資安先鋒  阿碼科技

找網路漏洞  永遠比駭客快

走進台北市南港軟體園區E棟五樓的阿碼科技（Armorize Technologics），迎面而來的多是金髮碧眼或黑皮膚鬈髮的外國人，儼然是個小聯合國，帶領這群外籍軍團的是阿碼科技創辦人兼執行長黃耀文。年僅33歲、說起話來具邏輯性的黃耀文，從小是電腦天才，對他而言，在網路上與駭客鬥智，是最大的樂趣，而永遠比駭客快一步，則是他的驕傲。

隨著網路的普及，犯罪集團如影隨形，駭客在網路上植入木馬程式之後，只要網友瀏覽遭植入這些惡意程式的網站，就立刻受害，輕者遭盜取帳號密碼，重者機密資料外洩。資策會資訊市場情報中心（MIC）資深產業分析師王義智指出，資安威脅對企業造成的損害，不僅是財務層面，已大幅擴大至品牌形象，甚至動搖企業經營。

根據MIC統計，2008年美國最常發生的十大資安事件類型，仍以電腦病毒感染為第一位，其次則是企業內部非法網路存取，其餘包括殭屍網路、系統遭到滲透等，都列在前十名。因此，MIC預估，未來4年，全球資安市場保持每年15%的成長，2012年將達到270.89億美元。

這龐大的商機，現階段全球只有三家業者分食，成立快3年的阿碼科技即是其一。另兩家競爭對手分別是美國的Fortify、Ounce Labs。

從小隨父母赴美的黃耀文，自小學四年級開始寫程式，舉凡組合語言、資安病毒、病毒解碼、駭客的手法，他在國中時期就研究得十分透徹。2002年，黃耀文發表的資訊安全論文，被全球資訊網研討會（WWW）評選為最佳論文，翌年又再度蟬聯此項殊榮，並曾被超過百餘篇論文引述。經過3年的研發，黃耀文在2006年1月正式將自己研發的防駭客入侵軟體商業化，並成立阿碼科技。

阿碼科技目前有50名員工，成員有來自德國的技術總監、美國人擔任軟體品管、印度人負責軟體設計、瑞典人負責專案開發，還有西班牙、印度、加拿大、南非等不同國籍的軟體高手齊聚，黃耀文表示，在美國設研發中心成本太高，而他對台灣熟悉，加上台灣、亞洲的環境不錯，才能吸引歐美國家的年輕人來台工作。

在Web2.0時代，網路科技趨於成熟，也揭示資安時代的來臨。鑽研程式設計已久的黃耀文直言，「Web運作是在不安全的平台上，Web架構設計沒有支援資安」，換言之，要在網站上罩一張「安全網」，才可以確保網路使用安全。

惡意程式猖獗  防駭最重要

Web2.0時代，犯罪集團透過駭客找到網站弱點，就進行攻擊，除了竊取資料外，同時，將變形的惡意程式植入，兩大犯罪管道從e-mail及流量導入，一方面可以將個資賣給詐騙犯罪集團，另一方面還可以賣高流量網站，虛增流量，來賺取廣告利益。

到底惡意程式有多猖獗？根據賽門鐵克全球網路威脅研究報告，2007年7-12月，惡意程式種類已激增至49萬9811種，較2007年上半年的21萬2101種，高出一倍以上，也較2006年全年12萬5243種大幅成長了3倍。

黃耀文說，台灣防毒產業發展了20年，技術已十分純熟，但Web2.0所急需解決的問題，不是「防毒」，而是「防駭」，惡意程式變形、長大速度太快、種類太多，對防毒產業形成相當大的壓力。

儘管台灣防駭市場還在起步，但阿碼科技寫下幾家龍頭企業用戶成功的案例，「當電信客戶第一次找上我們時，我們在40秒內便檢查完約50支網站程式，並找到許多未被察覺到的弱點」，黃耀文點出阿碼科技的核心競爭力。

他認為，比起美國等其他國家，台灣多數企業的資安概念仍停留在防火牆防護階段，或作弱點掃描，但是，經過惡意程式不斷造成損失，也有不少企業希望採用滲透測試服務，來強化網路資訊安全。

在全球專門對抗電腦惡意程式的公司中，以阿碼科技的技術居領導地位，市場上常用的防毒軟體不容易測出具有攻擊性的網站散播惡意程式，而阿碼科技研發的防駭客入侵系統（HackAlert），則可在企業客戶網站24小時當守門員負責監控，只要發現一隻惡意程式入侵，就會立即通知企業提高警覺並立即移除，以免個人資料遭到竊取。

國內資安是高度成長的市場，產業很新、進入門檻高，阿碼科技在2008年3月推出新產品，2008年下半年業績大幅成長，預估2009年最快第2季、最慢第3季損益兩平，進入獲利成長期。