迎戰AI網路威脅與日趨嚴格的資安法規,落實「安全設計」成企業剛需
提供結合資安、AI 和雲端網管的商用網路解決方案領先品牌 - 兆勤科技 (Zyxel Networks) 今日宣布進一步強化產品資安治理架構,持續深化對中小企業與託管服務供應商 (MSP) 的長期承諾,協助企業積極應對日趨複雜的資安威脅與法規要求。
歐盟《網路韌性法案》(EU Cyber Resilience Act, CRA) 重新定義了產品責任歸屬—企業必須在產品全生命週期中,落實透明且可驗證的安全治理。在法規變革之際,資安研究機構 Mandiant 的研究也指出,利用軟體漏洞早已是駭客最常用的入侵手法,如今更藉助 AI 加快攻擊速度。這也讓資源有限的中小企業與 MSP,比以往更需要仰賴資安治理成熟、值得信賴的合作夥伴。
將「安全設計」落實為具體營運承諾
對兆勤科技而言,資安從不是產品完成後的補救措施,而是自始至終貫徹「安全設計(Secure by Design)」原則。我們透過以下三項核心承諾,主動將資安融入產品開發、漏洞管理與生命週期治理中的每一個環節:
● 產品和服務全面導入安全設計
身為台灣第一家、亦是全球首家簽署 CISA「安全設計承諾」(Secure by Design Pledge) 的中小企業網通廠商,兆勤科技持續推出以中小企業為核心的資安強化措施,致力降低營運風險並簡化安全部署流程。這些具體措施包括支援 Zyxel 帳號的無密碼登入,並在整體產品組合與延伸服務 (含無線存取、管理員登入及遠端 VPN 存取)中全面導入多重驗證 (MFA)。兆勤科技同時遵循 CISA 核心原則,消除預設密碼,並在產品開發階段主動減少各類潛在弱點。
● 業界領先的資安治理典範
合勤集團產品資安事件應變小組 (PSIRT) 成立至今已近十年,透過公開透明的漏洞揭露政策與協作修補流程,與全球資安研究人員緊密合作。憑藉嚴謹的資安治理標準,合勤集團是網通業界少數同時取得雙重供應商認可等級 (Provider Acceptance Level)的 CVE 編號授權單位 (CNA) 之一,與 Cisco、Juniper、F5 等業界領導廠商並列。1 合勤集團近期也正式成為全球資安事件應變與安全團隊論壇 (FIRST) 的正式會員,也是台灣首家加入 FIRST 的網通廠商,進一步提升在漏洞應變與資安事件管理上的全球協作。
● 公開透明的產品生命週期管理政策
兆勤科技秉持透明原則,持續推動公開透明的產品生命週期管理政策,並依據明確的維護時程,及時提供安全更新與技術支援,協助客戶有效降低長期資安風險。
透過公開透明的產品支援與淘汰時程,兆勤科技讓客戶能更有信心地規劃長期技術投資,適時汰換老舊設備與不安全的網路協定。此舉不僅能防範潛在資安隱憂,更有助於企業提早因應即將上路的歐盟 CRA 法規,強化整體資安韌性。
合勤集團資安長游政卿表示:「資安治理已經到了不能只靠口頭承諾的階段。網路威脅加劇,加上歐盟 CRA 等全球法規對產品安全責任的要求不斷提高,企業要贏得信任,靠的是可驗證、落實於日常的資安治理,而非流於口號。只有在從產品設計到淘汰的每個環節保持透明,才能協助企業減少資安死角、做出更精準的防禦決策,並提升整體資安韌性。」
兆勤科技總經理蔡明見亦指出:「中小企業與 MSP 正面臨雙重壓力,一方面要強化資安韌性,另一方面也得管理日益複雜的 IT 環境。我們將資安防護內建到網路架構中,可省去事後修補時既耗時又耗成本的人工流程,不僅讓部署更快速、合規稽核更簡單,也協助MSP夥伴提供更安全、可靠且具韌性的網路服務,進一步贏得客戶信賴。」
1 此認可等級數據截至 2026 年 6 月為準。
更多COMPUTEX 2026最新資訊就在 ioioTIME 專區中
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了,快來追踪我們吧!!--最新科技新聞 盡在你手











