XREX取得ISO資安認證，114項標準全通過！為何要砸錢打造「護城河」？|數位時代 BusinessNext

XREX取得ISO資安認證，114項標準全通過！為何要砸錢打造「護城河」？

區塊鏈新金融科技XREX，本周宣布取得ISO/IEC 27001認證，目前沒有任何監管單位要求業者取得，為何XREX仍堅持要做？

只花五個月就取得認證、114項標準零失誤通過

ISO/IEC 27001是由國際標準組織（ISO）與國際電工委員會（IEC）聯合發布的一套國際標準，用來驗證企業或組織的資訊安全管理系統 (ISMS) 是否具備完整的風險評估與管理規劃。

XREX獲得英國標準協會（BSI）驗證，加入幣安（Binance）、Crypto.com 和Cybavo等頂尖的加密貨幣交易所與平台的行列，將ISO/IEC 27001的嚴格要求導入其資安管理系統。XREX在114項申請標準中，繳出完全零失誤的好成績，取得認證資格。

ISO27001包括14個主題、35個控制目標、114個控制要點，簡單分類可分為「策略面」、「管理面」兩個面向。XREX資安規劃師Helen Lai受訪表示，「策略面」是最複雜的，需要結合XREX內部的特定流程，以及ISO27001的標準規範，才能建立出屬於XREX的資訊安全管理系統。

這些過程非常細緻繁瑣，以「精準匡列範圍」來說，要從用戶資料傳入XREX平台開始，逐步檢視資料傳輸流程，才能盤點出完善資訊資產清單，才能進一步設計嚴格管制。

要通過這114項申請標準有其難度，Helen Lai表示，依據向相關單位打聽的資訊，第一次查核有一定機率會被要求改善，甚至不被發證要重新闖關。XREX能做到一次通過，內部在面對BSI委員（本次認證單位）查核前，就足足演練了3次，包含一次由外部顧問模擬委員查核、兩次情境模擬。

取得ISO/IEC 27001認證，一般情況下大約需要六個月時間，這次XREX團隊只花了5個月就完成。回顧這趟歷程，Helen Lai表示，這次導入ISO27001一共涉及客服、管理、法尊、資安、資訊等五個部門，需要配合不同單位的專業去說明流程，並實際演練多次，「要做到有效的跨部門溝通，是最困難的部分。」Helen Lai回憶。

取得ISO認證，差異、好處有哪些？

目前，沒有任何一個國家或司法管轄區，強制要求虛擬通貨業者取得這項ISO認證，對交易所來說，取得ISO認證與否，在實務上究竟有何差異？

事實上，每個交易所都有自己的資安機制，而通過國際標準系統性的驗證，代表是可以符合外部驗證，而非只是自己單方面認可。

Helen Lai表示，這次XREX通過ISO驗證，強化了資料的機密性、完整性及可用性管理，平台運作可以更安全穩定。具體來說，資安防護從惡意攻擊偵測、預防及復原控制措施都有規劃，XREX甚至有設定第三道防線（資安稽核單位），監控每一個措施是否都有確實執行並符合規範。

「資安是一層又一層堆疊出來的。」，雖然現在沒有前置規訂有關業者須通過ISO認證，Helen Lai認為，資安是所有加密貨幣業者，都必須要注重的領域，「雖然投入資源與時間成本很高，但也成為了（競爭）護城河。」無論是在提供用戶服務，或是與銀行合作及取得監管單位信任上，都會非常加分。

除了信任，取得ISO認證也是要告訴不法分子，不要在XREX平台上犯罪，不僅會被偵測到，XREX也會採取實際行動打擊犯罪。

XREX共同創辦人暨執行長黃耀文認為，不只是虛擬通貨業者，對現在所有企業來說，有效預防並降低網路風險的能力非常重要。隨著加密貨幣和區塊鏈技術的發展，唯有能夠堅守這些原則的平台，才能獲得銀行、監管機構、用戶和大眾的信任，「我很自豪XREX是其中的佼佼者。」

責任編輯：錢玉紘

在高度碎片化的年代，企業行銷，不該是短跑，而是一場需要團隊默契的接力賽。

從社群平台、通訊軟體、搜尋引擎，再到網紅、短影音等，消費者與品牌的接觸點愈來愈碎片化。為了追求更好的行銷成效，企業陸續導入口碑行銷、廣告投放、會員經營等不同策略，並搭配各式各樣的 MarTech 工具，希望精準掌握每一次與消費者互動的機會。

然而，這些行銷策略就如同接力賽的跑者，雖然每一棒都努力衝刺，卻常常無法將成果順利交給下一棒，口碑、廣告與會員經營往往分屬不同負責人、使用不同平台，不僅數據散落在不同系統、跨部門協作成本高昂，一旦負責人員異動，累積多年的實戰經驗也容易隨之流失，使企業難以將每一次投入轉化為長期成長動能。

擁有 20 年行銷實戰經驗的數聚集團創辦人張元溢（Mars），看見許多企業投入愈來愈多工具與預算，卻始終無法累積真正的成長資產。他直言：「工具越多，不表示結果越好。」真正的競爭力，在於建立一套能整合數據、沉澱經驗並持續優化的成長機制，讓每一次行銷投入都成為下一次決策的養分，形成能不斷學習、自我進化的成長閉環。

基於這樣的理念，他整合旗下 Reddoor 紅門互動、Justar 數聚國際與 INLY 影領三大品牌，成立「數聚集團」，並提出全台首創的「聲量、流量、存量」行銷飛輪，串聯品牌曝光、流量轉換與會員經營三大階段。並整合第一方、第二方、第三方數據與生成式 AI，協助企業打造能自主學習、持續優化的 AI 成長引擎，讓品牌成長不再仰賴一次次重新開始，而是形成能持續累積價值的商業飛輪。

從聲量、流量到存量，打造會持續成長的品牌飛輪

達摩媒體暨影領國際執行長林合政（Adam）指出，企業在不同成長階段都有明確的經營目標，例如建立品牌聲量、透過廣告帶動流量，或深化會員經營、提升顧客價值。然而，任何一項策略都不可能無限放大成效，當成長逐漸趨於飽和，就需要下一個階段接力，才能持續創造新的成長動能。

林合政表示，真正重要的，不是哪一個環節最成功，而是每一個環節都能為下一個階段創造價值。當品牌聲量帶動流量、流量沉澱為會員資產，再透過會員口碑與數據反哺品牌影響力，便能形成持續運轉的品牌飛輪，而不是依賴一次次的廣告投入。

數聚集團品牌長蔡雅藍（Blue）進一步拆解品牌飛輪的運作架構。第一步，由 INLY AI 網紅媒合平台快速媒合適合的創作者，以內容建立品牌信任與市場討論度，為品牌累積第一波成長動能。

接著，由 Justar 數聚國際接力擴大市場觸及，透過數位廣告、線下媒體與多元渠道整合，精準接觸潛在受眾，將品牌關注轉化為實際流量與訂單。

當新客成功導入後，再由 Reddoor 紅門互動透過會員經營、數據分析與自動化行銷，提升顧客黏著度、回購率與終身價值，將一次性的流量沉澱為可持續經營的品牌資產。

最後，再透過 MGM（Member Get Member）會員推薦機制，讓忠誠會員主動分享使用體驗、推薦親友，進一步帶動品牌討論與新客加入，形成「聲量 → 流量 → 存量 → 聲量」持續循環的品牌飛輪。
張元溢表示，這套飛輪並非一開始就規劃好的商業模式，而是數聚集團二十多年來陪伴品牌成長、持續驗證與優化後逐步發展出的成果。

「我們最早做的是廣告，後來客戶開始需要口碑；當口碑做好了，又開始思考如何留下會員、提升回購。」他回憶，團隊每一次拓展服務，都不是為了增加產品線，而是在陪伴客戶成長的過程中，看見下一個真正需要解決的問題，也因此逐步收斂出如今的「聲量、流量、存量」品牌飛輪。

從 Data Lake 到 Vibe Marketing，AI 開始接手整個行銷流程

飛輪要能持續運轉，關鍵不只是串聯聲量、流量與存量，更在於每個階段產生的數據能否真正累積。為此，數聚集團打造 Data Lake（數據中台），整合會員、廣告等第一方數據，並串接第二方、第三方資料，將原本分散於不同系統的資訊，匯聚成企業專屬的數據底座。

「現在大家都在談第一方數據，但企業真正缺的，其實是把不同來源的數據整合起來。」張元溢表示，除了企業自身累積的會員資料，數聚集團也串接發票數據、線下渠道等外部資訊，協助品牌從更完整的消費旅程理解市場，而不是只看見自己的會員輪廓。

當數據基礎建立完成後，AI 才真正開始發揮價值。過去，AI 多半停留在生成文案、圖片等單點應用；如今，數聚集團希望讓 AI 直接參與整個行銷流程。品牌只需提供活動網址（URL）、預算與行銷目標，AI 即可根據品牌歷史數據與過往成效，自動完成創作者媒合、媒體投放與策略配置，並在執行過程中持續學習與優化。

蔡雅藍表示，這也是數聚集團提出 Vibe Marketing 的核心概念。「就像 Vibe Coding 讓開發者透過自然語言完成程式開發，Vibe Marketing 則希望讓企業只需描述商業目標，AI 就能完成大部分的行銷規劃與執行。」她認為，AI 的角色不只是生成內容，而是逐步接手重複且仰賴經驗的工作，讓行銷人員能將更多時間投入品牌策略、產品創新與顧客經營。

林合政補充，真正的競爭優勢，不是使用同一套 AI 模型，而是企業是否擁有屬於自己的數據與經驗資產。當品牌知識、行銷策略與營運經驗，都能透過 Data Lake 持續沉澱並回饋 AI，每一次決策都將成為下一次成長的基礎，形成企業專屬的 AI 成長引擎。

展望未來，張元溢表示，數聚集團將持續整合 AI、Data Lake 與生態系夥伴資源，將這套品牌成長模式從線上延伸至線下，並逐步拓展海外市場。他認為，當品牌能讓每一次聲量、每一筆流量、每一位會員都成為下一次成長的起點，AI 才真正從工具，進化為企業的成長引擎。

為了進一步分享這套方法論與最新產品布局，數聚集團將於 8 月 12 日舉辦「數聚・領航 2026 產品發表會」，首度完整公開以 AI 為核心的品牌成長飛輪，並攜手聯合線上、傑思・愛德威、SHOPLINE 等合作夥伴，從媒體、代理商到電商生態，共同探討 AI 時代品牌經營的新策略與成長機會。活動將於 8 月 12 日（三）14:00–16:30 舉行，品牌可透過報名頁（https://reurl.cc/KEAYOe）報名參與。