資安落地服務
重點摘要
資安落地服務是把資安要求真正做進工廠的完整流程：從免費健檢、方案規劃、分階段部署，到教育訓練與持續守護。適合有 IT 但沒有專職資安人員的製造業中小企業。
買軟體只是第一步。真正困難的是：裝了會不會影響產線？政策要怎麼設才不會擋到人？現場人員會不會反彈？出事的時候誰處理？這些才是我們的工作。
為什麼製造業的資安不能照搬辦公室做法
辦公室的電腦可以晚上更新、可以重開機、壞了可以換一台。產線設備不行。很多機台跑的是原廠鎖定的作業系統版本，動了就失去保固，停一小時就是實際的產出損失。所以製造業的資安必須先回答三個問題：哪些設備絕對不能碰、哪些可以在停機窗口處理、哪些其實是一般辦公終端。分清楚之後，才輪到談要裝什麼。
我們處理的技術範圍
涵蓋零信任端點防護、身分驗證與雙因子、資料加密、應用程式白名單控管、USB 與周邊裝置管理，以及網段微隔離。實際採用哪幾項，由健檢結果與你的產線條件決定，不是每一家都要全上。
不能做的，我們會直接說
有些設備的風險無法排除——原廠不允許安裝代理程式、系統老到裝不上去、或是一旦異常就會造成重大損失。這種情況我們不會硬做，會直接說不做，並改用網段隔離與存取控制的方式處理：不去動那台設備，而是控制誰能碰到它。
服務流程
每個階段各自可以停下來，不必一次承諾全部。
| 階段 | 我們做什麼 | 你需要投入 |
|---|---|---|
| 免費健檢 | 現況盤點、缺口分析、風險排序，產出一份具體報告 | 約半天，指派一位熟悉環境的窗口 |
| 規劃 | 依產線條件與預算設計方案，明確告知哪些能做、哪些不能 | 一次會議 |
| 部署 | 分階段導入，先試點再擴大，不一次全上 | 配合窗口與停機時段 |
| 教育訓練 | 讓現場人員知道為什麼要這樣做，而不只是被規定 | 一到兩場 |
| 持續守護 | 定期回訪、政策調整、事件協助、稽核前準備 | 年度合約 |
常見問題
導入資安會不會影響產線？
這是規劃階段最優先確認的事。導入採分階段進行，先在非關鍵設備試點，確認無影響再擴大。無法排除風險的設備，我們會直接說不做，並提出網段隔離等替代做法。
產線上有不能更新的老舊設備，資安怎麼做？
這是製造業的常態，不是例外。做法通常是網段隔離與存取控制——不去動那台設備，而是控制誰能碰到它、從哪裡碰、什麼時間碰，並把存取紀錄留下來。
我們公司沒有專職 IT 或資安人員，維護得了嗎？
所以才有年度維護與託管服務。版本更新、政策調整、事件協助與稽核前準備由我們負責，你不需要自己維護。
需要多少預算？
依端點數量與範圍而定。健檢報告會給你分階段的預算級距，你可以決定先做哪一段，不必一次全部投入。