元智大學攜手竣盟科技 建構「資安欺敵誘捕」產學實戰平台

面对勒索软体、供应链渗透与零日漏洞攻击日益频繁,企业资安挑战已不再只是「是否遭入侵」,而是能否即时辨识攻击行为、快速研判风险并有效回应。

元智大学携手竣盟科技打造「资安欺敌诱捕」产学合作平台,图右为元智大学资工系助理教授魏得恩,左为竣盟科技总经理郑加海。 元智大学/提供

为强化企业主动防御能力,元智大学与竣盟科技携手推动「资安欺敌诱捕(Deception Technology)」产学合作计划,结合学术研究与产业实务,打造可跨产业落地的实战型资安防护与演练平台。

元智大学长期投入资安人才培育与前瞻技术研究,竣盟科技则深耕金融、制造与关键基础产业,累积丰富的攻防实务与 SOC 营运经验。此次合作以真实企业遭受攻击的情境为设计核心,涵盖制造、科技及金融供应链等高风险环境,发展可实际部署的欺敌诱捕流程、技术整合架构与应变演练模式。

元智大学资工系助理教授魏得恩表示,透过将欺敌诱捕技术整合企业既有的SIEM、SOC与EDR系统,可在攻击者尚未接触核心系统前,即引导其进入仿真环境进行侦测与行为分析,大幅降低零日漏洞利用、横向移动与供应链渗透所带来的风险。他指出,此次产学合作强调「主动诱敌、提早发现、精准回应」,让研究成果能直接对接企业实务需求。

竣盟科技总经理郑加海指出,企业往往不是缺乏资安工具,而是在攻击发生当下,缺少足够即时的情资与判断依据。欺敌诱捕技术的核心价值,在于能提早暴露攻击路径、还原攻击意图,并为SOC团队与管理层提供具体可行的应变依据。他补充,透过与元智大学的合作,可验证欺敌诱捕技术在不同产业别与资安成熟度条件下的部署策略,并将实际观测经验转化为可演练、可分析、可持续优化的防御模型。

在合作架构下,元智大学师生将结合竣盟科技提供的软硬体平台,针对中小企业及其供应链潜在风险,进行协防建置与预防性演练,建构具示范价值的「产学联防」实务场域。双方亦规划推动企业级训练课程与实战能力培育,让欺敌诱捕技术从研究端逐步落地至企业日常营运,成为新世代主动式资安防御的重要基石。