AI的下一波關鍵應用是什麼?輝達執行長黃仁勳在高盛科技會議指出,隨著AI程式開發能力提升,「資安」將成為AI新一波重點應用,AI不僅能夠協助檢測程式漏洞、修補弱點,進一步也可用於防禦惡意攻擊,帶動全天候資安服務與運算的需求。
口袋證券表示,黃仁勳的一番談話再度把市場焦點拉回國內資安產業。現階段,台灣從企業委外監控、雲端資安,到程式檢測與資安設備,已形成完整的廠商藍圖,在企業導入AI後,資安管理主要新增兩大重點:
★【理財達人秀】仁勳開口 飆股要有 主力搶鎖碼 投信爆買誰 ★
口袋證券指出,AI 資安涵蓋的範圍相當廣,從辨識攻擊、管理資料,到控管軟體與系統權限,都有不同的產品與服務需求。
口袋證券提到,企業需要有人持續監看系統狀態,並在事件發生時協助調查、圍堵與復原。資安監控中心,也就是SOC,便是這類服務的重要基礎。
在 AI 應用方面,旗下宏碁雲架構推出「安答 Anda」,運用自研 CyberSage 模型與資安維運知識,協助事件分析及處理。其布局重點,是把 AI 導入持續運作的維運流程,提升分析效率與服務能力。
面對企業導入 AI,其服務項目已包含 AI 應用系統安全檢測與 AI 資安健診,對應企業在模型、應用程式及資料使用上的防護需求。
口袋證券說明,企業往往同時使用不同品牌的防火牆、雲端平台、端點防護與資料管理工具。如何串接這些系統,讓警報、權限與處置流程協同運作,是資訊服務業者的重要工作。
其中,精誠的自研零信任推斷技術,以及旗下公司的 AI SOC 與資料安全服務,反映其布局已涵蓋多項企業資安需求。
在資安領域,零壹整合國際品牌與技術團隊,提供 AI 資安、零信任、雲端及供應鏈防護方案。其商業角色,是協助產品透過通路與技術服務落地,連接國際技術與企業實際使用環境。
公司提供 7×24 小時資安代管支援,企業可依自身人力選擇全代管、協同代管或事件支援,對應缺乏完整資安團隊的實務需求。
口袋證券說明,AI協助寫程式後,企業仍須檢查程式碼是否存在弱點、引用的開源套件是否安全,以及應用程式能否妥善保護資料。這也讓軟體開發流程中的資安工具受到關注。
這類服務與軟體開發流程密切相關,可協助企業在開發、測試與上線過程中,持續處理安全問題。
其布局涵蓋軟體弱點、使用者與憑證驗證,以及員工資安意識等環節,與企業日常系統使用及資料保護需求相連;延伸到硬體端,還有資安設備平台供應商。
這類業者參與的是資安設備的硬體平台供應,營運與客戶設備專案、產品規格及出貨需求相關,商業模式與委外監控服務有所差異。
口袋證券說明,台灣資安產業鏈包含專業監控、產品代理、系統整合、軟體檢測與硬體供應,各公司的資安業務占比與收入來源並不相同。黃仁勳所說的「資安全天候需求」,正於台灣發酵落地。而AI的導入,讓業者有機會把部分重複分析工作自動化。不過,服務效率能否轉化為獲利改善,仍取決於導入成本、分析品質與客戶採用情況。
(封面示意圖/AI生成)
【往下看更多】
【熱門排行榜】