果核數位股價行情討論-從防堵手遊外掛起家,果核數位攻進金融App資安市場

想要果核數位股價資訊或股票的興櫃掛牌消息交流,都可以多利用這地方來討論,

投資未上市股票需要多研究、多了解公司產業狀況,投資前要做好功課

如果有什麼公司產業的訊息歡迎多多分享,也歡迎直接加LINE或來電交流討論~0960-550-797<—-手機點我即可撥號

 

 

,0960-550-797 陳先生<—-手機點我即可撥號

從防堵手遊外掛起家,果核數位攻進金融App資安市場

一般人對手遊外掛見怪不怪,但或許很少人知道,其實防堵手遊遭破解的難度,和網銀、行動支付App所需的資安強度,不相上下。從手遊資安起家的果核數位總經理丁瑋明就表示:「要講遊戲真的就複雜多了。」

手遊資安和其他App資安防護相似

果核數位前身是遊戲橘子IDC、資安、系統及網路事業部門,一開始想解決的是外掛破壞遊戲公平性的現象,直到近期才開始將觸角拓展至網銀、支付等金融領域。

事實上,手遊最常見的資安攻擊,就是遊戲資料庫遭竄改、或是遊戲數值被修改,也就是俗稱的「外掛」。果核數位總經理丁瑋明解釋,原本手遊生命週期只有三到六個月的時間,加上外掛會變得更短,直接影響遊戲廠商營收,所以一開始的切入點,純粹是想解決遊戲端外掛的這些問題。

不過在做手遊資安的過程中,他們發現,外掛攻擊的手段跟方法,與一般App遭駭客入侵其實是大同小異,這也讓果核資安從遊戲橘子獨立出來後,開始將觸角延伸到其他App,在兩年前成為台灣少數專注App資安的業者。到現在,在台灣三十幾間銀行業者中,果核的客戶就占至少三分之一。

丁瑋明舉例,大家常聽見的「外掛」,是遊戲端的名詞,但從技術端看,其實就是「動態注入」,類似將一個Hook(掛鉤)附掛在App上,可以監控或從旁控制App,同樣可以用在入侵金融類型App。

另一個駭客常用的技術是修改本地檔,在遊戲中,駭客要修改的可能是記憶體中的資料,這概念和作法和駭客要駭入網銀App很相似,一樣是侵入式修改,或是攔截執行過程裡中間傳遞的相關資料。儘管金融類型App的資料敏感度高,但若單論防堵駭客入侵App,丁瑋明認為,其實遊戲可能還相對複雜些。

丁瑋明解釋,遊戲牽涉的面相廣,如果要寫外掛,必須非常清楚遊戲裡的行為、邏輯、記憶體的資料是否能攔截等,才有機會竄改。舉例來說,遊戲中從A點走到B點,慢慢走要花一分鐘,要想透過外掛「瞬間移動」,必須先抓到控制那記憶體的位置並修改。

此外,想破解遊戲,不只是要考量許多遊戲場景和屬性,RPG和策略型遊戲修改的方式也不同,就算同樣都是策略型,也可能同時有五位玩家連線、或是P2P的遊戲,修改方式都大相徑庭。

相較下,行動支付和網銀其實就是一筆交易,確認轉帳金額和對象、透過第三方認證、回傳資料、雙方驗證資料無誤,交易就完成。「所以在遊戲面,可能相對複雜度是不亞於這些支付、電商的App。」他說。

「政府App資安檢測僅勉強及格」

作為台灣較早專注App資安的業者,丁瑋明坦言,台灣在這塊仍有很長的路要走。

他觀察,金融業者不像遊戲廠商、會被外掛直接影響營收,因此在資安這塊更在意的反而是能否能符合政府規範。雖然近期政府行動應用資安聯盟,針對App的安全推出檢測項目多達30項的MAS標章,但他認為,通過MAS檢測,資安只能算是勉強及格。

不過,由於金融App涉及的數據和資料更為敏感,金融業者對自身的資安要求應比政府規範來得更高,若僅達到資安及格邊緣,金融App很容易就會被破解、讓市面上出現遭植入後門的盜版雙胞胎App,一旦用戶下載到假的版本,資料就可能外洩。

就算業者願意花錢買資安工具,也不一定有成效。丁瑋明表示,雖然不少金融業者花大錢買App資安防護工具,但目前市面上大部分的資安廠商是提供SDK植入的方案,要達到有效防護的重點在於,業者本身的程式能力要夠好,否則光有工具、沒有技術,資安仍漏洞百出。對此,果核想出的解決方案是,幫App穿「鋼鐵衣」,防止逆向工程、阻擋遊戲作弊工具、防止App遭竄改,以及替App的儲存資料加密。

企業對App資安防護的重視仍遠不及網頁

現在App對不少企業而言,擔負的角色或許比網頁還吃重,但丁瑋明觀察,多數企業在App資安的投注仍遠遠不及網頁。

「網站你知道要買防火牆、買WAF(網頁應用系統防火牆)、買IPS(入侵防禦系統),隨便一買也要花上千萬,」他說,「但看待一個App,你可能只願意花幾十萬,就想解決所有事。」

對果核而言,無論是App還是網頁,無論是遊戲或金融,資安防護的步驟和道理亙古不變。

丁瑋明建議,要提升App資安,首先業者要夠清楚系統的開發架構和規範。其次,資安防護要分為「黑箱」跟「白箱」,黑箱指的是從外部透過工具和駭客行為去檢測系統是否有漏洞,而白箱則是由內部檢測程式碼、找出漏洞。找出弱點後,最後再決定要用哪種機制去強化資安。

除了台灣,果核今年上半年開始積極布局海外,在韓國、香港、東南亞都有客戶,產業包含金融和手遊。

橘子小金雞 果核今年營收 拚翻倍成長
遊戲廠商橘子(6180)旗下專精資安領域的子公司果核數位近期營運動能強勁,其主要三大業務包括IDC服務、企業資安防護與一條龍手機App資安方案,近期屢獲遊戲娛樂產業、各大金融機構以及政府單位青睞,果核總經理丁瑋明表示,今年開始果核積極往海外走,首先以東南亞、香港等市場為入口,期望今年整體果核營收強勁呈現翻倍成長。
果核數位過去是遊戲橘子內的IDC、資安、系統及網路事業部門,擁有處理百萬會員以上資安風險控管的經驗,目前由橘子持股4成、驊宏資通(6148)、三商電腦(2427)分別持股3成。2013年果核自遊戲橘子獨立出來後,逐漸茁壯,丁偉明指出,過去果核的營收占比中,來自集團的訂單大概佔8成左右,但近年來,隨著果核不斷拓展外部客戶,來自集團的營收已下降至3成。
目前果核已是每日阻擋6萬台電腦、600萬次攻擊的成熟資安企業,且在數位內容產業累積多年技術與經驗,可提供基礎服務以及專業加值服務,包括IDC服務以及各類型的資安服務,也讓果核從傳統的ISP(網路供應服務商)轉型為MSP專業管理服務供應商,旗下產品則是從基礎建設即服務(IaaS)延伸為資訊安全即服務(SaaS)。
不過,果核一路走到今天雖有不錯成績,卻也碰到不少困難與挑戰。丁瑋明表示,「人才」是一大缺口。近年來,政府大力推動資安防護,「資安即國安」是政府積極施政重點,不過,面對不斷成長的大量市場需求,相應的人才數量卻跟不上。因此,果核除了衝刺本業以外,也積極參與海內外資安技術論壇,同時也定期舉辦「果核資安論壇」,期望刺激交流、並合力將市場的餅做大。
另一大挑戰則是台灣的資安市場規模太小,加上為搶單競爭,常常出現削價競爭的狀況,也正因為這樣,果核近年來開始積極拓展海外市場。丁瑋明表示,今年上半年開始,果核開始積極跨入海外市場,並已在香港、菲律賓做出初步成績,接下來將往東南亞,往越南、泰國、馬來西亞、新加坡等地區延伸觸角。
丁瑋明指出,資安的面向很廣,每個市場所需要的服務也不盡相同。以香港來說,因其金融業發達,果核就以此為拓展業務的切入點;而在菲律賓,則是先以旗下IR服務(資安事件回應, Incident Response)打頭陣。其他東南亞國家則從遊戲產業、手機資安、智慧安全辦公室等領域逐步切入。丁瑋明表示,從不同的角度切入,可以幫助果核解決當地市場的需求,期待未來穩腳步之後,再把其他的服務一併帶入。

IBM攜果核數位 助遊戲業布局全球

根據市場調查機構Newzoo最新《全球遊戲市場報告》季報顯示,至2019年,全球遊戲市場將以年複合增長率6.6%的趨勢成長至1,186億元。
台灣IBM公司與果核數位日前宣布聯盟計畫,將結合IBM雲端服務與果核數位(Digicentre)在資訊管理上的專業經驗,協助台灣遊戲與數位媒體等產業布局全球。
果核數位也將搭配IBM雲端先進基礎建設,強化既有資安服務,因應新興資安市場需求。
果核數位雲端產品處處長黃景星先生表示,IBM雲端的資料中心數量是雲端業者之冠,最能滿足客戶擴展海外版圖的需求。
目前果核數位不僅服務各大遊戲公司,更跨足支援線上影音、金流事業及保全系統等領域,著眼於資安的需求,現在我們更將致力成為大中華區最專業的資安顧問團隊,與IBM共同擴展大雲端生態圈。
台灣IBM雲端運算事業部副總經理許仲言指出,IBM雲端的資料中心不僅最多,網路與運算效能更能順應需求彈性調整,能協助台灣業者快速拓點,搶攻全球市場。而透過IBM雲端服務進一步協助果核數位持續推出更多符合新時代需求的資安解決方案,不僅加速台灣資服業者轉型,也進一步拓展雲端生態圈,帶動更多商機。
根據獨立科技市場調查機構TBR(Technology Business Research) 在去年8月公佈的季報顯示,IBM雲端服務在四大項關鍵雲端服務領域皆獲評比為領導者,包括公有雲和私有雲的雲端代管、整體雲端專業服務、雲端顧問服務與系統整合。報告中更提到,IBM雲端專注於發展產業雲,同時也擁抱開源科技,都有助於IBM在眾多雲端服務類別中取得領先地位。

橘子旗下果核數位,驊宏資、三商電入股
遊戲橘子(6180)近期持續轉型,除布局數位娛樂及電商領域,董事會通過旗下果核數位股權出售案,由驊宏資通集團(6148)及三商電腦(2427)分別以新台幣1.2億元各取得果核數位30%股份,遊戲橘子處分利益約1.09億元。而喪失控制力後,預計實現不動產處分利益約0.38億元,合計共約1.47億元,估計貢獻每股盈餘0.93元。
驊宏資通集團於金融及公共事業布局完整,三商電腦為台灣金融自動化設備與末端系統的領導廠商,遊戲橘子集團在為果核數位尋得兩大堅強的策略夥伴後,可望一舉擴大果核數位的成長空間。遊戲橘子本次出售果核六成股權所得到的處分利益,入帳時間落在本季底或明年第一季。
果核數位的前身為遊戲橘子資訊技術部門,多年來負責規畫管理遊戲橘子集團IDC(Internet Data Center)內數千台伺服器營運維護與資訊安全,累積深厚經驗與即時應變的技術能力。在成為獨立子公司後,陸續取得ISO 27001資安管理認證及二類電信執照,為網路基礎設施服務及資安解決方案供應商,主要客戶為海內外線上遊戲、數位娛樂、文創內容、電子商務、線上影音等廠商。
驊宏資通集團、三商電腦均為業界有名的系統整合廠商,其中驊宏資通集團在兩岸三地布建資通、寬頻網路、電信、交控工程網絡及數位多媒體,具跨區域、跨產業、跨技術的競爭優勢;三商電腦為台灣金融自動化的主要推手,近年更在系統整合領域大有斬獲,包括台北花博卡務票務系統、台電電費帳務系統、海巡署全台57座岸際雷達案、銀行金庫監控系統等,顯現其在大型交通、票證、通訊的豐厚經驗。
果核數位專精於IDC與資安等專業技術,隨著近年資安意識抬頭,果核結合雲端概念,致力將IaaS(Infrastructure as a Service)提升至SECaaS(Security as a Service),以嶄新服務投入新興資安市場。未來串聯三方優勢技術與能力,將服務延伸至大型企業客戶、政府機關、金融機構、醫學生技及消費娛樂市場。

公司簡介
果核數位前身為遊戲橘子IDC、資安、系統及網路事業部門,目前為三家上市公司合資專業二類電信公司,分別為遊戲橘子(6180)、驊宏資通(6148)、三商電腦(2427)。
技術團隊以19年來維運規模達數千台伺服器所累積的技術經驗提供國內外客戶專業服務,並能在數位內容產業的技術與經驗,提供高品質的基礎服務及專業的加值服務,以差異化產品服務高端客層,逐漸由傳統Internet Service Provider (ISP)角色轉為Managed Service Provider (MSP),產品也將自基礎建設即服務(IaaS)延伸為資訊安全即服務(SaaS) 。
擁有三地機房與國內主要電信業者建立Direct Peering 直連網路,提供7X24全時服務台灣多家頂尖的線上遊戲與數位內容公司,單一最大客戶之營運規模達30萬人同時在線,全月登入人次更達1.8億人次。

公司基本資料

統一編號24359007   
公司狀況核准設立  
公司名稱果核數位股份有限公司  (出進口廠商英文名稱:DIGICENTRE COMPANY LIMITED) 
章程所訂外文公司名稱
資本總額(元)250,000,000
實收資本額(元)239,200,000
每股金額(元)10
已發行股份總數(股)23,920,000
代表人姓名劉柏園
公司所在地臺北市內湖區瑞湖街111號
登記機關臺北市政府
核准設立日期098年02月24日
最後核准變更日期108年07月01日
複數表決權特別股
對於特定事項具否決權特別股
特別股股東被選為董事、監察人之禁止或限制或當選一定名額之權利      無
所營事業資料F113050  電腦及事務性機器設備批發業
F118010  資訊軟體批發業
F213030  電腦及事務性機器設備零售業
F218010  資訊軟體零售業
F401010  國際貿易業
F601010  智慧財產權業
I301010  資訊軟體服務業
I301020  資料處理服務業
I301030  電子資訊供應服務業
I401010  一般廣告服務業
I501010  產品設計業
IZ12010  人力派遣業
J399010  軟體出版業
JB01010  會議及展覽服務業
JZ99050  仲介服務業
G902011  第二類電信事業
ZZ99999  除許可業務外,得經營法令非禁止或限制之業務
董監事持股
序號職稱姓名所代表法人持有股份數(股)
0001董事長劉柏園遊戲橘子數位科技股份有限公司16,016,000
0002董事王啟煌遊戲橘子數位科技股份有限公司16,016,000
0003董事丁瑋明遊戲橘子數位科技股份有限公司16,016,000
0004董事鍾正平三商電腦股份有限公司6,864,000
0005董事陳文祝三商電腦股份有限公司6,864,000
0006監察人蘇信泓0
0007監察人陳翔中0

歡迎直接來電~0960-550-797 陳先生<—-手機點我即可撥號