MoneyDJ新聞 2026-11-05 13:26:17 邱建齊 發佈
近期全球遭受駭客攻擊並且損失慘重的案例頻傳,從國內的91APP*-KY(6741)、永豐銀行到國外加密貨幣龍頭幣安(Binance)接連傳出災情,甚至歐洲高達十餘國超市冰箱系統都遭駭變加熱箱,一連串事件在在凸顯資安的重要性。隨著歐盟《網路韌性法案》(EU CRA)強制落實與各國資安法規升級,工控系統(OT)與邊緣設備硬體防禦升級,已從選配轉為不可逆的剛性需求。
雖然EU CRA全面強制執行的落款日是在明(2027)年底,但對於重大資安事件通報義務的規定已率先在今(2026)年9月上路。CRA要求適用範圍內的數位產品強化安全設計、漏洞管理、軟體元件管理及安全更新機制,帶動相關軟硬體資安升級需求。隨著法規適用期限逼近,工業設備、閘道器與Edge AI系統等產品的安全設計、軟體維護及合規驗證需求可望升溫,並帶動部分產品升級與替換商機。
才剛剛在10月底掛牌的兩家工業電腦廠東擎科技(7710)與和暢科技(6825)都不約而同提到EU CRA商機。東擎科技指出,EU CRA法案要求所有產品只要能夠連上網的都必須符合EU CRA資安要求,此把工業資安由選配變為標配,這已經是非常明確的產業趨勢,東擎也已經建置好應對小組及程序,東擎科技在工業資安佈局比較早,可望獲得一些業績機會。
和暢科技看明年明確的成長動能有兩個,其中首要就是CRA在歐盟已經開始慢慢發酵,公司已有所準備。針對所有聯網裝置,歐盟都要求資訊安全,要有自我宣告的防護機制,需要強大軟體團隊做即時跟未來持續性更新,所以和暢科技在歐洲可望因為這個法案施行掃除很多低價競爭者,不管是辦公或零售產品都有機會,至於門禁的一些專案也可能會受惠。
龍頭廠研華(2395)也隨著歐盟CRA逐步進入實施階段,攜手全球領先的檢驗、檢測與驗證機構DEKRA德凱,結合雙方在工業運算、資安測試與全球認證的專業,協助終端應用客戶與系統整合商從產品設計階段即導入資安要求,加速因應歐盟CRA法規要求與IEC 62443標準等規範,降低合規風險並縮短產品進入全球市場的時程。除既有工業應用外,合作也將延伸至AI驅動工業系統、半導體製造、機器人、無人機和其他關鍵任務型無人系統及能源案場與交通等領域,加速全球市場准入。
廣積(8050)已取得國際知名檢驗、測試及驗證機構SGS核發的IEC 62443-4-1工業自動化與控制系統網路安全標準認證。公司指出,取得此項認證,代表廣積已建立符合國際標準的安全產品開發與生命週期管理流程,將資安要求全面納入產品需求、設計、開發、驗證、維護及安全更新等各個階段,進一步強化產品的安全性、可靠性及長期支援能力。
艾訊(3088)是IPC領域中最早公開說明積極對接EU CRA的指標廠之一,並已取得 IEC 62443-4-1認證,並正在將IEC 62443-4-2 SL2(產品安全防護等級)納入產品藍圖,全面導入Secure-by-Design與TPM 2.0,專攻歐洲工業自動化與關鍵基礎設施替換潮。
立端(6245)長期深耕網路安全硬體平台,隨著資安威脅升高與CRA逐步實施,相關高效能網通及資安設備需求可望增加。瑞祺電通(6416)近年也積極布局OT資安防護相關產品,有機會參與工業資安升級商機。