從挑戰到防護：奧義智慧助力萊爾富構築零售資安防線

零售業資安新挑戰：數位轉型與個資外洩的雙重壓力

隨著零售業迎向數位轉型潮流，保護顧客個資的重要性日益提升。萊爾富不僅提供零售服務，也致力於發展雲端服務，包括「Hi-Life VIP」應用程式、線上訂購與取貨系統、行動支付及電子發票雲端存證等。雲端服務不僅提升營運效率，也增強了顧客黏著度及業績。

然而數位化並非總是利多，隨之而來的資安挑戰也日益嚴峻。2023 年，百貨零售業者的資安洩露事件導致近百萬會員個資外洩，不僅傷害企業形象，也導致政府開始強化對零售資安管理的要求。2024 年，經濟部更新《零售業個人資料檔案安全維護管理辦法》，明確要求零售業者建立個資保護的安全維護計畫，並以「說、寫、做」一致的方式落實執行，確保消費者權益不受侵害。

經濟部商業司表⽰，未來將主動進⾏查核，若業者無法提出個資安全維護計畫，最⾼可依個資法開罰 200 萬元。若限期內未改善或情節重⼤，更可加重罰鍰⾄ 1,500 萬元。

資安已成為零售業數位轉型的基石。萊爾富作為擁有 600 萬會員的零售企業，深知資安事件的發生不僅會影響消費者對品牌的信任，也會阻礙數位轉型的經濟效益。有效的資安防禦，才能保障消費者權益，助力企業長遠發展。

萊爾富攜手奧義智慧共築零售資安防護線

作為臺灣知名的零售企業，萊爾富深刻理解，營收的穩健成長必須建立在遵守個資法的基礎上，並將保護消費者個資視為首要任務。為達到全方位的資安防護，萊爾富在尋求資安夥伴的過程中，詳細評估了多家國際大廠與奧義智慧的解決方案。

綜合來看，各家廠商的解決方案基本功能相近，但奧義智慧的解決方案更符合萊爾富的使用情境——無需安排原廠專責人員，就能夠協助現有 IT 團隊執行資安任務。此外，在 PoV（Proof of Value）期間，奧義智慧迅速偵測到可疑攻擊事件，並協助處置了常見的攻擊手法：

A. 駭客利用 Webshell 攻擊手法執行惡意指令，企圖遠端控制伺服器。

B. 針對 SQL 主機的網站後台漏洞發動攻擊，疑為 SQL 注入（SQL Injection），試圖繞過身份驗證，竊取或篡改機敏數據。

這些雖為常見的攻擊手法，但其攻擊頻率仍逐年上升。奧義智慧成功偵測並阻擋相關攻擊，展現專業能力，最終促使萊爾富選擇奧義智慧作為資安夥伴。

AI 技術助力：奧義智慧引領新世代資安防護

奧義智慧自主研發的大型語言模型，具備類 ChatGPT 功能，能智慧化處理繁瑣複雜的案情分析，使非資安專業人員也能輕鬆掌握案情關鍵，有效減輕前線溝通成本，提升處置速度，讓資訊團隊專注於更具價值的工作，進一步提升營運績效。

作為臺灣原廠，奧義智慧研發團隊全員位於臺灣，以專利 AI 技術深入掌握地緣政治下的攻擊模式。此外，奧義智慧的 XCockpit 平台整合三大模組，提供統一的管理平台，簡化操作，減少跨產品學習負擔，提升管理效率。

萊爾富資訊總處資訊長葉馥蘭進一步指出，AI 技術不僅加速資安威脅的辨識與分析，也為零售業數位轉型帶來價值：「奧義的 AI 應用讓我們即時掌握資安異常，迅速排除隱患，並減輕資訊人員負擔，使團隊專注於創新應用開發。」

這樣的技術應用，讓萊爾富能夠在迎接數位轉型的同時，確保營運穩健並維護消費者的信任，成為零售業資安管理的最佳典範。

奧義智慧解決方案

XCockpit Platform 自動化威脅曝險管理平台

(Identity + Endpoint) 

XCockpit 整合身份與端點管理，打造直覺式高可讀性戰情中心 Dashboard。

1. AI 驅動，精準即時偵測與分析

奧義自主研發 LLM，自動化案情分析，快速判斷威脅，減輕團隊負擔，助力業務成長。

 2. 統一平台，高效管理

XCockpit 整合身份與端點管理，單一登入，全方位掌控資安態勢，簡化流程，大幅提升效率。

 3. 無專屬資安團隊，亦能守護安全

奧義賦能現有團隊，快速應對資安挑戰，緩解人力短缺，以 AI 全面升級防禦力。

XCockpit 導入大型語言模型，自動化產出鑑識摘要，協助企業快速了解案情並執行處置。

關於奧義

奧義智慧科技（CyCraft Technology）是一家專注於 AI 自動化技術的資安科技公司，成立於 2017 年。總部設於臺灣，在日本和新加坡均設有子公司。為亞太地區的政府機關、警政國防、銀行和高科技製造產業提供專業資安服務。獲得華威國際集團（The CID Group）和淡馬錫控股旗下蘭亭（Pavilion Capital）的強力支持，並獲得國際頂尖研究機構 Gartner、IDC、Frost & Sullivan 的多項認可，以及海內外大獎的多次肯定。同時也是多個跨國資安組織和臺灣資安社群的成員和合作夥伴，長年致力於資安產業的發展。