上雲已成為數位轉型的基本款,企業選擇搬遷核心系統至雲端,以提升效率、降低成本並加速應用創新。雲端架構的高彈性與可擴展性讓企業具備更大的競爭優勢,但其複雜性也驅動企業必須投入更多資源在資安領域,為營運建構更穩固的安全基礎。
使用Amazon Web Services (AWS) 服務的用戶,雖然已經享有預設的資安防護,但在面對特定法規要求或是上市櫃資安稽核時,需要更深入了解其資安責任。AWS的共同責任模型(Shared Responsibility Model)清楚劃分了AWS與客戶間的責任界線:AWS保障雲端基礎設施的安全,負責物理設施和網路架構的保護;而企業則需管理其在雲端中的資源使用,包括應用程式配置、資料存取控制和資料加密等。
企業在享有AWS基礎設施安全保護的同時,能夠自主決定強化應用層的資安措施,以滿足特定的業務需求。然而,當企業面臨特殊的法規遵循或上市櫃監管機關的稽核時,僅靠基本的資安防護可能難以應對。此時,企業可以依賴AWS原廠的專業技術支援,透過AWS Professional Services (ProServe) 提供的技術諮詢服務,協助企業在雲端中實現進階安全性與法規遵循。
以下萬達寵物、PranaQ和PRO360達人網三家AWS企業客戶案例,皆在AWS雲端上建構核心系統。因應業務擴張,這些企業在面對上市櫃資通安全管控指引,或是美國市場法規遵循時,感受到來自監管機關的稽核壓力,而AWS ProServe提供有效專業支援,協助企業通過各類稽核並提升系統的資安韌性,奠定數位轉型基礎。
萬達寵物全面盤點雲端架構,謹慎應對公開發行資安稽核
萬達寵物集團 AC Chen陳俊頴 協理、Eric Deng 鄧奇繕 資深經理
毛孩市場規模年年增長,萬達寵物憑藉豐富的商品與高度整合的零售通路,穩居寵物用品零售商龍頭。全面數位化是萬達寵物能夠靈活回應市場需求的關鍵,藉由積極運用雲端技術和資料驅動策略,實現線上與實體門市無縫結合,打造全方位顧客體驗。
隨著業務不斷成長,萬達寵物也邁入股票公開發行的階段,面對資安審查,萬達寵物積極強化其資安規範,確保各項資料保護措施符合相關法規要求,並透過與AWS ProServe的合作,全面提升系統安全性,以應對公開發行過程中的嚴格稽核標準。
萬達寵物的核心系統源自寵物新創公司毛孩市集。2019年,萬達寵物為了推動數位轉型,取得毛孩市集經營權後加速朝全雲端發展,不僅逐步整併系統,導入雲端ERP、重新開發POS系統,更建立起可處理超過100種單據的單據中台。
萬達寵物透過單據中台解決過去系統無法整合的痛點,並大幅提升了資料處理效率。單據中台利用API實現即時資料交換與更新,減少對人工的依賴,同時整合銷售、庫存和會員管理系統,讓萬達寵物能夠靈活管理促銷活動,快速調整策略並提供客製化促銷方案。此外,萬達透過寵物公園行動應用實現了線上與線下行銷整合,進一步鞏固其在寵物市場的領先地位。
2023年萬達寵物進行IPO申請上櫃作業在公司重視資訊安全之下,不僅依循上市上櫃公司資通安全管控指引辦理相關資安作業,並申請ISO 27001資訊安全管理認證。在此過程中,萬達寵物仰賴AWS ProServe的協助,確保其符合法規要求並順利推進公開發行的進程。
雖然萬達寵物採用AWS雲端服務,原本就擁有預設安全性,但在更嚴格的資訊安全規範要求下,萬達寵物需要更全面檢視現有系統,確保資料安全與隱私保護皆符合上市上櫃公司法規標準。
在這過程中,萬達寵物找上AWS尋求協助,AWS ProServe團隊首先全面盤點萬達寵物的系統,找出系統中被稱為「Crown Jewels」的關鍵資產,並掌握資料流向與潛在風險。透過分級管理,AWS ProServe協助萬達建立了系統化的風險評估機制,確保敏感資料得到適當保護。
AWS ProServe 團隊資安專家李宜謙
AWS ProServe採取逆向工作法,先確定萬達的關鍵資產和最需要保護的目標,之後反向推導分析目前系統架構是否具備足夠的安全防護能力,並針對薄弱的環節進行強化。這樣的策略讓萬達寵物能夠快速定位出存在風險的地方,並進行針對性改善。
萬達寵物面對公開發行的審查,不僅需要應對審查委員提出的各項資安問題,更大的挑戰在於自證已落實相關安全防護措施,企業需明確闡述安全策略並提供有效證據以通過審查。
AWS ProServe在此過程中扮演關鍵角色,幫助萬達寵物全面釐清系統現狀,使他們能夠清楚解釋已實施的安全措施,例如資料加密、存取控制與異地備援等,並展示這些措施如何應用於日常營運。同時,AWS ProServe也提供AWS 服務與指定協議的合規報告 ,結合萬達寵物的資安規範相關文件,滿足審查委員的嚴格要求,確保公開發行審查順利進行。
在AWS ProServe的專業資安支援下,萬達寵物成功通過嚴格的資安稽核,為未來成長扎下穩健根基。數位轉型的成果不僅體現在單據中台的建立與資料驅動決策的實現,還顯著提升了業務靈活性和運營效率,並強化了整體資安韌性。展望未來,萬達寵物將以資安為核心支柱,確保每筆資料的安全性與合規性,以支持持續成長,並靈活回應飼主對毛小孩日益多樣化的需求,實現穩健而永續的經營目標。
熱門新聞
2024-12-10
2024-12-08
2024-12-10
2024-12-10
2024-12-10
2024-11-29