奧義賽博（Cycraft）今日宣佈，東南旅遊今年已導入旗下 AI 驅動嘅「外部攻擊面管理」（EASM, External Attack Surface Management）平台，用自動化技術盤點數位資產、監控外部曝險風險，同時簡化資安合規流程。根據東南旅遊嘅內部評估，導入之後，合規應對同維運成本最多可以減少 70%。
點解旅行公司要呢樣嘢？東南旅遊1961 年成立，喺台灣有超過 40 間實體門市，做境內外旅行、企業商旅同簽證代辦。呢個行業手上攞住嘅，係大量旅客人嘅個人資料、護照同交易紀錄，加上跨國營運、線上訂單平台、第三方服務供應商——攻擊面同風險面都幾複雜。交通部觀光署近年亦持續加強個人資訊保護檢查，促使業界加大資安投入。
EASM 平台做緊嘅嘢，針對對外露出嘅數位資產做持續盤點同風險監控，覆蓋本地部署同雲端混合環境，將資安風險轉化成可量化指標，用單一介面顯示外部攻擊面同供應鏈曝險。平台亦將 ISO 27001（資訊安全管理系統）同 ISO 27701（隱私資訊管理系統）嘅要求，轉換為技術檢查清單，由系統自動比對，協助識別待改善項目並提出風險緩解措施。東南旅遊已同時持有呢兩項認證，並持續推動零信任（Zero Trust）架構同身分權限管理。
過去呢啲合規檢查，涉及資安、法務、外部顧問等不同專業，要數週嘅人工核對。改為 AI 自動化之後，東南旅遊評估相關成本最多可減少七成，資安人員可以把更多資源投放去其他數位服務同風險管理。
東南旅遊資訊安全創新研發部協理林金微表示，隨住企業數位資產快速擴張，單靠人工檢視已難以即時掌握外部曝險；透過 AI 自動化平台，資安團隊可以持續監控外部攻擊面，優先處理關鍵風險，提升資源運用效率。
奧義賽博（Cycraft）執行長兼共同創辦人吳明蔚指，雙方未來會持續深化資安合作，涵蓋外部曝險管理、端點防護同身分管理等領域，強化整體防禦能力，降低數位供應鏈帶來嘅風險。
阿調搞兩下：「成本最多省七成」呢句，係東南旅遊自己嘅內部評估，我哋冇獨立核對，先記落，唔會計入任何「實測」或「本站驗證」。EASM 呢個概念本身唔係新嘢，但將 ISO 認證要求自動化做檢查清單、再將成果用單一介面呈現，對中大型企業係有實際減負嘅。旅遊業個資敏感度高，呢個方向值得跟住睇後續執行。
阿調｜深度調教
