亞太成為全球駭客熱區，哪個產業首當其衝？資安概念股應該怎麼選？

近年的網路攻擊已不再是單點事件，2024 年被揭露的 Salt Typhoon 正是一個代表案例：攻擊並非鎖定單一企業，而是從電信等關鍵節點切入，沿著網路與服務關係擴散，讓原本並非目標的組織，也因身處同一個生態系而受到影響。

根據上圖 IBM X-Force 的資料顯示，2024 年亞太地區是全球網路事件占比最高的區域，而在亞太地區的攻擊事件中，製造業成為最主要的目標，佔比高達 40%。這反映出當亞太同時扮演全球製造與供應鏈樞紐的角色，製造業不只代表產能與交付能力，也自然成為攻擊者眼中最具影響力、最能牽動上下游的切入點。

那如果我們把視角拉回台灣，就會發現一個問題：資安投入與風險熱區之間出現落差。從下圖中，2025 年各產業針對資安的預算可以看到，政府與金融機構的資安需求相對強勁，但製造業的資安投入意願仍偏低。這樣的落差，突顯資安投入與實際風險之間仍存在調整空間。在攻擊型態與產業結構未出現根本改變的情況下，相關需求未來存在逐步修正與釋放的可能性。

也因此，在這樣的背景下，資安股該怎麼選，顯然不能只看題材或短期話題，而必須回到各家公司實際的營運模式與需求連結。

純資安服務商：中華資安（7765）

中華資安(7765-TW) 為中華電信旗下（持股約62%）的資安管理服務公司，整體營運模式採「持續性收入＋專案收入」並行，上網資安與 SOC／MDR 等訂閱型服務提供穩定、可預期的現金流，而顧問檢測、監控、事件應變與商品整合等專案型業務，則在認列時點上具季節性。

以 2025 年前三季來看，資安專業服務占比約 52%，上網資安約 29%，商品銷售約 19%，持續性營收占比已提升至約 53%，營收結構持續朝向穩定化。從接單與需求面觀察，上網資安訂閱客戶仍持續淨增，專業服務在政府、金融、高科技與醫療等產業的需求維持穩健，年底進入專案認列旺季，第四季營收動能可望回補。在持續性收入比重提高、法規與企業資安預算成長支撐下，公司整體營運仍呈現穩定底盤、旺季回補的運作節奏。

純資安服務商：安碁資訊（6690）

安碁資訊(6690-TW) 為宏碁集團旗下專注資安服務的公司，營運核心圍繞「資訊安全服務」與「資安委外服務（MSSP）」兩大業務。其中，MSSP 以長期合約、SLA 服務協定與月租制收費為主，提供 7×24 SOC 監控、事件通報與聯防服務，形成穩定、可預測的經常性收入；搭配弱點掃描、滲透測試、紅隊演練、鑑識與顧問等專案型資安服務，在放大營收的同時，也有助於提升整體毛利結構。

從營收結構來看，公司以持續性收入為主、專案收入為輔，客戶則高度集中於政府與金融業，合計占比超過七成，長期合作關係與高續約率讓營運具備防禦型特質。

近期營運動能持續轉強，2025 年 11 月單月營收達 2.32 億元，月增近兩成、年增逾一成，刷新歷史新高，前 11 月累計營收年增約 13.12%，且已超越 2024 年全年水準，顯示第四季在公部門專案集中認列與高毛利檢測、顧問接單放量的帶動下，接單與交付節奏同步加快，也讓公司全年維持雙位數成長的能見度進一步提升。

資訊服務商：宏碁資訊（6811）

宏碁資訊(6811-TW) 是宏碁集團旗下的資訊服務商，定位為「最懂地端的雲端公司、企業生成式 AI 加速器」，主要協助政府與企業推動數位轉型，服務內容涵蓋雲端及大量軟體服務、應用開發，以及資安與備援等加值產品的一站式導入與整合。

營收結構上，2025 年前三季以雲端及大量軟體服務為最大宗、占比約 67%，提供 3～5 年訂閱合約形成穩定的收入底盤；應用開發約占 15%，多為政府與企業專案；而加值產品占比已提升至 18%，成長動能主要來自資安相關服務，逐步拉高整體毛利結構。

2025 年 11 月單月合併營收 5.34 億元，年增達 19.72%，創同期新高；接單面則顯示結構持續轉佳，若排除一次性訂閱因素，實質成長約 8%，其中資安加值產品接單年增逾 30%，成為推動後續營收與獲利動能的關鍵來源。

解決方案整合商：零壹（3029）

零壹(3029-TW) 定位為資訊服務與解決方案領域，從傳統的多品牌代理商起家，逐步轉型為「一站式解決方案供應商」。其營運模式結合硬體代理、軟體訂閱、雲服務、顧問諮詢以及維運服務，代理超過 60 個原廠、擁有 2,500 家經銷通路夥伴，透過多品牌組合與本地化技術支援，在政府、大型企業與製造業等客戶中建立顯著的市場能見度。

在 2025 年第三季的組合中，資安韌性占比約 44%、IT 基礎架構 AI 化約 26.8%、雲運算與服務約 24.3%、AI 應用約 4.8%，顯示資安與 IT 基建仍為營收主力，而雲服務比重則持續提升。訂閱制服務占整體營收比重已達約 39%，顯示公司透過增加經常性收入來提升營運可預測性與現金流品質。