也不用事先完成約定帳號，可直接透過台幣帳戶、以非約定轉帳方式完成跨境匯款；第二，服務支援 24 小時、全年無休，即使深夜或假日，也能快速完成交易。第三，用戶可透過 App 隨時掌握匯款進度，並在匯款過程中清楚看到收款方實際可收到的金額、確保全額到帳，不需要反覆確認款項流向，也降低了中間銀行扣費不透明造成的收款金額不足等困擾，讓繳交海外學費、支付旅遊費用、跨境購物或海外投資，都能更安心、更有效率。CUBE App 小額跨境匯款服務不僅是一項全新的金融服務，而是降低等待成本、操作成本與認知成本的跨境金流體驗，讓跨境金融服務真正融入日常生活。

跨境金流創新不僅滿足便利性，24 小時全天候服務仍兼顧安全性，把關風險

要將複雜的跨境金流流程轉化成 App 上的幾次點擊，背後是一場龐大的金融工程。

從市場研究、系統架構設計、產品規畫、開發測試到正式上線，國泰世華不僅攜手國際金融夥伴 VISA，更集結前、中、後台 IT、營運、作業、法遵、法務、風控、稽核、財會等十多個部門共同投入，重新設計外匯作業流程與營運模式，打造兼顧使用體驗、營運效率與風險控管的跨境金融服務。

舉例來說，傳統的銀行外匯服務並非為不間斷運作，為了提供 24 小時全天候服務，團隊努力突破既有作業限制、重新設計相關流程與系統機制，讓交易即使在非人工審核的時段，也能符合風險控管、洗錢防制（AML）及各項合規要求。同時，透過交易限額、多層 AML 機制、交易監控，以及與合作夥伴共同把關等設計，在便利性與安全性之間取得平衡。

除了營運流程，跨境金流還必須因應不同國家的法規與收款規則做調整，為此，國泰世華銀行重新調整系統架構與作業流程，降低使用者填寫匯款資料的門檻，服務上線後，亦持續優化操作介面與使用體驗。

例如，香港收款帳戶需分別填寫分行代碼與帳號，若格式錯誤便可能遭退匯；日本則因法規要求，首次跨境匯款前必須完成 eKYC 驗證，因此，團隊在系統介面加入對應提醒、欄位檢核與流程引導，有效降低因資料填寫錯誤造成的退匯情形，以及減少使用者的操作困擾。

服務推出後，國泰世華銀行觀察到：跨境金流逐漸從低頻金融交易轉變為數位生活的重要環節，應用情境也從支付海外留學費用、海外投資，延伸至跨境旅遊、跨境購物、國際活動報名等更多元的生活場景，因此，除了持續優化系統介面與服務功能，國泰世華也將目光延伸至整體跨境生活體驗，透過內外部資源協作，串聯更多元的跨境生活場景，讓金融服務從「完成一筆匯款」，進一步走向「滿足地球村生活圈需求」，以更便利、安全且貼近使用情境的服務，陪伴用戶自在連結全球，真正融入用戶的每日生活。