面對持續升級的全球金流資安風險,以及金管會 2026 年六大監理新重點,奧丁丁集團旗下第三方支付領導品牌「PayNow 立吉富線上金流」自 2024 年與奧義賽博合作至今,已部署 EASM、IASM 與 Endpoint 等 AI 自動化資安防禦體系。
▲ 奧義賽博 EASM、IASM、Endpoint 三大模組提供外部情資、內部組態與端點防護。(Source:奧義賽博)
立吉富總經理陳世鈞表示,該公司對資訊安全強化不遺餘力,是台灣業內少數已升級 PCI-DSS 4.0 的電子支付公司,資安不僅是法規要求,更是對客戶的信譽承諾。奧義賽博的自動化資安技術與專業分析師服務,確保支付數據在處理、傳輸與儲存過程中獲得最高等級保護,讓我們在數位創新與安全治理之間取得完美平衡。
立吉富長期提供第三方支付和線上金流服務,同步支援線上和線下支付解決方案,更擴展至物流整合、電子發票、加值中心等一站式服務,利用 API 串接打造完整生態系,服務版圖橫跨超過 23,000 個商業據點,積極向海外拓展中。
數位經濟日益蓬勃,第三方支付平台已成為現代經濟運行的核心。金流的高流動性與敏感的信用卡、個資數據,也使支付平台成為駭客組織眼中的高價值目標。目前金融組織多著重於保護資料庫安全,以防堵大規模資料洩露。然而各種精準且更能規避現有防禦體系的新興風險層出不窮,像是「即時竊取」(on-the-fly) 手法、透過惡意提示詞誘導企業 AI Agent 外洩資料、濫用 API 程式碼漏洞等。
同時,線上金流產業也面臨高規格監管,國際支付卡產業安全標準 PCI-DSS 4.0 的升級,強力規範業者在身分管理、存取控制及系統監測上的主動性。台灣金管會預計在 2026 年完成的六大資安監理新重點,則針對 API 安全與 AI 系統防護提出更高的管理門檻。對於資安人力普遍稀缺的第三方支付業者來說,如何在符合繁重合規需求的同時,維持營運敏捷度,成為轉型升級的關鍵。
當線上金流業者普遍面臨「外部監管需求眾多、內部資安人力稀缺」等困境,奧義賽博採用 AI 自動化資安技術與在地分析師團隊,雙管齊下的專業能量可有效解決此挑戰。針對特殊或需快速處置的高風險事件,奧義賽博在地分析師團隊平均 3 天內可提供專業調查報告,包含根因分析與即時緩解措施。
奧義賽博 XCockpit 威脅曝險管理平台支援 AI 自主案情分析,負責 7/24 全天候偵測、歸納分析案情與整合工單系統,大幅壓縮 60% 人力工時成本,讓立吉富以精簡的人力規模,符合繁重的合規與防禦需求。
奧義賽博執行長暨共同創辦人吳明蔚強調,奧義賽博與立吉富的成功案例體現了「資安託管經濟學」,透過 AI 自動化降低基礎應變成本,讓企業能將寶貴的資源專注於更高價值的科技研發與服務提供。未來,雙方將持續深化在 AI 安全與數位金流的實戰部署,共同守護台灣電子支付生態系的韌性。
(首圖來源:立吉富)