数位资安专找武器挡骇客　吸日商捧钱上门

一家员工不到三十名的小小软体代理商，为何能成为联发科、台积电等全球半导体大厂资安防护不可或缺的合作夥伴？甚至吸引日本前三大半导体通路商Macnica捧着两百万美元上门投资？

这家行事低调的公司是数位资安（iSecurity），而灵魂人物就是创办人暨总经理苏堤。

在资讯界三十年，苏堤曾任职于美国华盛顿特区的电脑顾问公司，客户是美国联邦政府，“美国某联邦政府部会的**个资料仓储系统，是我做的。”他骄傲地说。一九九七年，苏堤回到台湾，先是进了资策会金融事业群，也在那时兴起创业念头。

代理服务到家

帮原厂申请VISA认证

二○○四年，因为找到帮助企业防止骇客攻击网站的“网路弱点侦测服务”软体商机，苏堤正式踏上创业之路。

“当时我把这项网路弱点侦测产品推销给台湾Yahoo!，对方也展现高度兴趣。”正当他沉浸在公司甫成立，就争取到大客户的喜悦之时，却传来坏消息。“Yahoo!美国总公司告诉台湾分公司，‘我们的网路，怎么能被外部的人侦测？’”*终只能看着煮熟的鸭子飞了。

苏堤坦言，这件事确实让刚成立的数位资安团队受到不小打击；不过，低迷的士气没有持续太久，随着电子商务的蓬勃发展，越来越多网路商家与银行采用这项服务。

当时，*具权威性的跨国资讯**标准主导机构是VISA和万事达卡，而且有各自的认证标准。为了帮银行客户解决同时符合两大信用卡公司标准的问题，苏堤主动联系数位资安代理的软体公司Hacker Safe，甚至为了帮Hacker Safe申请VISA认证，直接找上负责亚洲区风险管控业务的新加坡VISA亚太总部，几经周旋，创下了代理商替原厂拿到国际认证的纪录。

尽管从此与VISA新加坡团队建立关系，并且因牵线厂商接到来自VISA的大生意，但苏堤笑说：“这个案子帮公司打了不少知名度，在财务上则帮助不大。”

一度发不出薪水

开发防内鬼软体产品线

事实上，数位资安营运初期财务状况并不好，独资成立公司的苏堤回忆，“那时候员工不超过五人，但我连薪水都发不出来，卖了车，资金还是不够用，要用信用卡预借现金，才发得出员工薪水。”

今周刊提供

分享

即使公司财务状况严峻，苏堤还是对资安服务充满热忱，同时积极开发另一条产品线。“我在《经济学人》上看到一家位于美国波士顿的公司VERDASYS，正在研发一项帮助公司防止员工窃取资料的技术。”苏堤说，在○四年这是崭新的概念，很少人认知到资料会被员工外泄。

“我想找并非为了符合法规，而是需要保护智慧财产权（IP）的产业。”他下定决心跳出熟悉的金融业，挑战全然陌生的科技业。这一跨，竟也花掉两年时间。

虽然刚好碰上台积电与中芯的智财权诉讼，让竹科的半导体公司关注智财权的资安防护议题；但从○四年开始积极拜访客户、推广智财权保护理念的苏堤，○六年才真正拿到客户下的**笔订单。

“这就是资安产业的特性，开发客户的时间很长，但订单量并不大，所以大型资讯服务公司反而没有小公司积极。”一名软体产业人士指出。

看中智财权市场

替半导体客户找防护武器

与苏堤相识多年的联发科稽核处长刘锡麟回想刚认识苏堤时，“一开始也觉得奇怪，这个人是谁？”但听了他的简报内容后，就知道他懂你的需求，而且他喜欢去发掘一些新的技术，“所以我说他是军火商，专门帮客户做武器评估。”

也是从○六年开始，举凡台积电、联发科等重量级半导体公司，都在竹科公司口耳相传下，陆续成为数位资安的客户。刘锡麟分析，“数位资安的优势在于灵巧，苏堤常常往返美国、以色列，为客户找寻更好的资安软体工具。”

“我一直相信，没有东西是白学的。”尽管十一年来，并不是每一次努力都会换来财报上的实质成果，但苏堤相信，无论是对技术的投入，还是对业务的付出，*终总会有收获，“就像这次Macnica来投资我们公司，”他把话又讲回了那一次替客户申请VISA认证的经验，“他们看到的，正是我们过往服务客户的经验值。”

Macnica Networks总经理宫袋正启评论这桩合作案：“数位资安长期深耕台湾市场，客户满意度极高，因此我们希望透过直接投资，深化双方的技术与服务合作。”

Macnica入股后，数位资安也能运用Macnica代理的资安产品，苏堤相信，这对将会面临更多资安威胁的客户提供更强大的防护武器与技术协助团队；而Macnica资金的挹注也将加速其扩展脚步。他预计今年进军东南亚，并投入技术开发与**申请，证明只要肯钻研新技术、提供客户特殊的价值，小公司也能闯出一片天。

数位资安小档案

成立：2004年

资本额：新台币1200万元

负责人：苏堤

主要业务：资安软体代理

主要客户：联发科、台积电、日月光、华为