橘子旗下果核數位，驊宏資、三商電入股

遊戲橘子（6180）近期持續轉型，除布局數位娛樂及電商領域，董事會通過旗下果核數位股權出售案，由驊宏資通集團（6148）及三商電腦（2427）分別以新台幣1.2億元各取得果核數位30％股份，遊戲橘子處分利益約1.09億元。而喪失控制力後，預計實現不動產處分利益約0.38億元，合計共約1.47億元，估計貢獻每股盈餘0.93元。

驊宏資通集團於金融及公共事業布局完整，三商電腦為台灣金融自動化設備與末端系統的領導廠商，遊戲橘子集團在為果核數位尋得兩大堅強的策略夥伴後，可望一舉擴大果核數位的成長空間。遊戲橘子本次出售果核六成股權所得到的處分利益，入帳時間落在本季底或明年第一季。

果核數位的前身為遊戲橘子資訊技術部門，多年來負責規畫管理遊戲橘子集團IDC（Internet Data Center）內數千台伺服器營運維護與資訊安全，累積深厚經驗與即時應變的技術能力。在成為獨立子公司後，陸續取得ISO 27001資安管理認證及二類電信執照，為網路基礎設施服務及資安解決方案供應商，主要客戶為海內外線上遊戲、數位娛樂、文創內容、電子商務、線上影音等廠商。

驊宏資通集團、三商電腦均為業界有名的系統整合廠商，其中驊宏資通集團在兩岸三地布建資通、寬頻網路、電信、交控工程網絡及數位多媒體，具跨區域、跨產業、跨技術的競爭優勢；三商電腦為台灣金融自動化的主要推手，近年更在系統整合領域大有斬獲，包括台北花博卡務票務系統、台電電費帳務系統、海巡署全台57座岸際雷達案、銀行金庫監控系統等，顯現其在大型交通、票證、通訊的豐厚經驗。

果核數位專精於IDC與資安等專業技術，隨著近年資安意識抬頭，果核結合雲端概念，致力將IaaS（Infrastructure as a Service）提升至SECaaS（Security as a Service），以嶄新服務投入新興資安市場。未來串聯三方優勢技術與能力，將服務延伸至大型企業客戶、政府機關、金融機構、醫學生技及消費娛樂市場。


果核數位正式成軍 推動數位內容資安顧問服務

前身為遊戲橘子(6180)資安團隊的「果核數位」於去年底正式成軍，以提供主機代管、寬頻銷售、NOC監控管理與雲端服務為主要業務，果核數位營運長許武先(見圖)表示，果核團隊擁有資訊安全管理經驗，多年來維護遊戲橘子機房與會員相關資料，奠定了堅強的網管實戰基礎；也因此早有很多遊戲廠商表達合作意願。

許武先提到，果核團隊擁有資訊安全管理經驗，多年來維護遊戲橘子機房與會員相關資料，奠定了堅強的網管實戰基礎；也因此早有很多遊戲廠商表達合作意願，未來其期望能提供客戶更多專業的服務，成為大中華區數位產業IDC(INTERNET DATA CENTER)首選。

果核數位表示，台灣是亞太區域重要的遊戲市場，也是各國遊戲廠商兵家必爭之地。果核的資安管理背景將吸引有意進駐台灣或放眼亞洲的廠商，而其目標係成為大中華區最專業的資安顧問團隊。目前果核數位不僅服務各大遊戲公司，更跨足支援線上影音、金流事業及保全系統等領域，合作夥伴包含HP、IBM及多家數位娛樂公司，如支付工具GASH+、KKBox…等。

許武先表示，果核除了擁有十幾年經驗，更具有高規格的硬體設備，擁有多個IDC機房，提供資訊安全監控、入侵防禦系統、弱點評估、滲透測試等防護設備，領先業界導入資安程式碼檢測以及國際專業級Anti-DDoS防衛機制。下半年果核數位將取得ISO27001認證，以高標準資安技術與世界接軌。


HP Enterprise Security、果核數位攜手聯防 遊戲安全不中斷

近幾年遊戲業資料外洩、攻擊事件頻傳，從2011年SONY PSN外洩7,700萬筆玩家個資，2012年暴雪戰網玩家的email帳號外洩，2013年任天堂網站2.4萬筆會員個資外洩，幾乎各大遊戲無一倖免。遊戲業對駭客而言，除了有大量個資可竊取之外，入侵遊戲業伺服器竄改金幣寶物餘額，就可破壞遊戲的儲值扣點機制，甚至可以轉點掛賣，將點數變現，更別提發動DDoS攻擊直接勒索。資安防護對遊戲業來說已經不是Nice to have而是Must have。

遊戲業常見問題：DDoS、不安全的開發
HP軟體事業群資安事業處副總經理李正為指出，遊戲業最主要面臨的資安威脅就是以DDoS攻擊為主，尤其一到暑假更是DDoS攻擊高峰，呼籲業者應提早因應規劃。其次，程式開發不夠安全也是遊戲業屢傳出資安事件的原因。

HP合作夥伴果核數位資訊安全顧問陳昱崇表示，OWASP 2010/2013 Top 10中的第一項SQL Injection仍是遊戲業常見問題，包括網頁被掛馬、會員個資外洩、甚至被取得系統管理者權限，導致資料庫遭竊等。企業可以透過導入白箱／黑箱檢測工具，如HP Fortify與HP WebInspect來防範已知風險，同時對於工具無法檢測出的未知風險，則需要透過資安專家定期執行滲透測試來檢測。

陳昱崇進一步指出，Boundary Testing、Input Injection等都是遊戲程式常見的邏輯性弱點，將導致遊戲中扣點機制及公平性遭破壞。需要靠模擬駭客思維的滲透測試才能找出問題。此外，提供圖檔上傳也是遊戲網站或電子商務網站常見功能，但若使用IIS 6.0卻可能遇到分號(；)解析漏洞，可以被有心人士上傳後門程式。對系統而言，駭客往往靠著兩個小弱點，就可以打進伺服器，而後提權成為系統管理者，造成更大危害。

果核數位資訊安全部經理黃韋強則指出，遊戲業所面臨的程式開發問題，與其他產業相同，就是程式設計師缺乏安全開發的概念，即使有檢測工具，但往往礙於上線時程壓力，看到滿滿的漏洞檢測報告，一時之間也不知如何修補。此外，遊戲業經常推出各種新活動、新遊戲，因此也常常會外包開發，但根據果核統計，外包開發的程式漏洞問題佔全部總數達1/4，委外檢測安全也不容忽視。

黃韋強以過去遊戲橘子資安團隊在導入黑白箱工具及SSDLC的經驗，建議企業資安部門要讓程式開發團隊重視程式安全，可以先透過黑箱檢測，直接撈資料出來可讓程式部門立刻注意此問題，接著透過白箱測試的報告，告知問題在哪裡。黃韋強並建議將檢測工具融入開發流程中，每天進行源碼檢測，以化解上線時程來不及修補的問題。

關於DDoS防禦，果核數位資料中心管理部經理王恩義表示，現今DDoS攻擊由於攻擊工具多，甚至供擊者提供「打死才付錢」的服務，助長了DDoS的攻擊。加上DDoS攻擊手法是頻寬型攻擊混雜應用型攻擊，對企業而言極難防禦。目前提供DDoS防禦的服務廠商不少，相較於其他國際電信或DDoS防禦服務廠商，王恩義指出，果核的特色是清洗中心Data Center設在台灣，不需忍受延遲，在10毫秒以下就可清洗過濾，且在國內有35 GB的頻寬，與各家ISP業者有多鏈路的連結。

許多遊戲業的資訊人員大多只管理伺服器，較少有專責資安工程師，但遊戲業競爭激烈，一旦發生個資外洩、伺服器被入侵等資安事件，都將引起玩家反感、進而影響遊戲商譽，因此選擇良好的資安服務廠商才能讓遊戲繼續稱霸。


公司簡介

果核數位以提供專業優質的網際網路接取服務給企業客戶為主。本公司除擁有完善超高可靠度及高使用率的機房與24小時全年無休的技術支援服務外，亦提供全方位的整合性IT服務，可為企業客戶或是ICP業者提供基礎設施、網路接取、以及相關加值服務，協助企業客戶提升經營效率與服務品質，以期創造更高的數位經濟市場價值。

果核優勢
◆果核成立二類電信服務的優勢。

一、果核數位 為遊戲橘子網路事業體獨立成為公司，累積自2002 年首創國內遊戲界自建機房的先鋒，延續至今十多年的機房管理經驗, 承租國內電信業界龍頭 A+ 級機房，提供遊戲同業更親近產業特性的機房服務。

二、果核數位 以自身對於網路資訊安全的重視，領先遊戲業界導入Anti-DDoS 的防衛機制，COLO 在果核數位機房的使用者不需花費金額佈建昂貴的資安系統，即享有國內/外專業級的DDoS 清洗機制保護，以及24小時DDoS告警監控，將來自 INTERNET DDoS 風險降至最低。