善用臺灣惡意程式資源，資安人走向國際創業去！

甫於去年被美商雲端郵件安全業者Proofpoint併購的臺灣資安業者阿碼科技，其執行長黃耀文以Proofpoint副總裁之姿，在今年5月23日隨同總裁以及公司其他一級高階主管，共同在那斯達克交易所敲開市鐘，並對外宣布新的APT併購案。在此同時，黃耀文代表Proofpoint敲鐘的畫面，也以大幅廣告的方式張貼在紐約時代廣場對面時代大樓的廣告牆面上。這位來自北臺灣的CEO，率領著一群大多由臺灣資安人才組成的團隊，成功地走向國際，在美國市場佔有一席之地。

如此讓人印象深刻的宣傳方式，也讓人意識到，阿碼科技和Proofpint合併將近一年以來，雙方其實有著更緊密的互動合作方式，黃耀文便說，目前與資安相關的訪問，Proofpoint對外的官方代表都是他，甚至於，相關資安公司的技術與併購評估，他也是公司重要的主導者之一。

黃耀文指出，新創公司被併購後，能否具有足夠且獨立的主導權，也意味著併購母公司下放多少權力給併購子公司。當下放的權力越大，也意味著，母公司對於子公司帶來人才與技術需求越殷切。

惡意程式是臺灣的天然資源

由於臺灣海峽對岸長期有一個國家鎖定台灣的一舉一動，不僅只是觀察，也包括各式各樣的主動出擊，不論是雙方透過惡意程式或者是直接丟一種新型態的攻擊手法，臺灣都是一個很好的試煉場所。

舉例而言，根據賽門鐵克網路安全威脅研究報告指出，臺灣有6成垃圾郵件夾帶惡意程式，臺灣垃圾郵件氾濫的比例從2012年的2.1％（名列全球第十二名）到2013年則增加為5.5％（名列全球第四名），而駭客利用垃圾郵件夾帶惡意程式或惡意連結的比例，甚至高達6成（64.2％）以上。

不只如此，趨勢科技也分析全球造訪惡意網站的國家地區，美國以29％民眾會瀏覽惡意網站位居第一位，日本以16％民眾瀏覽率排名第二，其次依序為法國、澳洲、臺灣、義大利、中國及印度等國。

甚至於，行動裝置上的惡意程式，也已經到倍數成長的狀態。像是趨勢科技也預測，2015年Android手機惡意程式將從2014年的400萬個，暴增到800萬個。這也意味著，不論是一般網路或者是行動裝置的網路威脅，越來越嚴重。

資安公司艾斯酷博創辦人，現在也是臺灣威瑞特（Verint）技術長邱銘彰有一句經典名言，一直在臺灣資安圈流傳，那就是，「臺灣雖然是一個礦產、石油等天然資源缺乏的國家，卻是一個擁有源源不絕惡意程式的天然資源國家。」也因為臺灣隨時隨地都可以搜集到最新型態的惡意程式和攻擊手法，相較於其他國家的資安業者而言，這也成為臺灣具有最不一樣的「優勢」。

臺灣是磨練資安技術的好地方

臺灣趨勢科技總經理洪偉淦也不諱言，臺灣因為經常發現各種資安攻擊事件，各種網站詐騙事件也多，反倒是很好的試煉場地。以全球趨勢科技的任務分工而言，臺灣公司也適切地扮演了前瞻技術研發試驗單位的角色。

臺灣雖然面臨很多的資安威脅，甚至有中國網軍鎖定台灣高階官員進行針對式攻擊，但是，「臺灣是不是一個適合資安創業的地方呢？」交大天使投資俱樂部執行長郭加泳認為，要評估臺灣是否適合資安創業，就必須觀察過去臺灣20～30年新創事業的發展軌跡後再來做評斷。

他指出，臺灣以前是開發中國家，專長是幫已開發國家代工產品，由OEM逐步跨進到ODM，並成為零組件、原材料等等的供應商。過去臺灣已經累積數十年的科技基礎，當躍升成為已開發國家時，就必須要有新思維，創造屬於台灣自己的原創產品，不能再繼續跟著先進國家的後面打工。

因此，郭加泳認為，臺灣險峻的資安環境培養出優秀的資安技術人才，但要成功創業，除了要有頂尖人才外，也應該要具備國際視野，才更能夠創業成功。而這樣的國際視野，就是要打破資安創業以臺灣內需市場為主的迷思。

培養國際視野方式：參展、找國際客戶及解決全球問題

培養國際是也不是表示說得一口流利的英文就叫做有國際觀，而是真的有跟上世界資安趨勢的脈絡，知道現在大家關注的資安議題是什麼？什麼樣的攻擊最複雜？又有哪些解決方案。

為了達到國際化的目的，臺灣威瑞特系統（Verint）總經理吳明蔚表示，在前身艾斯酷博工作時，因為零行銷預算，哪裡是資安殿堂就往哪裡去，不論是參加臺灣的駭客年會，或者是投稿美國黑帽大會或DefCon等，都是可以有效培養國際視野的方式。

其次，「你的客戶其實才是最了解你的人，」黃耀文表示，讓會使用先進技術的大企業或大的資安原廠採用你的產品，他們有技術能力，才更能測出你的專業。最終，就讓這些國際級客戶為你的資安技術和服務背書。

第三種，則是目前最常見的App創業模式。臺灣Gogolook（走著瞧）執行長郭建甫表示，電話和簡訊詐騙與騷擾問題，不只在臺灣很嚴重，其他有許多國家也都面臨同樣的困擾。Gogolook推出Whoscall就是希望解決免於騷擾電話恐懼的問題，透過App的形式，也解決全球其他國家類似的問題。這也是另外一種國際化。

阿碼科技被美商Proofpoint併購一年以來，在母公司的全權授權下，成為資安決策和併購的主導者。為了彰顯對資安的重視，更選定黃耀文作為公司宣傳的表徵。圖片提供／阿碼科技

相關報導請參考「臺灣：資安創業的寶島」