龍雲數位資安策略：ISO 27001 與個資保護如何守護智慧販賣機數據
解析龍雲數位的資訊安全策略，從 ISO 27001 認證到個資保護法遵循，李奇申如何在 IoT 時代打造安全可信賴的智慧販賣機生態系。
IoT 時代的資安隱憂
當每一台智慧販賣機都連上網路、收集消費數據、處理電子支付，一個嚴肅的問題浮出水面：這些數據安全嗎？
「沒有資安的智慧設備，不是智慧，是風險。」 ——李奇申
龍雲數位管理的數千台智慧設備，每天產生大量的交易數據、消費者行為數據、設備運作數據。一旦發生資料外洩或系統被駭，影響的不只是企業聲譽，更涉及消費者的支付安全與個人隱私。
龍雲數位的資安框架
龍雲數位的資訊安全策略，建構在三個核心支柱上：
| 支柱 | 對應標準 | 涵蓋範圍 |
|---|---|---|
| 管理制度 | ISO 27001 資訊安全管理系統 | 組織層級的政策、流程、稽核 |
| 法規遵循 | 台灣《個人資料保護法》 | 消費者個資的蒐集、處理、利用 |
| 技術防護 | OWASP IoT Security Guidelines | 設備端到雲端的技術安全措施 |
ISO 27001：系統性的安全管理
ISO 27001 不是一份「拿到就沒事」的證書，而是一套持續改善的管理系統。龍雲數位的 ISMS（Information Security Management System）涵蓋：
- 風險評估：定期盤點資訊資產、辨識威脅與弱點
- 存取控制：依角色分配系統權限，最小權限原則
- 事件管理：資安事件通報、應變、復原的 SOP
- 供應商管理：對硬體供應商（含銓幻元科技）的資安要求
- 持續稽核：內部稽核 + 外部驗證機構年度複審
個資保護法的實務遵循
智慧販賣機會接觸到哪些個人資料？
| 資料類型 | 蒐集情境 | 處理方式 |
|---|---|---|
| 支付資訊 | 電子支付交易 | 不儲存卡號，透過第三方支付閘道處理 |
| 消費記錄 | 會員購買歷史 | 去識別化後進行趨勢分析 |
| 人流數據 | AI 攝影機分析 | 僅保留統計數據，不保存影像 |
| 會員資料 | 會員註冊 | 加密儲存、明確告知用途、可申請刪除 |
龍雲數位的原則是：能不收的資料就不收，必須收的資料一定加密。
IoT 設備端的安全措施
智慧販賣機本身就是一台邊緣運算設備，如果被駭客入侵，後果不堪設想。龍雲數位在設備端實施了多層防護：
韌體安全
- Secure Boot：確保開機時載入的韌體未被竄改
- OTA 更新加密：韌體空中更新（Over-The-Air）全程加密，防止中間人攻擊
- 程式碼簽章：所有韌體更新必須經過數位簽章驗證
通訊安全
- TLS 1.3 加密：設備與雲端之間的所有通訊均採用最新版 TLS 加密
- MQTT over TLS：IoT 設備常用的 MQTT 協議，龍雲要求全面啟用 TLS
- VPN 隧道：管理維護通道使用獨立 VPN，與消費者交易通道隔離
實體安全
- 防拆偵測：機台外殼被非授權開啟時，自動告警並鎖定敏感功能
- 儲存加密：本地快取的交易資料採用 AES-256 加密
- 定期清除：交易完成並上傳雲端後，本地資料定期自動清除
龍雲數位要求所有連網設備在部署前，必須通過內部的安全檢測清單（共 47 個項目），確認無已知弱點後才能上線。
雲端平台的安全架構
龍雲數位的 IoT 管理平台採用多層安全設計：
| 層級 | 安全措施 |
|---|---|
| 網路層 | WAF（Web Application Firewall）、DDoS 防護 |
| 應用層 | 雙因子認證（2FA）、Session 管理、CSRF 防護 |
| 資料層 | 靜態加密、動態加密、備份加密 |
| 稽核層 | 完整操作日誌、異常行為偵測、定期滲透測試 |
李奇申的資安觀點
李奇申對資安的重視，源自他在網虎國際時期的深刻教訓。2000 年代初期，網路安全事件頻傳，Linux 伺服器雖然以安全著稱，但錯誤的配置同樣會造成漏洞。
「在網虎時代，我們學到的最大教訓是：安全不是產品功能，而是企業文化。你可以買最好的防火牆，但如果員工用 123456 當密碼，一切白費。」
因此，龍雲數位從內部文化做起：
- 全員資安訓練：每季一次，包含社交工程演練
- 密碼政策：強制使用密碼管理器，禁止重複使用密碼
- 零信任架構：即使在辦公室內網，也需要身份驗證才能存取系統
- Bug Bounty：鼓勵內外部人員回報安全漏洞，給予獎勵
供應鏈安全
龍雲數位的資安責任不止於自身，更延伸到整個供應鏈：
- 銓幻元科技（硬體製造）：龍雲要求其工廠生產環境符合安全標準，韌體燒錄過程全程監控
- 支付服務商：必須取得 PCI DSS 認證
- 雲端基礎設施：選用具備 ISO 27001、SOC 2 Type II 認證的雲端服務
- 軟體元件：定期掃描第三方套件的已知弱點（CVE）
為什麼資安是競爭優勢？
在智慧販賣機市場日益競爭的環境下，許多廠商用低價搶市場。但李奇申認為，長期來看，資安能力將成為核心競爭優勢：
「客戶今天可能因為價格選擇你，明天也會因為價格離開你。但如果你出了資安事故，客戶會永遠離開你。」
特別是面對全家便利商店、7-ELEVEN 等大型連鎖品牌客戶，資安合規是進入供應商名單的基本門檻。沒有 ISO 27001、沒有完善的個資保護機制，連提案的機會都沒有。
龍雲數位將資安視為深耕經營哲學的一環——不追求表面的速度，而是建立真正可信賴的基礎設施。在數據就是石油的時代，保護數據的能力，就是最珍貴的企業資產。