攻擊型資安公司 DEVCORE 戴夫寇爾本月 14 日宣佈,紅隊演練服務於 2024 年底納入公部門共同供應契約資安服務項目,DEVCORE 亦為共契紅隊演練服務供應商之一,顯示政府部門期望透過紅隊演練提升資安防禦成效。DEVCORE 亦指出,2024 年紅隊演練成案金額較前年成長 11%,並預估 2025 年紅隊演練服務營收成長可望逾 20%。
政府資安防護再上一層!產官攜手強化資安防線
為全面提升政府機關資安防護能力,數位發展部數位產業署於「113 年第五次電腦軟體共同供應契約採購-資通安全服務暨資訊服務」中,將「紅隊演練服務」納入共同供應契約採購範圍,這除了是十年來再次新增的資安服務項目,更是政府對資安防護的高度重視與進一步強化之里程碑。DEVCORE 作為台灣首間紅隊演練服務專門業者,同時也為該服務指標性廠商,協助政府機關在未來得以透過共同供應契約採購所需資安服務。政府大幅提升採購效率的同時,亦能依機關預算及需求,選擇具備相當品質及一定水準要求的資安服務,進行更精準的資安演練與防護強化。
DEVCORE 執行長暨共同創辦人翁浩正表示:「DEVCORE 樂見紅隊演練服務納入公部門共同供應契約,這不僅象徵著政府對資安防護的投入提升,且演練服務價值受到如此肯定,也可望起示範作用,影響產業採用進階的演練服務。我們也期望透過在紅隊演練的技術專業與長年實戰經驗,協助企業將紅隊演練的執行成果應用到策略面及整體回應機制,由架構及流程層面,打造更安全、更具前瞻性的數位環境,全面深化資安韌性。」
紅隊演練需求方興未艾,2025 年市場動能再攀高峰
根據 DEVCORE 內部觀察統計,紅隊演練服務受更多產業採用,且市場需求持續穩健成長。從 2021 年至 2024 年,DEVCORE 收到的紅隊演練洽詢及預約需求量增長達 2.6 倍,而 2025 年 1 月的單月洽詢與預約場次數已突破去年同期的六成。其中,對紅隊演練需求最強勁的產業屬金融業,半導體產業的詢問量則是自 2022 年起穩定成長。而由實際採購數據來看,金融業仍為最積極導入紅隊演練的產業,佔比達 29%,半導體產業與政府機關則分別佔 28% 和 14%,此三大產業對應 DEVCORE 2024 全年紅隊營收佔比已超過 70%。
同時,DEVCORE 也觀察到,2024 年紅隊演練成案金額較前年成長 11%,且該年的新客戶佔比超過五成。其中,有別於過往,亦開始收到來自伺服器代工大廠的洽詢,顯見紅隊演練服務的效益受更多企業及不同產業關注,企業更加正視並積極投資資安防護,以應對日益嚴峻的網路威脅。