離職員工的「孤兒帳號」，變成駭客入口！SailPoint怎麼用身份安全建起圍牆？|數位時代 BusinessNext

離職員工的「孤兒帳號」，變成駭客入口！SailPoint怎麼用身份安全建起圍牆？

駭客勒索企業的事件頻繁發生，往往造成難以估量的損害。為此，跨國資安廠商SailPoint想從根本解決問題。

員工權限一手掌握！如何防止「孤兒帳號」變資安漏洞？

SailPoint是一家來自美國的身分安全治理（identity security）解決方案公司，2005年由馬克．麥克連（Mark McClain）等人共同成立，以SaaS商業模式運行。該公司曾連續5年被國際研究機構Gartner評選為「身份管理領導者」（the leader in identity management）。

去年4月，SailPoint宣布與私募股權基金Thoma Bravo達成併購協議，隨後成為一家私人控股公司。

「身分安全平台」的介面設置類似儀表板（見下圖），可以一覽企業內部所有帳戶權限，並且追求自動化的工作流程。只要人資通報IT部門有新進員工，或是員工調職或離職等異動情況，「SailPoint平台」會立即協助開啟或撤銷員工的權限，如此一來能大大簡化人力與時間成本。

「更重要的是，SailPoint平台能確保每位員工擁有最低的存取權限（least privilege access）。」梅正宇解釋，這是一種被公認為實踐網路安全的有效作法，意即每位員工只擁有職責範圍內所需要的存取權，「假設一個員工手上握有的權限太多，而他的帳戶在某天不幸遭到入侵，將導致整個企業內網面臨更大的風險，等於駭客可以在這樣的前提下迅速移動與撒網。」

SailPoint台灣區總經理傅孝淇則談到，SailPoint協助控管企業內部的帳號存取權限，但關於「避免帳戶被攻擊」、「偵測異常行為」等防禦措施，會交由其他資安廠商處理。她形容，「資安是團體戰」。

SailPoint目前在全球市場主要有3種類型的合作夥伴，一是提供諮詢顧問服務的公司，如資誠、安侯建業、勤業眾信等，如此可以對接更多的企業客戶；二是各地的資安廠商，台灣地區如思科（Cisco）、中飛科技，共同發揮資安聯防綜效；三是與其他公司組成技術聯盟，例如美國的CyberArk、BeyondTrust、Ping Identity等。

累積超過25年資安工作經驗、現任跨國資安廠商Fortinet資深技術顧問的楊光明也有同樣看法，「資安防護像是派出一支部隊作戰」。意思是各個資安產品都承擔自己的防禦責任，但必須相互協助以達到聯防效果，不同的資安產品各自為政很容易被駭客擊破，「所以『交換情資』這件事很重要，假設我這邊發生了一些狀況，那就要馬上把消息通報給其他人，讓整個部隊發揮最好的防禦效果。」

進入台灣8年，看好「身分安全」潮流起飛

談到市場規劃，梅正宇分享，SailPoint在亞太市場已經布局8年，如今在許多國家（包含南韓、新加坡、印度、澳洲）都有客戶。

「我們在各地的市場策略還蠻一致的。」傅孝淇補充，先從資安意識相對領先的市場切入，比如新加坡與澳洲，再者就是配合各地的法規推動，更容易說服企業客戶使用SailPoint服務，「以台灣為例，金融業與製造業現在需要符合ISO 27001（資訊安全管理國際標準），裡頭對於身份安全管理有一些著墨，這些企業自然而然會有比較明確的需求。」

「ISO 27001」是一套經過國際認證且通用的資訊安全管理系統標準，透過引導組織導入一系列標準守則，以保護組織的資訊財產。其中，便有強調網路身分與訪問管理（Identity and Access Management）的重要性，比如：保留所有訪問伺服器的出入紀錄，並且定期檢查追蹤。

傅孝淇指出，SailPoint在2015年進入台灣市場時，談起身分安全，大部分的企業客戶都不理解，「可是從今年年初開始，我感覺到客戶的態度更熱切了」，她也對SailPoint在台灣市場的開拓有信心。

有關SailPoint在亞太區的各地營收比重與成長，團隊表示暫不方便公開。梅正宇僅透露，目前以金融產業的客戶居多，另有製造業、醫院、關鍵基礎建設產業（油氣水電）、政府等客戶，「企業深耕身分安全的潮流避免不了，只是遲與早的事情。」

SailPoint小檔案

成立時間：2005年，2015年進入台灣市場
創辦人：Mark McClain
主要服務：提供SaaS型態的雲端治理解決方案，確保企業內部的每位員工獲得最小存取權限。
主要客戶：大型企業，如金融業、製造業、基礎建設（油氣水電）等。

責任編輯：錢玉紘

在少子化與高齡化的雙重夾擊下，台灣勞力結構正面臨前所未有的嚴峻挑戰，預估從2020至2030年間，15至64歲的勞動人口將減少約10.3％。「缺工」不再是短期波動，而是長期影響各行各業的結構性危機，尤以高度依賴人力的清潔產業為甚。

然而在後疫情時代，社會對場域的衛生標準只增不減，加上大型商場、交通樞紐、物流中心與高科技廠房的建設面積每年持續擴增，清潔人員招募困難且年齡漸趨中高齡，有限人力難以扛起龐大的日常清潔工作。

面對亟待填補的市場空缺，全球清潔設備領導品牌德國凱馳，憑藉深厚的專業底蘊與嚴謹的研發標準，首次在台推出「KIRA BR 50智慧自主洗地機器人」，為台灣大型商用場域提供劃時代的智慧清潔解方。

凱馳總經理李恒毅強調，「KIRA BR 50並非要取代清潔人員，而是建立更省時省力的『人機協作』模式。」在傳統模式下，清潔人員必須拖著重達數十公斤的水桶與設備，在大面積區域來回奔波，耗時費力。有了KIRA BR 50後，機器人能精準且獨立承接大面積地板的頻繁清掃與洗刷，讓清潔人員將珍貴時間與專注力轉移至桌面、扶手及高接觸頻率的精細區域清潔，大幅減輕第一線負擔。

集結百年洗地技術與智慧科技，四大特點樹立清潔標竿

事實上，市場不乏新創科技公司推出清潔機器人，但凱馳業務總監李敍均指出，大多新創公司擅長科技部分，但對於「如何把地洗乾淨」的清潔本質缺乏經驗。德國凱馳成立近百年來，早已是這方面的專家，歷經總部反覆打磨，KIRA BR 50結合凱馳的專業工藝與前沿科技，以四大特點樹立智慧清潔標竿。

首先是「高效清潔」，相較一般清潔機器人使用盤刷，容易讓污垢在地面旋轉滯留，KIRA BR 50採用獨家滾刷技術，一次完成預掃、收集垃圾、洗地與擦乾，搭配側刷貼近牆角，完成零死角邊緣清潔。每分鐘超過1300轉的高轉速刷頭，加上業界最高刷壓，大幅提升清潔效果，最高每小時可自主清潔高達2365平方公尺，相當於5.6座籃球場，一小時即可完成約兩次台北車站大廳的清潔作業，非常適合面積廣大的車站、機場、物流中心等大型場域使用。

第二是「極致安全」，隨著智慧設備進入高科技產業與政府機關等敏感場域，企業對設備安全與隱私防護的要求也日益提高，KIRA BR 50配備「3D點陣式影像偵測技術」，當機器人在環境感知與避障時僅呈現去識別化的點陣雲，不記錄或上傳實體影像，從源頭杜絕案場影像與隱私資訊被記錄或外洩的疑慮。此外資料傳輸裝置均支援AES-256位元高規格加密，並通過IEC與Syss等多項國際認證的自主導航、電氣安全與防駭客入侵設計，領先競品，建立清潔機器人極致安全的新標準。

第三是「解放人力」，大面積且重複的洗地工作交給機器人後，第一線員工便能投入更多需要專業服務的細緻清潔工作；同時搭配四合一自動工作基站，能自動高速充電、補充清水、排放汙水、清洗水箱，讓清潔人員更加省事。

第四是「友善操作」，考量許多清潔人員為中高齡族群，機身特別以簡單顏色和圖形化介面標示清潔人員可獨立操作的簡易按鈕，直覺易懂。針對開放式大面積，僅需人工操作一次，機器人便可在短時間內自主完成地圖掃描與路徑規劃，並具備智慧記憶功能，能自動回補因臨時障礙物而漏洗的區域，無須專業工程師提前設定地圖與電子圍籬，大幅降低使用門檻。

第一線清潔龍頭實測驗證，人機協作打造清潔新紀元

這套智慧清潔方案在正式推向市場前，也已在台灣機場等第一線大型場域實地驗證，與凱馳合作長達10多年的台灣清潔產業龍頭——信實集團，正是這場科技變革的最佳見證者。

信實集團承攬機場、車站等眾多大型公共標案，對設備品質與安全極為挑剔，信實集團副總經理趙雪吟坦言，「服務業缺工已經是全面性挑戰，第一線清潔產業長期面臨人力招募困境，引進自動化設備是不可逆趨勢。」

早在一、兩年前他親赴德國凱馳，看到KIRA BR 50後，便非常期待正式在台上市的一天。此次信實率先參與驗證，對KIRA BR 50展現出的穩定度與清潔效率印象深刻，不僅能高效自主洗地，完成後還會返回工作站維護充電，讓有限人力集中於精細工作上。

趙雪吟也特別強調，公家機關與大型企業標案對設備的製造品質、電氣安全與資安防護有嚴格標準，凱馳耗費數年進行嚴謹測試與多項國際認證，正是信實能放心將機器人引入重要案場的關鍵，期望未來導入至更多大型公共場域。

隨著KIRA BR 50正式登台，凱馳不僅為缺工時代提供最佳解方，也展現作為全球清潔設備領導品牌的前瞻視野，敏銳洞察清潔產業缺工、高齡化的必然趨勢，從第一線人員與企業實際需求出發，提前佈局研發對應智慧產品。未來凱馳將持續以領航者之姿，引進多元的專業清潔機型，讓「人機協作」不再只是前瞻概念，而是兼顧品質、安全與人本價值的最佳幫手，全力助攻台灣清潔產業邁向更高效、智慧、也更有溫度的全新紀元。