企業 AI 與網路資安解決方案

面對2025年最低15%實質稅負新制，企業不再只能被動繳稅。現在正是展現治理主導力的時機！將資安投資納入合規治理，不僅強化營運防護，更能合理降低應納稅額。 Janus納入政府「資安產品投資抵減」— 可抵減營所稅，最高可減5% 建立實質治理紀錄 — 對應最低稅負審查需求 自動產出ESG/資安報告 — 輕鬆因應各種稽核要求 Janus是什麼？ Janus是各大企業的AI資安守門員，專為製造業與關鍵基礎設施打造。以「自動化微網段技術」快速識別設備異常、阻擋橫向攻擊，保障營運不中斷。 適用場景 製造業工廠（OT/IT網段混合） 連接大量老舊設備的產線與控制系統 醫療、能源與基礎設施 高異質IoT設備環境 三重好處 資安防護：自動偵測、微分段防護 合規審查：每月報表、決策邏輯 稅務抵減：符合資安投資抵減資格 「導入Janus後，不只減少了90%的資安管理人力，還補上我們產線老舊設備的安全缺口，並在稅務審查成功認列抵減，這才叫投資有感。」 更多資訊請參閱： 經濟部工業局 限時推廣：立即預約Janus顧問服務，免費評估您是否可申報資安投資抵減！ 想進一步了解？...

漏洞要補，但更重要的是別讓攻擊者進來後一路橫著走 美國 CISA 更新 Medusa 勒索軟體警示，已有逾 500 個組織受影響，涵蓋醫療、製造與政府等關鍵領域。Janus 從橫向移動、微網段與最小權限，說明企業如何把損害範圍控制住。美國 CISA、FBI 與衛生及公共服務部在 2026 年 8 月 18 日更新聯合公告：截至 2026 年 4 月，已有超過 500 個組織受到 Medusa 相關攻擊影響，涵蓋醫療、公部門、國防工業、關鍵製造、資訊科技與金融等領域。 新聞重點：已有超過 500 個組織受到影響 美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI）與衛生及公共服務部（HHS）在 8 月 18日更新 Medusa 勒索軟體聯合公告。官方指出，截至 2026 年 4 月，已有超過 500 個組織受到Medusa 相關攻擊影響；相較 2025 年 3 月公布的 300 多起案例，受害規模持續擴大。 受影響的領域包括醫療與公共衛生、國防工業、關鍵製造、政府服務、資訊科技與金融服務；已知受害者也分布在教育、法律、保險、科技與一般製造業。換句話說，Medusa...

AI Agent 網攻事件揭露企業看不見 AI 使用行為的風險。了解如何透過 AI 使用盤點，掌握生成式 AI 服務、連線來源與 Shadow AI，建立企業 AI 治理基線。

2026 年 7 月，可口可樂旗下乳製品品牌 fairlife 遭遇勒索軟體攻擊。攻擊者未經授權存取 fairlife 部分系統，其中包含與生產相關的系統。為控制事件影響，fairlife 暫時停止美國地區的生產作業，並啟動事件應變及營運持續計畫。 可口可樂表示，目前沒有跡象顯示產品品質與安全受到影響，加拿大地區的 fairlife 營運也未受波及。然而，截至事件公布時，攻擊的完整範圍、實際影響及美國產線恢復進度仍在調查中。 這起事件再次提醒製造業： 當數位系統與實體生產高度連動，資安事件影響的不只是資料，而是整條產線能否繼續運轉。 從系統入侵，到生產全面停擺 對一般辦公環境而言，資訊系統遭受攻擊，可能造成郵件、檔案或內部應用程式暫時無法使用。 但在智慧工廠與自動化產線中，IT 系統、製造執行系統、設備管理平台、工程工作站及生產設備之間存在高度依賴。一旦其中一個關鍵環節被迫離線，影響可能迅速擴大至： 生產排程無法執行 設備無法正常連線或交換資料 原料、訂單與庫存資訊中斷 品質檢驗與產品放行流程受阻 物流出貨與供應鏈協作停擺 企業無法確認哪些設備仍然可信...

羅馬尼亞醫院勒索軟體事件曾造成超過 100 家醫療機構受影響，部分醫院被迫斷網並改用紙本流程維持作業。本文從醫療資安、第三方系統風險、網路隔離與資安韌性角度，探討醫療場域如何降低攻擊擴散風險，維持核心服務不中斷。

Janus Cyber 將參與 VivaTech 2026，並成功入選 Global Deep Tech Battle Space & Security 決賽。我們將於巴黎分享自主化工業資安技術，並與全球企業及合作夥伴交流。

當勒索軟體開始從 IT 環境一路擴散到工廠內網，真正造成產線停擺的，往往不是「入侵本身」，而是駭客在 OT 環境中的橫向移動（Lateral Movement）。近年越來越多製造業資安事件顯示，傳統邊界防護已不足以保護高度聯網的智慧工廠，越來越多高科技製造業開始重新思考 OT 網路隔離與 Micro-Segmentation，因為在高度數位化的工廠環境中， 真正重要的已不只是「防止入侵」，而是「限制擴散」。 近期有大型國際製造業傳出海外廠區疑似遭到勒索軟體攻擊，導致部分系統異常，甚至傳出駭客聲稱取得大量內部資料。根據部分資安專家分析，即使企業選擇支付贖金，實際拿回的檔案也未必能完整恢復，部分資料甚至可能已經在加密過程中受損。 這類事件也再次凸顯，如今製造業資安與 OT 資安面臨的威脅，早已不只是「資料被偷」。 為什麼勒索軟體特別容易攻擊高科技製造業？ 對攻擊者而言，高科技製造業之所以成為勒索軟體的主要目標，原因其實很現實：工廠通常無法長時間停機。 尤其半導體、高科技製造、AI 伺服器供應鏈等產業，一旦產線中斷，影響往往不只是 IT...

「SEMI E187 半導體設備資安合規實踐研討會」已於台中、高雄、新竹三地巡迴辦理並圓滿落幕。本次活動聚焦半導體設備資安合規、供應鏈實務需求與驗證導入挑戰，邀請產業專家、一線大廠代表及設備商實務講者，從標準發展、供應鏈需求、導入案例與國際趨勢等角度進行分享與交流。 隨著全球供應鏈資安要求持續提升，SEMI E187 已逐步成為半導體設備出貨與供應鏈合作的重要資安門檻。對設備商而言，如何理解標準要求、建立驗證能力並順利導入，已成為產業共同關注的議題。 本次研討會透過產業需求分享、標準趨勢解析、設備商案例與資安解決方案展示，協助與會者掌握 SEMI E187 的導入方向。整體而言，SEMI E187 已不再只是設備資安檢核項目，而是半導體產業建立全球供應鏈信任機制的重要基礎。 我們整理出本次活動的三個關鍵觀察，供產業夥伴後續參考。 Insight 1｜SEMI E187 正從「合規要求」升級為「供應鏈信任語言」 半導體產業的資安挑戰，已不再侷限於單一設備、單一工廠或單一供應商，而是整個生態系共同面對的風險。 當全球客戶要求設備具備可驗證的安全能力時，SEMI E187...

隨著 CYBERSEC 2026 即將登場，我們將於 2026 年 5 月 5 日（二）至 5 月 7 日（四）參與臺灣資安大會，於展會現場帶來從企業內網防護、半導體資安到 OT 實務應用的完整展示，並透過兩場演講與一場論壇分享，呈現資安如何從技術落地至實際營運與市場應用。 在資安威脅與合規要求同步提升的環境下，企業面臨人力不足與維運複雜度攀升的雙重挑戰。Janus 一安智能秉持「Safer with Less Effort」理念，透過 AI 自動化技術，協助企業以更低負擔，實現更高效的資安防護與合規落地。 展攤亮點｜產品 × 合規雙軸展示 📍 1F 精誠集團展攤 Q103｜企業內網防護（netKeeper） 現場將展示 AI 驅動的內網防護技術，透過設備行為建模與微網段隔離，在不改變既有架構的前提下，有效降低曝險範圍與橫向移動風險，讓企業從「可視」進一步走向「可控」。 📍 4F 臺灣資安館 T31｜SEMI E187 合規解決方案（netSEMI） 聚焦半導體設備與製造場域，展示如何透過產品與顧問服務，協助企業因應 SEMI E187...

隨著半導體產業對設備資安要求持續提升，SEMI E187 已從「是否導入」進入「如何落實與驗證」的階段。對設備供應商而言，真正的挑戰在於如何一步步走到可被信任、可被驗證的合規狀態。本篇將帶你快速掌握 SEMI E187 合規推進的「金字塔模型」，協助釐清每一階段的核心任務與價值轉變。 在 SEMI E187 的實際推動過程中，許多設備供應商都會遇到一個共通問題——明明已經開始做資安，卻不知道這樣到底算不算「合規」。有些企業做了弱掃、有些補了文件、有些甚至導入了工具，但一到驗證階段，還是卡關。 關鍵原因在於：SEMI E187 並不是單一動作，而是一段從「自我說明」走向「外部驗證」的過程。 如果沒有掌握正確的推進順序，很容易做了很多，卻無法被認可。因此，我們用一個「合規金字塔」來理解這件事。 SEMI E187 合規四大層級 Level 1｜自評與技術證據 為目前多數設備商所在的階段。不少企業其實已經開始做資安，例如進行弱點掃描、建立部分文件或導入單點工具， 但這些作法往往是零散的，缺乏對應標準的完整架構。在這個階段，「是否合規」通常來自內部認定，只要有做一些措施，就認為已經達標。...

我們將於2026年4月21日（二）至4月23日（四），與工業技術研究院共同辦理三場「SEMI E187 半導體設備資安合規實踐研討會」，於新竹、台中及高雄巡迴登場，誠摯邀請產業先進蒞臨交流，共同掌握半導體設備資安發展趨勢。 隨著全球供應鏈資安要求日益提升，SEMI E187 正逐步成為半導體設備出貨的重要資安門檻。如何快速理解標準要求、建立設備資安驗證能力，並順利接軌國際供應鏈，已成為設備商與產業夥伴關注的關鍵議題。 本次研討會有SEMI資安工作小組成員，如台積電(TSMC)、日月光(ASE)等，一同分享其在設備資安上的實際需求與導入考量，協助與會者從使用端角度掌握資安驗證重點，深入了解設備採購與驗證流程中的關鍵要求。 活動亮點 ‧掌握一線大廠設備資安需求 由一線大廠分享設備資安導入需求與實務觀點，了解實際驗證與採購考量 ‧實務案例與導入經驗分享 邀請已取得VoC認證之供應鏈廠商，分享因應做法與導入經驗，加速企業落地實踐 ‧SEMI E187 合規重點解析 解析標準架構、查核重點與制度發展，快速掌握合規方向 ‧促進供應鏈交流與合作機會 ...

我們將於2026年5月5日(二)至5月7日(四)，參與臺灣資安大會 CYBERSEC 2026，並於 T31 展位展出針對半導體與高科技製造場域所打造的資安解決方案，誠摯邀請各界蒞臨交流，並歡迎查看 Janus 官方展商介紹 。 在資安威脅與合規要求同步提升的時代，企業往往面臨人力不足與維運複雜度攀升的雙重挑戰。Janus一安智能秉持「Safer with Less Effort」的核心理念，透過 AI 自動化技術，協助企業以更少的人力與更低的負擔，實現更高效的資安防護與合規落地。 從設備行為學習、自動化微網段隔離，到合規顧問與驗證支援，Janus一安智能致力於讓資安不再是額外負擔，而是能自然融入營運流程的關鍵能力。 品牌日演講｜AI 驅動的半導體資安新防線：從分析走向控制 展會期間，Janus一安智能創辦人暨執行長卓傳育博士，亦將於品牌日帶來專題分享，深入解析半導體產線資安的最新發展與實務經驗，相關演講資訊可參閱官方品牌日議程。 當多數企業仍將 AI 用於威脅偵測與事件分析時，半導體產線面臨的真正挑戰，是如何在不中斷營運的前提下，主動收斂內網風險與橫向移動。 本場演講將分享...

我們即將於3月23日(一)至3月26日(四)前往美國舊金山參與全球資安盛會 RSA Conference 2026。展會期間歡迎蒞臨 Moscone South Expo 攤位 S-1561，與我們交流半導體資安，親自了解 Janus 如何協助半導體設備供應鏈快速達成 SEMI E187 合規出貨。 面對 SEMI E187 帶來的半導體設備資安新要求，供應鏈準備好了嗎？ 隨著晶圓廠對設備資安的要求持續提升，SEMI E187 已逐漸成為設備採購與驗收的重要標準。若設備未符合相關資安規範，可能影響驗收進度，甚至面臨退件風險。對多數企業而言，真正的關鍵並不是是否符合規範標準，而是如何更有效率地完成合規並順利出貨。 如何讓半導體設備資安更快速合規? Janus 長期專注於半導體設備資安與合規領域。在本次 RSAC 展會中，我們將展示以 netKeeper 設備資安防護與 netSemi SEMI E187 合規方案為核心的解決方案，協助企業在強化設備資安的同時，加速合規流程並降低導入成本。 RSAC 2026 展會資訊 活動時間：2026/03/23 (一) ~ 2026/03/26...

結論：不是。SEMI E187 在「端點防護（Endpoint Protection）」這一塊，重點放在你出貨時能交付可驗證的「無毒證據」，以及你交付的設備/機台能與主流商用防毒（Anti-Malware）相容；並沒有規定你一定要把某套防毒軟體「安裝在機台裡面」一起出貨。 (1) 標準真正要你做到的是：「出貨前完成惡意程式掃描，並交付掃描報告」 SEMI E187 對惡意程式掃描的要求，核心是：你必須在出貨前完成 Malware Scan，並提供掃描報告作為證據。報告內容要能清楚說明： 使用的掃描工具（名稱與版本） 掃描涵蓋範圍（Scanning scope of coverage） 掃描設定（Scanning configuration） 掃描日期（Scanning date） 掃描結果與處置結論（最終報告不得有惡意程式） 實務上，稽核/客戶最在意的是：證據是否可追溯、可重現、且時間有效。驗證清單也明確把「報告需在合理有效期內（常見做法是以一個月內的資料庫/掃描有效性）完成」寫成檢核原則，用意就是避免拿很久以前的掃描結果當作出貨證據。 重點：E187 要的是「掃描 +...

摘要 ‧SEMI E187 的本質是「交付能力」標準：沒證據＝沒做，證據不一致＝退件。 ‧晶圓廠採購在意的是：你的設備能否提供可驗證、可重現、可追溯的安全基線。 ‧想加速合規，不是堆文件，而是先把設備做成可驗證狀態，再輸出一致的 Evidence Pack（證據包）。 為什麼 E187 變成供應鏈門票 在半導體製造現場，設備不是單機，它是產線系統的一部分。設備一旦進廠、進線，任何資安事件的代價都會被放大： 停機＝產能損失（而且通常是按分鐘計價） 製程參數、配方、工程資料外洩＝長期競爭力風險 橫向移動＝從「一台機台」擴散成「一條線」甚至「一個廠」的事件半徑 所以晶圓廠要求 E187，並不是「想管你公司怎麼做管理」。他們要的是更直接的東西： 你的設備出貨時，能不能交付一套可驗證的安全基線，讓他們能快速判斷風險、快速導入、快速維運。 這就是為什麼很多供應商「技術其實不差」卻反覆卡關：因為你缺的不是能力，而是可交付的證據格式與一致性治理。 退件的真正原因：不是沒做，是證據不可用 最常見的退件原因，濃縮成三句判斷： 文件與現場不一致 → 直接失分文件寫「已停用服務／已關閉...

在前兩篇文章中，我們已經說明了兩個關鍵事實：第一，當設備無法更新時，Virtual Patch 是必要的風險控制手段；第二，沒有 AI 自動化的 Virtual Patch，難以長期維持。那麼，這樣的策略在真實產業現場，究竟是如何落地的？以下，我們從三個最具代表性的產業場域，來看 Virtual Patch的實際應用。 一、半導體製造：一台設備出事，整條產線都可能停擺 現場現實 在半導體製程中，一條產線往往串接數十種不同用途的設備，例如： 製程設備（Process Tool） 檢測與量測設備（Metrology / Inspection） 搬運與自動化系統（AMHS） MES / EDA / Recipe Server 這些設備形成一個高度互聯的大型內部網路。 問題在於：其中許多設備使用年限長、OS 老舊，無法即時更新，也不適合安裝任何 agent。 真正的風險 一旦駭客透過： 漏洞 後門 社交工程 成功入侵其中一台設備，就可能沿著設備間的通訊路徑，在內網中進行橫向移動（Lateral Movement），影響其他關鍵設備，最終導致產線停擺。 Virtual Patch...

在上一篇文章中，我們談到：當設備無法更新時，微網段是最務實的 Virtual Patch。但在實務現場，另一個更關鍵的問題往往隨之而來：Virtual Patch 做得出來，但真的能長期維持嗎？答案，往往卡在同一個瓶頸上——人力維護成本。 傳統 Virtual Patch 的三個現實困境 在多數企業或設備環境中，Virtual Patch 的實作並不是做不到，而是做了之後很快失效。 一、規則高度仰賴人工建立 傳統 Virtual Patch 需要： 人工分析設備通訊行為 手動建立防火牆或隔離規則 持續追蹤哪些連線「該開、該關」 在實驗室環境也許可行，但在真實產線中，這樣的方式難以規模化。 二、白名單極易失效 設備並非靜態存在： 定期維修 軟體版本更新 製程調整 新系統或新設備加入 任何一個變動，都可能讓原本正確的白名單瞬間失效，導致不是誤阻正常生產，就是被迫放寬規則、形同虛設。 三、 維運成本隨時間指數型上升 在實務經驗中： 一台設備可能有 20–200 條正常通訊行為 一條產線可能有 數十到數百台設備 每次調整都需要專業人力重新確認 結果就是：Virtual Patch...

在理想的世界裡，所有資安漏洞都能即時修補。但在真實的產業環境中，「不能更新」往往才是常態，而不是例外。半導體設備、醫療儀器、工控系統、關鍵基礎設施中，充斥著大量 EOS / EOL（End of Support / End of Life）設備。這些設備仍在產線或臨床環境中扮演關鍵角色，但卻已無法再獲得原廠安全更新。 當漏洞無法被「真正修補」時，企業該怎麼辦？ 答案就是：Virtual Patch（虛擬修補）。 什麼是 Virtual Patch？ Virtual Patch 並不是去修補程式碼或更新作業系統， 而是在漏洞被真正修好之前，先切斷攻擊路徑，阻止漏洞被利用。 簡單來說： 漏洞還在，但攻擊進不來。 Virtual Patch 常見於以下情境： 老舊設備無法更新 更新需停機、影響產線或醫療作業 裝置已通過認證，不宜更動系統 原廠尚未提供正式修補 在這些場景中，Virtual Patch 不是權宜之計，而是唯一可行的風險控制手段。 為什麼傳統 Virtual Patch 常常不夠？ 過去的 Virtual Patch 多半依賴： 邊界防火牆 IPS / WAF 規則...

台灣台北／日本東京 — 2025 年 12 月15日 一安智能股份有限公司（Janus Cyber Co., Ltd.，以下簡稱 Janus）今日宣布，與日本知名 IT 解決方案供應商 Sanwa Comtec K.K.（以下簡稱 Sanwa） 正式簽署戰略合作協議，雙方將共同推動 AI 驅動的自動化資安防護解決方案，服務日本的 半導體與製造產業，強化關鍵基礎設施的安全防護能力。 透過此次合作，Janus 與 Sanwa 將攜手提供創新的 即裝即用（Plug-and-Play）網路防禦方案，有效防止內網橫向滲透、勒索軟體擴散、資料外洩與營運中斷等威脅。 此合作結合 Janus 以 AI 驅動的微網段隔離技術 與 Sanwa 深耕日本市場的銷售與技術實力，為日本企業提供一個 快速且可行的自動化資安建置途徑，協助其打造具韌性的資安防護基礎。 Janus Cyber 執行長 卓傳育（Ares Cho）表示： 「全球產業正面臨日益嚴峻的網路威脅與資安人力短缺挑戰。 Janus 的創新技術讓資安管理變得更簡單、自動且透明。 憑藉 Sanwa...

首屆風傳媒百業金牌與貴賓評審團合影。（吳宙棋攝） 文章轉載自： https://www.storm.mg/articles/1085922 由風傳媒主辦，首屆「百業金牌」頒獎典禮暨發表會於11月20日舉行。這是一場歷時八個月徵件與籌備的產業盛會，旨在表彰台灣各行各業中，以新思維、新商模和新典範為核心價值，具體實踐永續與創新的傑出工作者。2025年共選出17組來自農業、科技、金融、文化及地方創生等領域的「金牌得主」，展現台灣百工百業堅韌且充滿活力的產業面貌。 致敬平凡中的不凡 「幸福源於日常，真心來自平凡。」風傳媒社長王學呈在開場致詞中感性表示，這場活動的起心動念，是為了尋找並肯定那些在兩極化社會中，默默以雙手與真心支撐起我們日常生活的產業英雄，正是這些看似平凡的努力，成就了社會的運作與進步。 風傳媒董事長張果軍親臨現場支持，展現媒體對產業發展的重視。本屆活動獲得Lexus、台新金控、台灣人壽及富邦金控等企業共同倡議支持。本屆邀請到信義房屋創辦人周俊吉、行政院國家永續發展委員會委員吳玉琴、中華民國觀光導遊協會理事長馬耀祖、美琪生技董事長吳英偉，以及TFT為台灣而教副執行長何采桑（由...