打造新藥研發的資安護城河：台灣醣聯導入中華電信IPS入侵防護，以專業守護創新成果
在癌症新藥研發的漫長旅途中，每一筆研發資料、每一項實驗數據，都是專業團隊累積而成的核心資產。對深耕癌症醣抗原與單株抗體領域超過20年的台灣醣聯生技醫藥（以下簡稱台灣醣聯）來說，如何在國際級研發合作與臨床試驗推進的同時，穩固資訊安全防線，已不只是IT部門的課題，更是關乎企業營運韌性與信任基礎的核心戰略。
過去在尚未導入專業資安服務之前，台灣醣聯雖幸運地沒有遇過重大資安事件，但團隊深知「沒有出事，不代表沒有風險」。隨著全球駭客攻擊事件頻傳，從勒索病毒、資料外洩，到系統癱瘓案例層出不窮，內部風險評估讓企業逐漸意識到：「若要守護多年研發心血，必須提前佈署防線」。
2016年，台灣醣聯在資訊系統建置初期，隨即選擇導入中華電信的IPS入侵防護服務，至今已邁入第九年。「這段期間，從早期每天僅有個位數的攻擊事件，到近幾年，全球地緣政治態勢升溫，資安威脅大增，攻擊次數迅速升高至三位數，中華電信IPS入侵防護服務都能有效地阻擋，讓我們減輕後顧之憂！」台灣醣聯行政副總經理呂耀華指出，這段長期合作關係，背後是中華電信團隊的資安技術穩定度、服務完整性與高度整合能力，更是台灣醣聯在關鍵時刻，得以專注本業、無後顧之憂的底氣來源。
聚焦癌症標靶抗體藥物，台灣醣聯打造國際級創新平台
台灣醣聯生技醫藥成立於2001年，是國內首家結合「癌症相關醣質抗原」與「人源單株抗體」技術的生技公司。台灣醣聯的核心優勢，聚焦在抗體藥物複合體（ADC）、前驅抗體（Pro-antibody）以及生物相似藥三大方向，瞄準高安全性、高專一性的次世代癌症療法。
目前，台灣醣聯主力產品GNX1021正進行臨床試驗準備，與日本三菱瓦斯化學共同開發的生物相似藥SPD8，也已完成日本的一期臨床試驗，並進入第三期臨床試驗。這些成果的背後，是精英研發團隊多年來累積的努力成果，也建立起台灣醣聯在國際生技醫藥市場中的技術地位與合作潛力。
「『創新研發、追求卓越』是我們堅持不變的經營理念！」呂耀華說，尤其在臨床與合作拓展階段，企業所承載的責任，不僅是藥品的療效與安全，更包含資訊保護與營運穩定性。因此，台灣醣聯從早年即特別重視IT與資安佈建，並嚴選專業合作夥伴，共同守護成果。
從自建防護到專業委外：資安轉型的關鍵選擇
台灣醣聯的資訊部門專責人員，肩負公司廠房設施與自建機房的維運任務。雖然早期即已設有種種防護措施，但面對不斷升級的全球網路威脅，企業逐步意識到，僅靠內部資源，難以應對層出不窮的攻擊情境。
「我們希望將更多心力聚焦在研發上，將資安的專業事務交給更具經驗的團隊處理。」呂耀華說。正是在這樣的考量下，台灣醣聯評估後，選擇與國內電信領導品牌中華電信合作，導入IPS入侵防護服務。
中華電信與集團旗下專業資安子公司中華資安國際聯手，長年深耕於電信級資安維運服務，IPS入侵防護服務具備高效即時阻擋攻擊能力，並可與既有HiNet線路、設備架構無縫整合，特別適合如台灣醣聯這類自建IT架構的研發型企業。
台灣醣聯導入的IPS入侵防護服務，由中華電信作為對外品牌與服務窗口，並由中華資安國際提供後端技術、威脅防禦機制建置、情資更新與防護規則維運，雙品牌協同合作，共同守護企業客戶的資安防線。
「中華電信是國內排名第一的電信業者，服務品質穩定，且在資安領域投入早，技術成熟，這是我們選擇中華電信的關鍵。」呂耀華說。
專業支援、回報透明，企業IT的信任依靠
導入IPS後，台灣醣聯的IT管理方式出現明顯改善。過往偶爾遇到異常流量，內部難以快速判斷來源，如今透過IPS，不僅能即時攔截，也協助IT團隊釐清問題根源。
對台灣醣聯來說，中華電信IPS入侵防護服務不僅是一道防線，更是一種可視化、可追溯的管理機制。「中華電信提供的報表機制非常完整，讓我們能即時掌握異常事件的類型與規模，基本上，所有的異常攻擊事件，都能有效的被阻擋。」呂耀華說。
呂耀華也回憶了令他印象深刻的事件：一次原先誤以為是由內部向外發出的攻擊事件，經中華電信主動通報後，立即進行盤查與處理，所幸只是實驗軟體持續發送給外部伺服器的通訊要求，並非感染了惡意軟體的殭屍電腦（Zombie computer），正因為有中華電信工程師即時提醒，IT團隊才能及時判定與處理。
此外，讓台灣醣聯深感安心的原因，也是因為中華電信配置的專責業務經理與工程師窗口，當遇到突發狀況時，總能迅速應對並協調支援。「中華電信服務項目雖然眾多，但只要透過業務經理，我們就能快速找到對應技術人員，這點非常關鍵！」呂耀華說。
IPS成為企業資安文化的一部分，防線內外同步進化
在實際效益上，導入IPS後不僅明顯減少入侵與異常流量事件，也幫助企業排查問題，讓內部IT作業更加順暢。這些改善，讓台灣醣聯得以專心投入新藥開發，而非頻繁分心處理資安瑣事。
近年，隨著國際合作頻率升高、雲端與AI應用逐步導入，台灣醣聯也開始評估未來的雲端環境部署與資安升級計畫。「未來我們不排除將朝雲端化架構發展，並強化相關防護措施，以因應更多國際協同作業需求。」呂耀華表示。
除了系統與技術面的投資，該公司也同步推動員工資訊安全意識的建立。「我們不定期進行案例分享與教育訓練，提醒同仁更新系統、避免安裝來路不明的應用程式，也推行密碼強度設定與雙因素認證。」呂耀華說，資訊安全不再只是IT部門的事，而是全體員工共同維護營運韌性的企業文化與實際行動。
資安即營運韌性，從風險控管到ESG實踐
對於「資安即營運韌性」的趨勢，台灣醣聯給出明確的肯定：「資安是公司辛苦研究成果的護城河，也是企業永續經營的基石。」
在強化技術防線之外，台灣醣聯也看見資訊安全必須在ESG治理中具體落實。「資安意識的建立，不只影響公司，還能延伸應用在生活各面，是風險控管與數位素養的雙重實踐。」呂耀華說。
資安不是成本，而是信任資產
面對還在猶豫是否投資於資安防護的中小企業，呂耀華根據自身經驗提出建言：「資安管控範圍廣，單靠內部IT團隊難以面面俱到。與其暴露在未知的風險之下，不如選擇信賴度高的專業資安公司合作，補足企業防護缺口，這才是長遠且經濟的做法。」
台灣醣聯相信，資安的價值，絕非僅止於「避免損失」，更是企業邁向國際舞台時「被信任」的重要基礎。
隨著生技產業數位化程度加深，企業必須在創新與風險之間找到平衡。台灣醣聯透過導入中華電信IPS入侵防護服務，打造出一套結合技術、治理與文化的資訊安全體系，既鞏固了研發資產，也強化了面對未來挑戰的營運韌性。
這不僅是一套防禦機制，更是一段企業與專業資安團隊建立密切合作關係的數位轉型歷程，展現出台灣生技產業面對全球資安風暴時，所展現出的敏銳、行動力與遠見。
本篇文章轉自商業週刊採訪。