陪伴企業從零建構資安防線,HENNGE 惠頂益登台 10 年的「資安陪跑哲學」

「再好的技術,也並非人人都能取用。」HENNGE 董事長小椋一宏回憶 1996 年推出首款 Linux 伺服器時的體悟,這個初衷成為 HENNGE 30 年來發展的核心動力,不僅致力於研發技術,更專注於理解使用者痛點、搭起跨越應用鴻溝的橋樑。

如今邁入 2026 年,恰逢 HENNGE 在台灣深耕十週年,團隊一路見證在地企業從雲端轉型萌芽走向普及,資安威脅由外部病毒入侵演變成新型釣魚與內部外洩的雙重考驗。HENNGE 從初進台灣嘗試讀懂企業對於資安的需求,到以單一平台整合資安防護的陪跑員,協助企業建構扎實的資安底座,面對即將到來的 AI Agents 治理浪潮,他們正以同樣的初心,陪伴台灣企業邁向下一個十年的防護新局。

「精準轉譯市場需求」讀懂台灣市場

「我們未來也要走向全球,就算犯錯也是越早學習越好。」2016 年,因為小椋一宏的一句話,開啟 HENNGE 拓展海外市場的第一步。

「我們未來也要走向全球,就算犯錯也是越早學習越好。」HENNGE 董事長小椋一宏與中込剛選擇台灣成為踏出日本的第一個海外市場。

HENNGE 自 2010 年於東京推出雲端資安服務,2014 至 2015 年將版圖逐漸延伸至大阪等關西區域,面對海外擴張,台灣憑藉與日本相近的時區與網路環境、製造業對機密保護的強烈需求,以及與大阪相仿的人口規模,多種條件讓 HENNGE 選擇台灣成為踏出日本的第一個海外市場。然而,進入市場容易,而真正讀懂市場卻需要時間。

台灣董事總經理中込剛表示,初期進入台灣市場最大的挑戰不是技術,而是如何「精準轉譯市場需求」。「我們發現台灣企業更在意的是機密資料,而不是個人資料,所以我們把受眾訴求從個人資料改成機密資料,」中込剛舉例,日本企業重視個人資料保護,但對於台灣企業來說,機密資料防護更為重要。此外,面對產品最初缺乏中文介面的硬傷,台灣團隊亦從零建立起一套能在新品上線時同步推出中文 UI 的內部流程,破除在地化的一道挑戰。

台灣區董事中込剛表示,HENNGE 初期進入台灣市場最大的挑戰不是技術,而是如何精準轉譯市場需求。

整合三大防護,打造在地化資安首選

談到 10 年來台灣雲端資安市場的變化,中込剛表示,台灣的資安成熟度很難一概而論,不同產業對於資安風險重視程度不一,導致在地資安成熟度呈現極端的兩極化現象。一方面,晶片與半導體製造等產業已具備高度成熟的防禦體系,另一方面,有些企業至今仍習慣透過 LINE 帳號傳送核心機密。

根據 HENNGE 的觀察,目前台灣企業面臨最普遍且最大的外部威脅是釣魚攻擊。「很多公司以為帳號和密碼就夠,後來 MFA(多因素驗證)開始普及,但如今的新型攻擊手法都能繞過 MFA 防線,」中込剛說明,除了外部威脅,內部員工無意間外洩機密資料同樣是潛在風險,有些公司會因此做郵件封存來留存證據或採用安全瀏覽器,限制員工下載資料到本地端,防止機密資訊外流。

針對這些痛點,HENNGE 採取技術與人員雙軌並進的防禦機制。在技術層面,推出「裝置憑證」機制,在員工的裝置上安裝憑證,登入雲端服務時不只需要帳號密碼,還必須使用已認證的裝置,因此即便帳密遭竊,未經授權的裝置依然無法登入雲端系統。在人員層面,則透過 Tadrill 社交工程演練平台模擬釣魚郵件,訓練員工辨識可疑訊息,培養「看到異常就回報」的組織習慣。

然而,HENNGE 真正的競爭優勢在於全方位的「平台整合力」。其核心服務 HENNGE One 將身分安全、電子郵件安全以及社交工程演練整合於 HENNGE One 單一平台。「我們希望達到的目標是當一家公司開始要選擇資安解決方案,HENNGE One 能夠成為他們的第一個選擇。」中込剛表示,HENNGE 採用的策略不是依企業規模區分,而是更重視企業目前的資安成熟度,對資安意識尚在建立中的企業,先協助理解風險與防護必要性 ,再憑藉整體成本效益與廣泛的功能覆蓋率,進一步引導他們導入基礎解決方案,幫助更多公司把基礎的資安防護建立起來。

HENNGE One 將身分安全、電子郵件安全以及網路端點防護整合於 HENNGE One 單一平台,讓企業透過社交工程演練或裝置憑證從內部建立資安防護。

而 HENNGE One 這套結合理念、技術與演練的策略已在台灣市場展現具體成效。

以日本國民家電大廠為例,HENNGE One 首次進行社交工程演練時,展現上鉤率超過 30% 的成果,後續透過持續的演練與可疑信件回報機制,台象的釣魚上鉤率最終降至約 3%。另一個案例來自台南百年漢餅品牌 ,則透過導入 Email DLP 功能建構出完整的郵件審核機制與附件自動加密流程,讓企業機密資料的流動具備制度性的把關,擺脫過往僅能仰賴員工個人判斷的資安盲點。

從雲端資安走到 AI 治理,做台灣企業上雲的起點

過去十年,HENNGE 填補的是台灣企業上雲之後的基礎資安缺口,而下一個十年,他們瞄準的缺口有了新的名字:AI 治理。

「未來即便是小公司,也將面臨 AI agents 在公司內部增加的狀況,而治理勢必會成為挑戰,在 IT 治理與資安層面,HENNGE 就會有許多可以發揮的空間。」小椋一宏表示,面對 AI agents 開始進入到企業,整體的資安邊界將再次被重新定義,同時也成為 HENNGE 下一個 10 年佈局的核心方向。

針對 HENNGE 未來在台灣市場的產品規劃,除了持續擴大資安覆蓋範圍以外,鎖定密碼管理服務作為新方向,協助許多尚未建立統一管理密碼機制的企業補足安全漏洞,進而觸及更廣泛的客戶群。中込剛強調,HENNGE 的願景是成為企業上雲之後的基礎資安配備,當一家資安意識尚未成熟的公司希望提升資安防護水準時,HENNGE One 能夠成為他們的起點,從零開始與企業共同把資安基礎建立起來,盡可能讓更多的台灣企業以 HENNGE 的產品作為建立雲端資安的第一步。

HENNGE 從 Linux 伺服器到雲端資安平台,從東京拓展到台北,未來將持續以穩健的防禦陣線,陪伴台灣企業在雲端與 AI 浪潮中前行。