台灣資安新創 TRAPA 獲日本上市公司投資，以「資安攻防演練」進軍海外市場
台灣資安公司 TRAPA Security（菱鏡股份有限公司，以下簡稱 TRAPA）於 10 月 1 日宣布，獲日本上市公司 GMO Internet Group 旗下資安公司 GMO Cybersecurity by Ierae, Inc. 策略投資，具體金額並未向外透露。
透過 GMO Cybersecurity by Ierae 在日本市場的企業服務經驗與通路，TRAPA 將正式把攻防演練技術導入日本企業市場，並以日本作為首個海外市場展開國際布局。
雙方也將同步展開日本市場合作，由 GMO Cybersecurity by Ierae 取得攻防演練平台「TRAPA CYBER RANGE™」等產品與服務的日本獨家代理權，結合 TRAPA 的攻防演練技術與 GMO Cybersecurity by Ierae 在日本的企業資安服務經驗，共同拓展攻防演練與資安人才培育市場。
TRAPA 長期投入漏洞研究與攻防演練，擅長將真實攻擊手法轉化為企業演練情境。GMO Cybersecurity by Ierae 則擁有日本具規模的白帽駭客團隊，以及弱點檢測、滲透測試等服務經驗。雙方將結合攻擊端技術與防禦端訓練，協助企業從發現弱點，進一步建立偵測、分析與事件應變能力。
從台灣走向日本，攻防實戰能力成為跨國合作關鍵
近年勒索軟體、供應鏈攻擊等威脅持續演進，企業資安需求也從弱點檢測與滲透測試，延伸至真實攻擊發生時的偵測、分析與應變。如何建立具備實戰經驗的藍隊（Blue Team），已成為提升企業資安韌性的關鍵之一。
TRAPA 創立於 2020 年，由具備資安實戰與漏洞研究經驗的專家在台灣共同創辦，技術與服務涵蓋漏洞研究、產品安全及藍隊實戰訓練。TRAPA 自主開發的攻防演練平台「TRAPA CYBER RANGE™」以真實 APT 攻擊手法設計情境，並對應 MITRE ATT&CK 攻擊技術知識庫及美國國家標準暨技術研究院（NIST）NICE 資安人才發展框架，讓企業資安人員在貼近真實事件的環境中，練習攻擊偵測、分析與應變。
目前 TRAPA 的資安攻防與實戰訓練服務已導入金融、政府及國家關鍵基礎設施等領域，累計服務超過百家大型企業、金融機構與國家關鍵基礎設施，並已涵蓋逾 8 成國家級資安聯防體系、逾半數台灣大型金控，資安相關主管機關亦運用 TRAPA 平台進行資安演練。從企業到國家級資安場域的實際導入，也成為 TRAPA 此次進一步拓展海外市場的重要基礎。
TRAPA 漏洞研究團隊過去亦曾向微軟、三星、趨勢科技等國際科技與資安業者通報漏洞。此次策略投資所挹注的資源，將進一步用於加速產品與服務發展，以及 TRAPA 攻防技術與訓練模式在海外市場的落地。
從「找到漏洞」到「真正應變」，把攻擊經驗轉化為企業訓練
TRAPA 創辦人暨執行長趙正宇表示，創辦 TRAPA 的想法，源自過去在大型企業工作的經驗。即使是具備資安經驗的防禦人員，也未必有機會真正理解攻擊者的思維與手法，而真實事件的應變經驗，更難透過傳統課程快速累積。因此，TRAPA 將漏洞研究與攻擊端累積的經驗轉化為 Cyber Range 演練，讓防禦團隊直接面對貼近真實攻擊的情境，在演練中建立判斷、偵測與應變能力。
趙正宇表示：「防禦不該只是稽核和寫 policy。我們希望讓每一個做防禦的人都能親身體驗攻擊，把原本需要長時間累積的實戰經驗，轉化成可以透過演練學習的能力。最終希望讓資安實戰能力成為學得會、帶得走，也能真正運用在企業現場的東西。」
GMO Cybersecurity by Ierae, Inc. 董事暨 CGO Hikohiro Lin 表示：「我們很高興策略投資 TRAPA Security，並正式將 TRAPA 開發的攻防演練平台帶進日本企業市場。」
AI 加速資安攻防，RAPA 瞄準下一波實戰人才缺口
TRAPA 下一階段也計畫將攻防演練延伸至更多企業與人才培育場景，把 CTF、漏洞研究及企業藍隊累積的實戰經驗，轉化為可複製、規模化的訓練內容，降低企業培育實戰資安人才的門檻。
TRAPA 觀察，隨著 AI 逐步承接部分初階資安分析工作，資淺人員透過日常任務累積實戰經驗的機會可能減少；另一方面，企業對具備複雜攻擊判斷能力，並能善用 AI 與資安工具的人才需求持續增加。透過貼近真實事件的攻防演練，TRAPA 希望縮短資安人才從知識學習到具備實戰判斷與應變能力的養成時間。
除了人才訓練，TRAPA CYBER RANGE™ 的模擬環境也可延伸應用於資安產品展示、技術訓練、產品及 AI 測試，進一步拓展與資安產業夥伴的合作。
此次進軍日本，也是 TRAPA 將台灣累積的資安實戰經驗推向海外的重要起點。未來 TRAPA 將持續以攻防技術與實戰人才培育為核心，推動企業、政府與資安社群提升風險意識與防禦能力，讓更多組織有能力面對持續演進的資安威脅。
延伸閱讀
Headline領投！歐洲資安獨角獸Exein完成2.7億美元募資，來台搶攻Physical AI資安新戰場
成本失控、部門各做各的⋯⋯企業AI治理才是真難關！MaiAgent如何幫企業完成AI轉型拼圖？