果核數位力推appGuard，助保險業牢牢守護App安全 | 全台第三方支付網

2018年5月17日—而果核appGuard是App的資安防護服務，可藉由防止逆向工程，程式碼加密、讓Debugger工具失效以及完整性校驗等功能，持續確保App安全強度 ...

據統計2017年全球App下載量達1,750億次，消費者平均每天花費近3小時使用App，顯見App與人類生活緊密結合，滲入購物、影音、遊戲、社群、金融理財等等眾多面向；伴隨指尖經濟發燒，駭客染指App的頻率不斷激增，尤其涉及個資與財務利益的金融App，更成為首要覬覦對象。

有鑑於此，金管會要求銀行須針對App進行全面安全檢測，預估最快到明年(2019)，保險業亦可能被納入規範；以壽險業為例，除應遵循壽險公會訂定之「壽險[1][DY1][2] 業辦理資訊安全防護自律規範」第9條，依據壽險業提供行動裝置應用程式作業原則，建立行動App資訊安全控管機制，以強化行動裝置應用之安全外，亦須參照經濟部工業局公告之「行動應用App基本資安自主檢測推動制度」，每年將App送交認證實驗室接受檢測。

由此可見，App確實蘊藏莫大資安風險，舉凡遊戲、支付、電子商務、政府、銀行或保險業等等任何提供App服務的垂直領域，皆應強化App保護。值此時刻，類似像果核數位appGuard的App安全防護服務，即可扮演及時雨，幫助業主以最快速度補強App資安罩門。

App功能日增，資安風險隨之提升

果核數位appGuard營運處資安顧問Eric Lien指出，綜觀現階段保險業App，多僅提供查詢功能，而業者為加快上架時程，在開發時並不特別講究資安；但展望今後，隨著線上投保、資費計算等等更多加值服務應運而生，業者若不導正以往做法，恐讓App用戶陷入更嚴重的個資外洩危機。

Eric Lien甚至認為，業者不宜僅追求在程式面上儘量符合規範，必須通盤考量程式開發的所有面向。舉例而言，Android屬於開放式架構，任何人只要下載Android App，都有機會透過反組譯了解程式架構，進而重新打包、偽冒，誘騙不知情的大眾加以使用；業者若只求合規，未必能妥善顧慮逆向工程防制需求。

果核數位客戶經理Ryan Lee歸納，總體來說，假設App資安做得不到位，使App遭到破解，造成偽冒App流入市集，輕則被分食流量與廣告費，重則導致使用者個資被竊取、洩漏或竄改，讓業者的商譽受創。難免有業者掉以輕心，自認其App僅具認證功能與連網行為，尚未涉及交易功能與客戶個人資料處理，面臨的風險或許不大，殊不知駭客仍可藉此了解程式碼撰寫方式、使用...