安碁資訊 (6690) 2026Q1 法說會簡報

Company Overview

• 公司名稱: 安碁資訊股份有限公司 (Acer Cyber Security Inc.)
• 股票代號: 6690
• 成立日期: 2000年
• 上櫃日期: 2019年10月30日
• 資本額: 新台幣 3億
• 員工數: 682 (ACSI + ACAD + eDC)
• 董事長: 施宣輝
• 總經理: 吳乙南
• 財務長: 譚百良
• 投資人關係聯絡人: 凌秋玉
  • 電話: 02-8979-6286
  • Email: ir@acercsi.com
• 股權結構 (SINCE 2001/10):
  • 宏碁股份有限公司 (Acer Inc.) (AI) 持有 安碁資訊股份有限公司 (ACSI) 100%股權。
  • 安碁資訊股份有限公司 (ACSI) 持有 安碁學苑股份有限公司 (ACAD) 100%股權。
  • 安碁資訊股份有限公司 (ACSI) 持有 宏碁雲架構服務股份有限公司 (eDC) 100%股權。

Financial Highlights

2025年 (114年) 合併損益比較表 (Unit: NTD $ K)

2025年 (114年) 合併資產負債表 (Unit: NTD $ K)

2025年 (114年) 現金流量表 (Unit: NTD $ K)

EPS & 股利 & 殖利率 & 盈餘分配率

Business Segments

營收屬性

• 營收認列與SI的差異:
  • 固定營收 (Stream Revenue) 比重高。
  • 技術服務高門檻，服務一條龍。
  • 服務合約類別為合約特性，服務層級協定 (SLA) 取代硬、軟體採購。
• 營收分布:
  • 營運法: 每個月認列。
  • 產出法: 依專案執行進度。
  • 全部完工法: 專案完成時。
• 客戶規模、合約類型、潛在產業別:
  • 政府機關、金融服務業為主要客群。
  • 客戶規模主要為中大型企業，以及政府單位。
  • 合約類型為開標、共同供應契約以及一般採購合約。

Products & Technologies

資訊安全監控服務

• SOC規劃建置
• 防駭監控服務
• 防毒監控服務

完整資安防禦

• 事前: 加強資安縱深防禦，建立制度；做好資料保護、備份及系統備援。
• 事中: 透過7x24即時監控、日誌比對、規則通報提早偵測資安事件；增加備援演練種類 (Site Crash, Ransomware)。
• 事後: 事件發生成立緊急應變中心，鑑識、應變及統一指揮系統；啟用緊急備援，預防災損擴大。
• 資訊安全的守護者 (VISION):
  • 啟動備援: CERT (成立緊急應變)、事件鑑識、災變(災後)復原。
  • Colo / Backup: 資料、系統、備份、備援；機制建立；檢測及演練。
  • 備援演練: 7x24監控；日誌分析，異常通報；情資收集、分享。

ACSI服務藍圖

• 功能: 辨識 (Identify)、保護 (Protect)、偵測 (Detect)、回應 (Respond)、復原 (Recover)。
• 核心: 7*24 SOC+CERT (Computer Emergency Response Team)。
• 事前: 企業曝險情資、資安健診、弱點檢測。
• 保護: FW/IPS、EDR/XDR、Data Protection。
• 偵測: SIEM、7*24 MDR/EDR。
• 回應: IR。
• 復原: DR、BACKUP。
• 基礎: 藍隊驗證 (Breach Attack Simulation)。

Intelligent SOC - 資安縱深防禦, SOC為上位

• MITRE ATT&CK™ 框架應用。
• 涵蓋範圍: OT、IT、Cloud。
• 核心: Intelligent SOC 7X24 (專家、維運)。
• 輸入: IoC Feeds (入侵威脅指標, Hash, IP, URL)、ASM (攻擊表面管理，蒐集資產曝險情資，及早採取因應)、DDW (深網以及暗網情資蒐集)。
• 服務: 鑑識服務 (找出問題進行改善)、SOAR (自動化應變，降低破壞)、MDR/XDR (端點預警，深度查找)。
• 效益: 多元多維專家防護、及早預警、即時攔阻。

主要資安產品服務面向

• 事前:
  • 管理 (顧問服務): ISO27001, BS10012顧問輔導；個資盤點；金融合規檢視。
  • 檢測 (健診): 弱點掃描 (網路、系統)；滲透測試；社交工程；APP檢測；DDoS演練；BAS (藍隊演練)；紅隊演練。
• 事中:
  • 監控 (SOC 7X24**): 安裝、建置；維運、通報；事件處理,報表統合；事件調查。
• 事後:
  • 鑑識 (數位鑑識): 嚴謹ISO17025數位鑑識程序；事件鑑識還原攻擊全貌；提出改善防護建議。
• 技術棧: IT資訊、OT/iOT維運技術、5G/Cloud Azure/AWS。

安碁學苑 ACAD 業務發展

• 取得職業訓練機構證書: 勞動部核發 (2024年11月6日)。
• 開課重點聚焦於:
  • 1. 資安職能培訓課程:
    • 資安顧問師、資安維運工程師課程 (91小時)。
    • 系統網路安全管理師、滲透測試管理師、安全程式開發管理師 (31小時)。
  • 2. 資安證照課程:
    • 資通安全證照iPas中級。
    • 雲端安全知識認證CCSK。
    • 洽談中: CCZT, CompTIA Security+。
• 資安人才培育計畫:
  • 2024年 資安技術人才。
  • 2025年 資安維運人才。
  • 2025年 資安顧問人才。
• 資訊安全職能培訓:
  • 資安專門職能 (ACSS): 資訊安全工程師 (弱點檢測、資安監控防禦、資安維運工程師)。
  • 資安專業職能 (ACSP):
    • 管理專業: 企業 GRC 職能 (資安治理主管、資安風險管理師、資安合規管理師、資安架構與系統規劃師、資安顧問師、資安職能訓練師)。
    • 技術專業: 安全程式開發管理師、弱點防護分析師、滲透測試管理師、威脅情報分析師、系統網路安全管理師、資安事件管理師、雲端安全管理師、數位鑑識管理師。
  • 資安進階職能 (ACSE): 發展資安進階職能培訓 (資安長職能、弱點、威脅工程、網宇安全工程、資安攻防演練、先進資安防護措施、資安鑑識工程、資安產品開發)。

Agentic AI 安答 (CyberSage)

• CyberSage - 安答的大腦:
  • 知識擷取中樞: 領域知識RAG、GraphRAG。
  • 情境推理中樞: 意圖分析、情境分析、流程推理、工具選用。
  • 控制中樞: CyberSage。
  • 動作中樞 (任務執行): 彙整摘要、情資檢索、建議措施、事件處置、多Agent協作。
  • 生成中樞: LLMs (Gemini, Grok, GPT 4o)。
• Multi-Agent:
  • Orchestrator Agent (Agent2Agent - A2A)。
  • 雲端SOC維運 (Cloud SOC Security): AI 事件處理 (完成 SOC 的「事件歸納 +初步研判+行動指引」)；安答進階調查 (深入調查判斷事件是否為真陽性或誤報)。
  • 雲端資安健診 (Cloud Health Diagnosis): 可疑IP調查 (輸入IP即刻生成風險評估與阻斷策略)。
  • 雲端組態諮詢 (Cloud Infra. Consultant)。
  • 持續發展。

Gen AI – ISMS導入助手

• 核心功能: LLM判斷MCP需求、輸出彙整；MCP呼叫 MCP Server。
• 外部工具 - 專家知識庫 (經由MCP整合):
  • 檢索管線 (Retrieval Pipeline): 將提問轉化一連串流程行動組合大任務拆小任務；節點為獨立步驟，清楚可視覺化；提升精度可調整節點 (如：多一個過濾/重排步驟、多一個錯誤重作檢查)；可持續調整變得更精確。
  • 知識圖譜 (Knowledge Graph): 等於本體論 (Ontology) + 資料 (Data)；能呈現 “資料 ←→ 關聯 ←→ 資料”；能做到 “依照關聯把資料串起來” 可搜尋、可追溯的知識關聯地圖 (如：沿著關係抓：條文關聯、控制項、流程、驗證指標)。
• 提供: 資產盤點結果；風險鑑別、分析、評估應產出文件範本；LLM(大腦)、MCP(USB Hub)、RAG(外接硬碟)。

AI檢測: OWASP Top 10 for LLM

• LLM01: Prompt Injection
• LLM02: 機敏資訊洩漏 (Sensitive Information Disclosure)
• LLM03: 供應鏈 (Supply Chain)
• LLM04: 資料投毒 (Data Poisoning)
• LLM05: 不當輸出 (Improper Output)
• LLM06: 過度授權 (Excessive Agency)
• LLM07: Sys. Prompt Leakage
• LLM08: 向量與嵌入弱點 (Vector and Embedding Vulnerabilities)
• LLM09: 錯誤/幻覺 (Errors/Hallucinations)
• LLM10: 資源耗盡 (Resource Exhaustion)

在CI場域解決方案-OT資安三部曲

• OT 監控防護: 7x24實時監控，管理風險；OT SOC 建置及維運。
• OT 綜觀顧問: 辨識威脅，對症下藥；OT 資安顧問；OT 資安教育訓練。
• OT 資安檢測: 強化資安體質；OT 網段隔離性檢測；OT 資安健診；OT 滲透測試；OT 數位鑑識。
• OT定義 (By Gartner): 透過直接監控，或是實體設備、程序以及資產導向企業的控制，尤其是在生產以及維運為主。維運技術(OT)就是定義利用這些法則以及科技保護員工(人民)以及在監控或是實體設備、流程以及事件所產生的資訊。
• OT Lab @2019: 模擬PLC連接至Wireless控制器，傳遞訊息給PLC，控制火車啟動、停止、順行、逆行、軌道切轉、訊號紅綠燈；PLC同時連接至SCADA，SCADA控制讀資訊及控制。

自研AI應用於資安監控

• 可疑 DNS 查詢行為: 以AI偵測DNS 查詢與回應狀態，判斷是否有入侵之行為。
• 連線行為差異: 以連線之通訊協定或總量進行歷史資料分析比對。
• SSL VPN 飛人偵測: 判斷帳號是否遭有心人士竊取利用。
• 可疑管理行為或橫向移動: 偵測是否存在可疑之存取嘗試行為。
• 疑似網頁後門存取行為: 透過比對網頁存取紀錄，查找是否有異常行為。
• 特權帳號可疑登入: 比對是否有異於過往之時段、連線或登入行為發生。
• 帳號活動: 本公司亦針對可疑DNS 通訊行為偵測，開發自有產品 iSDA。

雲端監控 Cloud SOC – Hybrid Cloud

• 榮譽: FY23 台灣微軟 年度最佳 Security 合作夥伴；FY24 台灣微軟 年度 Security 合作夥伴 (宏碁雲架構服務股份有限公司)。
• AZURE雲端責任劃分: 清楚界定客戶與Microsoft在SaaS、PaaS、IaaS、On-prem模式下的責任歸屬。

ACSI 雲地聯防架構彈性、高度整合

• 服務環境: Cloud (Azure, AWS, Google Cloud等多種公有雲環境)；On-Premises (Firewall, WAF, Server, EDR等多種地端設備)。
• SIEM: 雲端 SIEM 平台 (Microsoft Sentinel, Google SecOps)；地端 SIEM 平台 (ArcSight by opentext, splunk>)。
• ACSI Hybrid SOC (資安監控中心): 大數據關聯分析平台、人工智慧AI分析平台、守玄防駭情資服務 (SOAR)、Hybrid Monitor Hub、通報與工單整合平台、資安儀表板。
• 事件通報: 透過Service Portal。
• 核心理念: 不受限架構，以「事件」主體進行關聯分析整合視角以及提供雲地對等之偵防能量。

雲端資安健診檢測服務

• 01 雲端身份識別與權限管理: 監視和更新使用者權限，以確保與其職責相符。
• 02 雲端安全組態掃描: 掃描雲端資源組態，確保符合安全最佳實踐。
• 03 雲端儲存體惡意活動檢視: 檢查是否存在未經授權的訪問或意外公開的檔案或文件。
• 04 雲端資料庫安全檢視: 確保資料庫的訪問權限和身份驗證機制得到妥善配置和管理。
• 05 威脅檢測: 使用行為分析檢測來辨識潛在威脅。
• 06 法規合規性檢測: 檢查雲端環境的組態和操作是否符合相關法規和合規性標準。
• 07 工作負載弱點掃描與惡意活動檢視: 監視工作負載，檢測異常活動和惡意行為。
• 08 軟體安全性檢測(開發環境): 檢查程式碼中的潛在漏洞和安全弱點。

Clients & Markets

2025.12 資安服務廠商評鑑結果

• 安碁 (ACSI) 在SOC、健診、弱點掃描、滲透測試、社交工程等所有評鑑項目中均獲得「A」級評價。

台灣 (全球) 資安市場成長預估

• 2023~2027年全球資通安全市場規模 (單位: 百萬美元):
  • 總計: 從2023年的195,111百萬美元成長至2027年的323,425百萬美元，年複合成長率 (CAGR) 為13.47%。
  • 服務: CAGR 11.03%。
  • 軟體: CAGR 15.9%。
  • 設備: CAGR 11.24%。
• 2023~2027年臺灣資安產業產值 (單位: 百萬元新臺幣):
  • 從2023年的48,373百萬元成長至2027年的74,930百萬元。
  • 主要組成包含終端與行動裝置防護、資料與雲端應用安全、資安系統整合、代理服務、資安營運管理服務、資安支援服務、資安檢測鑑識顧問服務。
  • 備註: 計算排除硬體裝置/設備如物聯網安全。
• 資料來源: MIC - 2025年11月。

資安法規推升資安服務需求

• 2012/10 個人資料保護法:
  • 罰則: 每人可求償NT$500~2萬，單一事件最高NT$2億。
• 2015/01 資安責任等級分級規定:
  • 機關等級區分: A級 (重要業務)、B級 (關鍵基礎設施)、C級 (個人資料檔案)。
  • 資安責任等級統計 (合計7,287家): A級127家、B級569家、C級6,591家。
• 2018/06 資通安全管理辦法:
  • 罰則: 非機關未通報處NT$30萬~500萬元罰鍰。
• 2024.1.12 訂定個資安全維護計畫:
  • 適用業者: 網際網路零售、軟體出版、電腦程式設計/諮詢、資料處理/代管、第三方支付、其他數位經濟相關產業。
  • 罰則 (期限內未完成者): 按次處2萬至200萬元罰鍰；經限期改正未改正者，按次處15萬至1500萬元罰鍰。
  • 目的: 防止消費者的個資被竊取、竄改、毀損、滅失或洩漏。

金管會資安行動方案2.0

• 強化資安監理:
  • 擴大資安長設置範圍: 第一級115家於2022年底設置資安長及專責主管；第二級1,387家預計今年底完成設置專責主管級人員。
  • 定期資安長聯繫會議 (2/23日首度召開)。
  • 連假資安異常，30分鐘內通報F-ISAC。
  • 推動金融機構加入資安監控聯防(F-SOC)。
• 深化資安管理:
  • 資安事件造成重大損失，次日7點前發布重大訊息，違反處分3萬~500萬元。
  • 鼓勵公司導入ISO 27001等資訊管理系統標準。

資訊安全產業生態系

• 資安服務商: 提供PT, VA, APP Scan, SOC, Logger (日誌), SIEM SI服務。
• 合作夥伴: 系統整合商 (台灣N-Partner, 國際IBM Qradar, Splunk, Microfocus, ArcSight)、顧問公司、電信業、資安軟硬體 (國內外軟體/硬體廠商)、經銷商。
• SOC提供商: 台灣 (數聯資安、中華資安、光盾、安華聯網、DevCore、精誠)。
• SIEM SI提供商: 台灣 (數聯資安、中華資安、關貿網路、精誠、果核數位)；國際 (IBM, AT&T, Symantec)。
• 服務對象: 終端企業客戶。

海外業務佈局

• 進軍泰國市場 (2018):
  • 設立業務辦公室 (2023)。
  • EDR/MDR: 結合AI在地品牌優勢，擴大通路銷售方案。
  • 建置 EDR/MDR 及執行一次性檢測服務。
  • 海外市場開發起點: 通路直銷模式，SOC服務(建置)成為加值；前進台商製造業聚落。
• 計畫擴點馬來西亞(印尼,2020持續):
  • 一次性檢測服務。
  • 依循泰國模式前進。
• 逐步建立區域聯防體系:
  • 日誌收集、建立規則。
  • 情資收集，跨國偵蒐駭客動態。
  • 建立夥伴資安防禦能量。

Outlook & Strategy

Missions

• 穩健成長並邁入國際市場。
• AI化。
• 國際化。
• 平台化。

Additional Data

營收 (Unit: NTD $ 億)

月營收 (Unit: NTD $ M)

營收 & 毛利率 (季) (Unit: NTD $ M)

營業淨利 & 淨利率 (季) (Unit: NTD $ M)

核心競爭優勢

• 強化資安韌性:
  • 資安、網路以及系統人員整合於團隊，提供完整服務。
  • 資安服務從事前資安檢測、顧問ISMS導入到事中7x24日誌監控。
  • 以縱深防禦規劃從教育訓練、檢測到佈建，隨時掌握資安趨勢。
• 業界最多維運日誌關聯:
  • 資安委外監控領導廠商: 公部門市佔率超過6成，金融產業將近5成，國家關鍵基礎5成，日誌量每月新增2000億筆。
  • 大數據產生的關聯規則觸發精準度最高，達成最佳有效通報率。
  • 一有客戶疑似或確認資安通報，其餘客戶皆可透過此一聯防機制，最快時間得以應變，降低災損。目前聯防客戶數超過350家。
• 累積區域服務量能:
  • 發展海外業務，建構海外服務支援，外交部、銀行跨國監控。
  • 整合雲端資安佈署發展Cloud SOC，並以雲地混合方式讓總部得以掌控海外布局。
  • 全球情資蒐集融入SOC監控，得以與全球同步防禦駭客。

ChatGPT(AI)對於資安發展的趨勢

• AI成為駭客的工具 or AI會成為攻擊駭客:
  • WormGPT: 商業郵件詐騙攻擊。
  • FraudGPT: 製作惡意軟體、編寫釣魚頁面、還能協助盜刷信用卡。
  • AI駭客: 越是定型化越容易被AI取代，威脅文章、聲音、影像&程式。
• 頻率次數 (+) (攻擊點線面、擴大範圍):
  • 社交工程、深度詐欺、惡意程式以及供應鏈。
  • 通報數目增多以及應變時間加速。
  • 漏洞持續增加(CVE)。
• 機會:
  • 確保機密(個資)不外洩。
  • 提升自動化 (50% Up)。
  • 提升開發效率 (100% Up)。
• AI對策:
  • SOAR: 加速事件回應...。
  • 攻防演練: 落實資安事件應變、事件查找以及鑑識軌跡方向。
  • AI健檢: 依據OWASP Top10 for LLM。