公務手機也有資安危險！指向科技讓手機擁有「影分身」保護企業機密資料

為維護資料安全，人們會安裝VPN、防火牆或防毒軟體與駭客進行攻防戰。但是道高一尺、魔高一丈，總有新的駭客手法出現。

儘管電腦的防毒軟體推陳出新，但手機的資安防護仍較少被注意到。指向科技利用「虛擬化技術」，作為手機資安防護解決方案：在受控管的資料中心創造出另一支「虛擬手機」並將其與應用程式互動處理資料的畫面即時串流至手機上，當遭遇到資安問題時，可以把遭駭的範圍鎖定在手機中，資料中心本機與所存儲的企業應用程式與機敏資料不會受到影響。

目前指向科技已經擁有電信公司、政府單位的訂單，超過70個應用系統上線，每日使用人數達到1萬人以上。

工研院誕生的團隊，從ARM架構研究虛擬化技術

指向科技團隊誕生於工研院，虛擬化技術最開始只是個學術研究專題。團隊當時看到已經有很多人在做Intel架構的虛擬技術，所以想從較少人在做的ARM架構下手，團隊也花了多年時間找到可行的技術架構，然而工研院內部的研究計畫有週期限制，「我不想要自己的心血就這麼結束，所以必須走新創這條路。」指向科技創辦人兼總經理紀秉賢（首圖右）說。

找到技術對應的應用領域的過程並不容易。指向科技最初與雲端遊戲團隊合作，發現ARM架構的虛擬化不適用遊戲領域，ARM架構相較於Intel輕量化，大型運算難以及時處理，所以會有延遲現象產生，造成使用者不好的遊戲體驗，紀秉賢於是轉而從生活尋找痛點。

在一次陪老婆看病的經驗中，紀秉賢發現要下載醫院的App才能遠端看到候診號碼，「下載」的過程讓他感到很不方便，因為有太多App只會開啟一、兩次，例如餐廳的集點、會員等應用程式，現在又要多一個。

這讓他聯想到旅客也會有此困擾，到一個國家旅遊時會需要下載很多之後會刪掉的App，於是團隊想到了去找觀光局合作，希望旅客在旅遊時可以透過虛擬介面一覽需要的觀光App，例如台鐵、景點導覽系統，只可惜因為遇到疫情所以也未能落實。

初期的嘗試雖然沒有成功，但也讓業界得知工研院有團隊正在開發虛擬化技術，電信集團主動詢問團隊能否合作開發智慧型手機上的虛擬桌面方案，解決行動資安問題，這也成為指向科技開始研究企業行動資安的契機。

可以守護企業資安又保障員工隱私的「虛擬分身」

紀秉賢反思過去在當資安稽核員時的經驗，觀察到企業為提高生產力會發給員工公務機，需要的資料傳遞量不大，適用ARM架構虛擬化技術，因此答應了合作。

不過，不是每家公司都有能力給員工裝好防毒軟體、且隨時更新的公務機，因此駭客可能從程式bug中盜取公司帳號、或用木馬程式的側錄方式取得使用者密碼。

目前，較多企業採用智慧型手機裝置管理系統（Mobile Device Management，MDM）來應對行動裝置的資安問題。但是MDM可以直接管控使用者行動裝置上的拍照、藍芽、打卡等功能，使用者會有隱私被侵犯的疑慮。

指向科技採用ARM架構虛擬化技術，企業在資料中心伺服器中設定好企業應用程式與機敏資料的安全限制讓使用者遠端操控，例如具體能使用的App有哪些、資料閱覽權限等，可以從根本避免病毒進入本機。當員工下載指向科技App並登入後，就會連上這個在雲端操控的Android虛擬化介面，有如手機分身的概念。

指向科技技術公司能透過指向科技的ARM架構虛擬化技術，在伺服器中設定Android虛擬化介面。指向科技團隊簡報

有別於電腦的虛擬化系統技術是將作業軟體放在雲端、應用程式放在電腦上，指向科技的虛擬技術則是將應用程式與虛擬化作業系統都放在雲端，這樣一來就不怕手機硬體或其應用程式中存在的資訊安全風險。

指向科技副總經理黃文宏表示，虛擬行動基礎架構（Virtual Mobile Infrastructure，VMI）是指向科技的優勢技術基礎，目前已從工研院取得相關專利技術的授權。

大型企業、政府等客戶或許有能力擁有自己伺服器設備，但是對於中小型企業及個人用戶來說，伺服器大多是放在電信業者端。目前指向科技的商業模式以技術授權為主，以用戶帳號數為計算單位。指向科技期待未來能跟電信業者合作，讓伺服器放在電信業者端的用戶，可以透過訂閱制的方式得到虛擬化服務。

紀秉賢表示，「雲端手機」可能會是趨勢。如今，人們會因為手機容量不足而需要換手機，換機又時常出現需要轉檔、重新下載資料等困擾。未來，手機的容量、本機內的軟體可能都不再重要，因為透過ARM架構虛擬化技術，所有資料都會在雲端的虛擬空間中作業和運行。

創業快問快答

Q：創業至今，做得最好的三件事為何？
A：其實創業至今很多事沒有做到最好，唯一自豪的就是組建了一個有共同理想，且緊密互助的團隊。能被替換的是員工，不能被替換的是團隊，ZoobeTek只有團隊沒有員工，我們的核心價值是「只有團隊的成功才是成功」。

Q：要達到下一步目標，團隊目前缺乏的資源是？
A：行銷。CRA已達到標準化產品階段，但在客戶不同的實際應用場景下可微調。但既有的客戶場域已驗證CRA的效能及穩定性，從客戶的回饋我們也確信CRA相較包含Mobile Dvice Management方案在內的其他競品更加出色。下一步我們希望擴大行銷能力，並能更有效地投入資源讓更多產業、及市場認識我們的行動資安方案，協助更多國內外企業解決BYOD資訊安全與營業秘密保護的難題。

Q：創業，教會了你哪些事？簡單分享創業至今以來的心得感想？
A：目標即行動，並更懂得如何處理人情世故及資源整合。創業是一條艱難漫長的道路，過程中會需要尋找信念來鼓勵自己堅持不放棄，離開舒適圈，創造改變的初衷。我從不認為自己自己有多厲害，但自信來自比大多數人努力。就算害怕、焦慮，應該做的事還是會逼著自己去做，相信只要行動就有機會達成目標。