東南旅遊導入奧義賽博 AI 資安平台，合規與維運成本降七成
隨著旅遊產業加速數位轉型，旅客個資保護與供應鏈資安風險逐漸受到重視。奧義賽博宣布，東南旅遊今年導入旗下 AI 驅動的外部攻擊面管理（EASM）平台，透過自動化技術盤點數位資產、監控外部曝險風險，並簡化資安合規作業。根據東南旅遊內部評估，導入後合規應對與維運成本最多可降低 70%。
旅遊業者因掌握大量旅客個人資料、護照資訊及交易紀錄，加上跨國營運、線上訂購平台與第三方服務供應商等應用情境，使資安管理面臨更複雜的挑戰。交通部觀光署近年也持續強化觀光產業個人資料保護查核，促使業者加大資安防護投入。
東南旅遊成立於 1961 年，目前在台灣設有超過 40 間實體門市，並透過線上平台提供國內外旅遊、企業商旅及簽證代辦等服務。該公司已取得 ISO 27001 資訊安全管理系統及 ISO 27701 隱私資訊管理系統雙驗證，並持續推動零信任（Zero Trust）架構及身分權限管理。
此次導入的 EASM 平台，主要針對企業對外暴露的數位資產進行持續性盤點及風險監控，涵蓋地端與雲端混合環境，並將資安風險轉換為可量化指標，協助企業透過單一介面掌握外部攻擊面及供應鏈曝險情況。
除了資產管理與風險偵測，平台也將 ISO 27001、ISO 27701 等標準的相關要求轉換為技術檢查清單，透過系統自動比對，協助企業辨識待改善項目及提出相應的風險緩解措施。
過去涉及資安、法務及外部顧問等不同專業的合規檢查，往往需要數週進行人工核對。導入 AI 自動化工具後，東南旅遊評估相關合規應對及維運成本最多可減少七成，讓資安人員能將更多資源投入其他數位服務與風險管理工作。
東南旅遊資訊安全創新研發部協理林金微表示，隨著企業數位資產快速擴張，單靠人工檢視已難以即時掌握外部曝險情況。透過 AI 自動化管理平台，資安團隊得以持續監控外部攻擊面，並優先處理關鍵風險，提高資安資源運用效率。
奧義賽博執行長暨共同創辦人吳明蔚指出，雙方未來將持續深化資安合作，涵蓋外部曝險管理、端點防護及身分管理等領域，以強化企業整體防禦能力，並降低數位供應鏈可能帶來的資安風險。
（首圖來源：奧義賽博）