勤業眾信：由上而下的資料保護框架 守住企業核心價值

勤業眾信聯合會計師事務所舉辦「後量子攻防戰：從威脅解析到企業防禦策略研討會」，在全球供應鏈競爭日趨激烈、智慧製造加速發展的背景下，半導體與高科技製造產業正面臨前所未有的資安挑戰。供應鏈攻擊頻傳、跨境資料流通需求攀升，以及 OT 與 IT 系統深度整合，使企業核心機密與產線控制環境暴露於更高風險之中。與此同時，量子技術的快速進展正逐步動搖既有加密架構，後量子密碼已成為全球資安治理與產業布局的重要新趨勢。

勤業眾信指出，面對量子運算帶來的加密威脅與日益複雜的供應鏈挑戰，半導體及高科技製造業已不再僅能被動防禦。企業應採取「治理引領技術」的策略，將營業秘密視為核心資產，從內部權限控管、跨域傳輸限制到後量子密碼（PQC）的超前部署，建立一套可持續改善的防護藍圖。透過與國際標準接軌並導入自動化評估工具，企業方能在數位轉型浪潮中，守護關鍵技術優勢，確保在全球供應鏈中的長期韌性與競爭力。

勤業眾信科技與轉型服務資深執行副總經理簡宏偉表示，在數位轉型與科技快速演進的時代，企業所面臨的資安挑戰已不僅止於即時攻擊防禦，更關乎核心資產在營運與競爭中的保護能力。隨著量子運算技術逐步成熟，現行加密機制未來可能遭到破解，對營業秘密的長期保密性帶來前所未有的風險。

在半導體與高科技產業中，研發營業秘密、製程資料等關鍵資訊一旦外洩，其影響將遠超過單一事件，甚至衝擊整體供應鏈與產業競爭力。本次活動將結合後量子密碼遷移與機敏資料治理的觀點，從治理與制度層面探討企業如何提前布局，並進一步從技術與實務角度，實作產品在機敏資料保護與量子安全防護中的實際應用，協助企業建立具備長期安全性與韌性的防護基礎。

勤業眾信科技與轉型服務協理黃煒傑指出，在數位化與供應鏈高度連結的產業環境下，營業秘密已成為企業最關鍵、同時也最脆弱的核心資產之一。本次聚焦於機敏資料保護議題，結合法規要求、治理實務與真實案例，深入剖析企業在制度設計不足、權限管理失衡、技術防護不完善及未充分重視供應鏈安全風險的困境下，可能衍生的法律風險與營運衝擊。

勤業眾信分享從上而下、可持續運作的機敏資料保護治理框架，提出完整的機敏資料保護發展藍圖與最佳實務，協助企業從梳理關鍵機敏資料開始，逐步導入異常監控與數位證據管理機制，並延伸至各項業務活動與第三方合作關係的保護策略。實務上，營業秘密保護的關鍵不僅是外部威脅，更在於內部威脅（Insider Threat）防治，必須監管人員權限與操作行為，因此，勤業眾信也引進跨域傳輸解決方案（CDS）的概念與評估方法，結合單向閘道便可將機密資料有效限制於特定區域內，降低非必要存取與傳遞。企業唯有在合規要求外，建立具備韌性的資料保護能力，方能真正守住關鍵資料與企業價值。

勤業眾信科技與轉型服務協理白哲豪表示， 量子運算技術快速進展，現行主流加密演算法在未來遭破解已成可預期風險，促使全球加速推動加密技術的量子轉型與強化。美國NIST發布後量子密碼加密標準，以因應未來量子技術帶來的衝擊；台灣數位產業署頒布《後量子密碼遷移指引》，為政府機關與產業提供具體遷移方法與參考。

值得注意的是，半導體產業除了承載關鍵研發成果與製程機密，更位處全球供應鏈核心，一旦加密基礎遭到破壞，其影響可能擴及跨國供應鏈，及早啟動因應策略成為重要課題。勤業眾信基於《後量子密碼遷移指引》提出可實際落地的方法論，結合CARAF、MOSCA、PASRTA等框架進行風險分析，並透過自動化工具與專業顧問協助企業盤點加密資產、評估組織及供應商各面向之準備成熟度，以此循序推動遷移計畫，建立可持續改善的量子轉移藍圖。

勤晁科技股份有限公司副總經理薄榮鋼說明，隨著量子運算技術快速發展，現行公開金鑰加密機制正逐步暴露潛在失效風險，企業長期保存與傳輸的機敏資料，也可能成為未來量子攻擊的目標。本場演講從量子電腦對傳統金鑰加密技術所帶來的衝擊切入，指出企業當前的資料資產，已面臨「先蒐集、後解密（Harvest Now, Decrypt Later）」的長期威脅。同時、更進一步剖析以傳統邊界防護為核心的資安架構，在供應鏈高度串接、OT 與 IT 深度融合的環境下，所面臨的實務困境與防護侷限，凸顯企業必須重新思考資安架構設計的必要性。簡報主軸則提出以 後量子密碼（PQC）、零信任架構（ZTA） 與 Air Gap／單向傳輸 所構成的「資安三道防線」，協助企業從加密韌性、接取控制到架構隔離，建立可實際落地的後量子防禦策略。現場並透過 Live Demo 實作演練，實際展示在後量子威脅情境下，如何有效阻斷攻擊回寫與資料外洩，進一步強化企業面對量子時代的整體資安韌性。