由于物聯網系統開發與整合即存在信息安全漏洞,導致安全防護難度提高,黑客正對家庭物聯網、植入式醫療裝置、汽車等高安全威脅商品發起猛攻,進而勒索高額金錢。各國政府積極建立并推動信息安全法規,信息安全市場蓬勃發展。有鑒于亞太地區信息安全市場與信息安全新創能量的快速成長,北美權威安全媒體 (Enterprise Security Magazine) 從創新技術解決方案、區域影響力等面向,于百家亞太地區信息安全相關新創公司,選出亞太區10大信息安全新創企業。仲至信息 (Onward Security) 從“Secure by Design”概念出發,以 IoT 與 IIoT 之整體解決方案獲得青睞,為唯一入榜并獲特刊獨家專訪 (Top 10 Enterprise Security Startups in APAC) 之新創企業,并與以色列、澳洲、日本、新加坡等優質企業并列此主題之10大亞太地區新創公司,足見仲至信息對物聯網信息安全的努力與成果深獲國際肯定。
“Secure by Design”創新思維 為企業建構產品自主信息安全檢測體系
仲至信息團隊是一家專注物聯網信息安全的新創公司,自主研發的自動化連網設備檢測平臺 HERCULES SecDevice 參與 Info Security Products Guide 舉辦的第15屆 Global Excellence Awards “全球卓越獎”大賽,榮獲“IoT 安全類”“Internet of Things (IoT) Security”與“工控安全類”“Industrial Control Systems (ICS) and SCADA”兩類創新產品獎的肯定后,更同樣以“Secure by Design”再次突破創新,入榜并獲北美權威安全媒體《Enterprise Security Magazine》特刊獨家專訪。
眾所周知,《Enterprise Security Magazine》作為最前瞻企業科技領導期刊之一,其所公布的年度亞太地區前10位最具競爭力的新創信息安全廠商,這份殊榮更是唯一獲獎的物聯網信息安全廠商,鼓舞激勵了目前正在進軍國際信息安全市場的仲至信息。在《Enterprise Security Magazine》Russell Thomas 專訪中,仲至信息洪光鈞總經理表示:「IoT 供貨商專注其領域技術,聚焦提供客戶高質量之產品;在研發、上市時程同時兼顧信息安全或法規的要求壓力下,對于產品開發部門是非常大的挑戰。如何在有限人力、時間、預算等資源,兼顧出貨、質量、信息安全,是業者決勝的競爭力。仲至信息為企業建構產品自主信息安全檢測體系,便在如此殷切需求下,因應而生。在安全軟件開發生命周期 (SSDLC) 基礎上,從客戶角度,提供合規、服務、產品,滿足企業管理與實際執行面之需要。”
專注物聯網信息安全 一站式產品安全合規解決方案
依 Gartner 預估,2020年 IoT 裝置數量將超過200億個,加上5G 技術、智慧家庭、工業4.0、自駕車、車聯網等發展,場域應用與產品藍圖推展,引起黑客覬覦,過去常見攻擊目標之信息系統漏洞與網頁漏洞,逐漸轉向高附加價值的行動裝置數據竊取、破解汽車系統等。Cybersecurity Ventures 統計,2021年網絡犯罪所造成的損失預計將達六兆美元。
洪光鈞更補充:仲至信息立足為國際級信息安全公司,主要關鍵優勢在于擁有深度與不斷精進檢測技術以及貼近市場需求的解決方案。值得一提的是,一家日本國際級電信客戶,由于采購 IoT 產品類別眾多,數量龐大,測試時間與資源難處理如此龐大數量;此公司試用了仲至信息的自動化測試工具 SecDevice,進行已知漏洞 (CVE) 掃描、網絡漏洞掃描、通信協議模糊測試、阻斷服務攻擊 (DoS) 測試。由于 SecDevice 采用了“Machine Learning Based Fuzz Testing”技術,使過程除大量省卻人力為客戶自動產出詳細修補建議報告外,并為該客戶迅速建立 IoT 安全測試能力,將信息安全能量導入產品與制程,有效降低產品信息安全風險。另一家國際 IoT 大廠,仲至信息提供的一站式解決方案,從合規、體系管理、測試工具等層面著手,導入管理系統 SecFlow,管理開源軟件的相關漏洞,同時采用自動化檢測工具 SecDevice,達到最有效的未知漏洞自動發掘,滿足網路安全法規與標準的要求,增益其商譽價值。
國際布局 AI 與5G 驅動開展
展望未來,仲至信息已布局國際市場,并陸續于海外設立辦公室(分公司),更加速建立國際信息安全認驗證中心,積極與跨領域系統集成商和連網設備制造商合作,聚焦于整體信息安全解決方案。藉由互補通路資源與專業能量,應用于智能制造、交通、醫療、金融及政府等領域,積極參與國際認證組織,搭配自主研發檢測工具的加乘效果,以服務產品化,產品服務化的創新模式,凝聚匯集為堅實的智能信息安全生態圈。而仲至信息目前仍正在進行國際化與品牌化的工作,將仲至信息推展至亞洲優質的產品信息安全合規公司,并全力提升國際營銷與塑造公司專業形象,同時,仲至信息也將投入更多的研發資源, 特別是5G與人工智能在IoT領域等應用的信息安全解決方案,并持續耕耘信息安全前瞻技術研發,期許仲至信息成為亞洲第一個具備AI信息安全合規核心技術能力的公司,洪光鈞充滿信心的為此專訪做了宣示的結語。