文．洪宝山

化被动为主动，科技业仅有领先技术仍不足以确保长期优势。美国多以产业标准与平台扩大生态系价值，欧盟则透过法规制定形塑市场规则。台湾过去以代工为主，附加价值有限，如今若要扭转局面，关键在于提升国际能见度与制度化影响力。

SEMI第一个IC设备资安标准

数位发展部于12月18日携手SEMI国际半导体产业协会、台积电、日月光及台湾电子制造设备工业同业公会(TEEIA)等产业伙伴，发布「SEMI E187半导体设备资安认验证制度」，宣示台湾不仅是全球半导体供应链的关键节点，也开始以制度与标准参与全球供应链安全治理。

E187为SEMI首个针对半导体设备的资安标准，2019年启动、2022年正式发布，并透过符合性验证(VoC)累积实务成果，在政府与SEMI授权支持下，现进入认验证制度阶段。未来台湾将引入财团法人全国认证基金会等第三方单位，依ISO/IEC 17025(实验室)与ISO/IEC 17065(验证机构)进行审查，建立具国际可信度的验证流程。制度上路后，半导体设备商可将设备送至合格实验室检测并取得报告，再向验证机构申请SEMI验证标章。随著台积电、日月光等企业的全球布局，台湾在资安防护上的经验与标准也可望逐步扩散至国际市场。

大摩特别看好四档资安股

大摩认为资安是AI概念股当中被低估的族群，指出「云端安全」是整个资安领域中成长最快的板块，年复合成长率预计达12%，市场规模将从2,700亿美元扩大至2028年的3,770亿美元。AI不仅是防御工具，更是骇客的武器。随著AI降低了发动网攻的门槛(如深伪技术Deepfake、自动化钓鱼邮件)，企业被迫大幅增加预算来防御。企业倾向于将资安预算集中在少数几家能提供「全方位解决方案」的大厂，而非购买几十个零散的小软体。这有利于大者恒大。大摩对美股资安股的建议很明确：「买成长、买平台、买云端」，特别看好Palo Alto Networks(PANW)、Zscaler(ZS)、Okta(OKTA)、Varonis(VRNS)。

PANW是目前极少数能同时在防火墙(硬体)、云端安全(Prisma Cloud)和安全营运中心(Cortex)都做到市场领先的公司，大摩认为它最能吃到「企业整合资安厂商」的红利，称得上是资安平台化的王者。零壹是它在台湾非常核心的代理商，不仅「AI防御」卡位PANW，零壹在「云端安全」代理Zscaler，直接切中混合办公的刚需，取代了传统VPN，让员工无论在哪里上网都能被保护。

零壹囊括美资安龙头台湾代理

零壹目前的资安营收占比达44%，优势在于它几乎把美股资安龙头在台湾的代理权都拿下了，包括SentinelOne(S)、Splunk(已被思科收购)、Microsoft Security、Akamai(AKAM)、Nutanix(NTNX)。此外，本土最强的AI资安公司之一：奥义智慧(CyCraft)，零壹也将其纳入版图。奥义智慧专精于用AI自动推演骇客的攻击路径，特别受到日本与台湾高科技制造业欢迎。

呼应SEMI E187，零壹还代理了针对「工厂产线」的关键品牌：(1)趋势科技的子公司TXOne Networks(睿控网安)，专攻工业控制系统资安。(2)Forescout是专门用来「巡守」物联网设备的资安工具，能找出连上网路的陌生监视器或机台。

立端为全球网通资安硬体龙头

随著半导体厂利用AI进行瑕疵检测，大量的边缘运算设备进入产线，立端作为全球网通资安硬体龙头，是提供这些安全载具的首选供应商。立端是PANW的NextWave合作伙伴，针对PANW的软体定义广域网路(SD-WAN)与次世代防火墙软体，立端提供经过预先验证的uCPE(通用客户端设备)硬体，这意味著企业客户买了PANW的软体，很多时候是跑在立端制造的盒子里。

※理财周刊1322期更多精采文章