果核積極拓展經銷通路，共創SPKITA社交工程演練生態系

據統計，2023年第三季全球釣魚事件數量4,932億起，較第二季1.804億成長173%，增幅甚高。顯示存在世間已久的釣魚攻擊，絲毫未見緩解跡象，成為備受駭客青睞的攻擊途徑，更是重創企業營運持續性的頭號大敵。

果核數位副總經理張懿慶表示，依照果核資安顧問團隊協助客戶處理資安事件的經驗，綜觀當前駭客入侵樣態，社交工程攻擊佔比高達9成，釣魚攻擊尤其是箇中最大宗。主要是因為，社交工程攻擊門檻低、效果大；駭客只需送出釣魚郵件，總有缺乏資安意識的企業員工被騙上當，一旦有人誤點或亂連駭客製作的誘餌，馬上形成破口，讓駭客輕鬆突穿企業資安防禦工事。

「若員工的資安意識不足，企業就算花再多錢佈建防護系統，仍可能釀成資安危機！」張懿慶強調，既然提升資安意識十分重要與迫切，果核便投注研發能量，悉心打造SPKITA Socal Engineering平台，期望透過SaaS訂閱模式，協助廣大的小型與微型企業，能藉由較低進入門檻、合理財務負擔來執行社交工程演練。

值得一提，果核為促進SPKITA廣泛使用，未將重點擺在直客行銷，而是積極建立SPKITA生態系，爭取大型經銷商、產業公會、供應鏈上游、電腦公司共襄盛舉，一起扮演「中間服務商」角色，幫助小微企業形塑安全文化。

標榜操作簡單，讓小微企業輕易上手

談及許多企業之所以無法有效防範釣魚攻擊，果核數位產品經理林宥瑩解釋，係因駭客善於利用更先進技術或更精巧策略，使攻擊手法不斷精進，增加受害者的信任感所致。追根究底，眾多小微企業未曾接受過真正的資安教育訓練，以致資安意識不足，面對釣魚攻擊自然沒有抵抗力。

她進一步指出，因實施釣魚演練模擬演練的成本高，小微企業礙於人力、財力與技能相對匱乏，所以長期欠缺參與訓練、強化意識的機會，故身陷惡性循環。果核數位研發長陳鵬光補充說，由於有大批潛在受害者一直存在，導致社交工程攻擊歷久不衰，成為駭客心目中最有效的攻擊手段；當務之急，唯有廣泛提高小微企業的安全意識，才有望遏止釣魚攻擊者的猖狂氣焰，驅使果核決定開發SPKITA平台。

藉由平台來執行社交工程演練，可幫助員工更熟悉被攻擊的過程，得以加強反應能力，知道今後萬一收到什麼樣的信件，就該利用什麼樣流程進行反應與回報，或對可疑寄件者Domain來源再三驗證。而企業亦可以從中察覺資安漏洞，藉此改善安全措施或修正防範策略，建立更完善安全文化，提升員工的安全素養。

回過頭來說明從前實施演練的困難性。在發動演練前，企業需要花時間進行專案規劃，接著建立環境、開發釣魚工具。所謂的釣魚工具，意指企業須動員具駭客思維的好手，著手製作假域名、假信件，此事具有一定的專業度，小微企業當然缺乏這樣的能力。

反觀SPKITA的核心價值，即是將駭客思維變成SaaS平台化，使用者只要完成註冊登入，便能直接啟用，利用平台上預置的完整資源來執行演練，完全不需要由駭客級高手來操盤，使進入門檻急遽降低，因而能讓小微企業開始能夠參與資安訓練。

具體來說，SPKITA最大優勢在於操作簡單，非資安人員也可執行；企業先設定任務名稱後，再選擇受測者、選擇範本（平台提供大量演練範本，但經銷商或客戶亦可自訂範本）、設定演練時間、發送信件，即可執行演練，最終產出結果報告，讓管理者針對不同單位、範本、點擊行為進行數據分析和比較。值得留意的，SPKITA的範本堪稱完整，可廣泛涵蓋多國語系、多種攻擊行為、多種主題內容、不同難易度等豐富選項。

釣魚演練＋教育訓練，為服務商創造新收益

至於要讓小微企業廣為周知有這樣的平台可以使用，張懿慶認為，關鍵就在長期提供小微企業資訊委外服務的電腦公司，他們正是果核SPKITA的最主要TA。假使電腦公司加入SPKITA推廣行列，日後可向客戶說明，只要在原定一年維護費外增加若干金額，就能協助其做好演練、提升資安能量。

張懿慶指出，果核基於原廠立場，當然期望SPKITA平台受到廣泛採用；假使延攬100家中間服務商，而服務商又各自掌握100、200或300家客戶，就能快速發揮1萬家、2萬家、3萬家…等等擴散效果。他也強調，演練後的教育訓練至關重要，意即唯有演練結合教育訓練，才是完整配套；所以今後果核資安顧問團隊會協助經銷商培養講師，讓夥伴有能力為客戶提供教育訓練服務，順勢創造新的營收來源。

按果核規劃，SPKITA的目標市場除小微企業外，還包含中型製造業、小型政府機關，因此擅長經營這些客群的服務商，都是果核爭取合作的對象。

最後陳鵬光分享SPKITA命名的由來，它取材自原住民語泰雅族，為「大家聚在一起」之意，也蘊藏大家一起提供服務的動機。總體而言，SPKITA生態系涵蓋A、B、C、D四種角色。A為原廠、也就是果核，B是大型經銷商、電腦公會或供應鏈上游，C是小型服務商，D是受測客戶。果核希冀藉由四種角色彼此合作，讓所有員工意識到資安重要性，並積極參與安全防護，大幅降低所有組織被社交工程攻擊成功的機會。

為求提升品牌能見度，果核特別提供試用方案，凡註冊為SPKITA會員者，可免費使用一個月。此後可選擇升級Standard或Enterprise版本，依每封信件NT79／NT99計價基礎，彈性選擇購買封數，定期實施演練。

加入粉絲團獲取更多資安/活動資訊