38年 IT 老將出手，Doqubiz 提破壞式創新的資安新解方

疫情雖然加速組織數位轉型的進程，也可能面臨雲端風險升高並成為複合式目標攻擊，資安議題如今被上升到企業風險管理的層次。根據趨勢科技 2020 年度報告指出，與 COVID-19 相關的網路攻擊高達 1,600 萬次，主要攻擊目標為政府、銀行、製造業與醫藥相關產業。

駭客攻擊的手法日新月異，企業面臨的風險也越來越高，而台灣新創 DoQuBiz 奕智鏈結科技由一批深耕 IT 產業 30 多年的老將組成，看準資安市場的蓬勃發展，一出手就想提出顛覆破壞式創新的新資安思維，不以傳統防火牆、偵測去遏止病毒與惡意攻擊的入侵，而是直接針對企業最重要、有價值的機密文件進行保護。

近六成資安問題來自內部，DoQubiz提出「碎形引擎」技術

過去在劃分安全性等級時，常以內、外作為信任的區別，不過隨著網路邊界逐漸模糊，各種應用串連越來越緊密，以二分法進行安全性防護的手段已經不敷使用。

除此之外，根據政大電算中心發布的 2019 臺灣資安大調查中，企業受到資安攻擊主因的前兩名分別是員工疏忽、欠缺資安意識，以及惡意程式、釣魚攻擊，有近 6 成的資安風險都是來自內部，很難依靠傳統手法防堵。

DoQuBiz 以零信任架構（Zero-trust）的概念為基礎，「早期我們都有品牌崇拜，所以很少會懷疑品牌的產品，」其實軟硬體本身已經有很多已知、已經存在的系統弱點，因而容易遭受攻擊而衍生資安問題，但過去使用者卻十分信任大型的軟、硬體品牌，即便已經花了錢購買資安設備，卻也難防系統本身的缺陷，「在我無法信任的資安環境的情況下，企業的文件怎麼防護？」DoQuBiz 策略長王炘表示，這就是從零信任架構的基礎下衍伸的想法。

打破建構一個安全的環境的思維，DoQuBiz 針對最多企業機密的文件檔案，提出一種創新的存儲方式——「碎形引擎」技術，防止資料外洩、受到勒索或挾持。碎形引擎的運作有三個主要層次，第一步是將文件、檔案切碎，第二步是產生加密智能合約上區塊鏈，為了方便追蹤，第三步則是非格式化隱匿分散儲存。

即便遭到攻擊，一來駭客無法把碎片化的檔案完整復原，二來找不到檔案儲存的位置，便很難達成目的。「很多駭客攻擊的主要目標，就是要竊取文件資料和文件。」DoQuBiz 執行長李庚說，而傳統文件不管有沒有加密，最後都以檔案格式儲存在硬碟裡，保護的方式主要是透過加密，王炘說，其實初始的想法很簡單，甚至有些異想天開，「如果文件不以檔案格式儲存，還有什麼別的方式呢？我們就是朝這個方向發展與研究。」

軟硬整合成功才能兼顧市場、規模化與國際化

帶著這樣的初始想法，包含李庚、王炘以及幾個業界資深夥伴共同創辦了 DoQuBiz 奕智鏈結科技。

2019 年 5月開始投入開發，7 月設立公司，最重要的三個核心思想就是提供市場導向的產品、可規模化、以國際市場為目標的破壞式創新。

以碎形技術為核心， DoQuBiz 開發出軟硬整合的各項產品組合，從儲存系統、碎形雲到加密硬碟、通訊盒、晶片，檔案必須透過特殊的隨身硬碟才能夠讀取，讓檔案不落地，做到最佳的權限管理，甚至能做到紙本合約的特定資訊加密，必須透過特殊的顯示器才能讀取。還找上國際大廠做讀取加密檔案的智能眼鏡合作，也讓 AR 在資安領域有了新的應用。

不過資安產品要做到軟硬整合一點都不容易，「資安廠商在挑選硬體製造商開發合作時其實不好找，選擇性沒有那麼多，」王炘說，因為市場主客觀國際要求，連硬體廠商都要一家家確認供應鏈的產地，避開在中國生產製造的軟硬體。像找找國際大廠生產商合作時還得先確認他的眼鏡在哪裡製造，確認是在台灣汐止、菲律賓等地，才能放心交付生產。DoQuBiz 甚至將產品送交美國 NIST FIPS140-2 level3 申請，這也是全球資安產品採購安全設備的重要條件之一。