攻擊型資安公司 DEVCORE 戴夫寇爾今日宣布，紅隊演練服務於 2024 年底納入公部門共同供應契約資安服務項目，DEVCORE 亦為共契紅隊演練服務供應商之一，顯示政府部門期望透過紅隊演練提升資安防禦成效。該公司預計，2024 年紅隊演練成案金額較前年成長 11%，並預估 2025 年紅隊演練服務營收成長可望逾 20%。
為全面提升政府機關資安防護能力，數位發展部數位產業署於「113 年第五次電腦軟體共同供應契約採購──資通安全服務暨資訊服務」中，將「紅隊演練服務」納入共同供應契約採購範圍，這除了是十年來再次新增的資安服務項目，更是政府對資安防護的高度重視與進一步強化之里程碑。
DEVCORE 執行長暨共同創辦人翁浩正表示，該公司樂見紅隊演練服務納入公部門共同供應契約，這不僅象徵著政府對資安防護的投入提升，且演練服務價值受到如此肯定，也可望起示範作用，影響產業採用進階的演練服務。我們也期望透過在紅隊演練的技術專業與長年實戰經驗，協助企業將紅隊演練的執行成果應用到策略面及整體回應機制，由架構及流程層面，打造更安全、更具前瞻性的數位環境，全面深化資安韌性。
據 DEVCORE 內部觀察統計，紅隊演練服務受更多產業採用，且市場需求持續穩健成長。從 2021 年至 2024 年，DEVCORE 收到的紅隊演練洽詢及預約需求量增長達 2.6 倍，而 2025 年 1 月的單月洽詢與預約場次數已突破去年同期的六成。其中，對紅隊演練需求最強勁的產業屬金融業，半導體產業的詢問量則是自 2022 年起穩定成長。而由實際採購數據來看，金融業仍為最積極導入紅隊演練的產業，佔比達 29%，半導體產業與政府機關則分別佔 28% 和 14%，此三大產業對應 DEVCORE 2024 全年紅隊營收佔比已超過 70%。
同時，DEVCORE 也觀察到，2024 年紅隊演練成案金額較前年成長 11%，且該年的新客戶佔比超過五成。其中，有別於過往，亦開始收到來自伺服器代工大廠的洽詢，顯見紅隊演練服務的效益受更多企業及不同產業關注，企業更加正視並積極投資資安防護，以應對日益嚴峻的網路威脅。
DEVCORE 表示，因應政府及業界的資安防護能量持續提升、資安防護態勢動態發展，該公司亦將根據不同的資安體質及演練期望，提供不同型態的演練模式，從過往專注挖掘漏洞並最大化其成效，拓展為更真實的模擬攻擊情境，以紅藍協調模式，驗證企業面對真實攻擊的反應速度、能量及資安事件應處流程，從過往著重技術層面的修補，擴展至資安策略、管理層面的全面提升。
此外，供應鏈安全議題近年來為企業最棘手的資安問題之一，DEVCORE 將推出客製化的主動式產品安全研究服務，由屢獲國際獎項的資安研究團隊領軍，協助企業驗證軟體、硬體、韌體等各類產品的安全性，確保符合高標準資安要求，保障產品使用者的安全，更協助企業藉安全產品提升品牌形象及信任度。
（首圖來源：DEVCORE）