導入 AI 驅動 EASM 平台 降低七成合規成本 重塑旅遊業資安與個資防護標竿

隨著跨國觀光與企業商旅市場全面復甦，旅遊產業正面臨數位威脅與供應鏈資安聯防的升級浪潮。主管機關交通部觀光署近年持續強化觀光產業個人資料保護之查核力道，個資保護與資訊安全已成為旅遊業永續經營的核心課題。國內旅遊領導品牌「東南旅遊」積極應對，作為率先同時通過 ISO 27001（資訊安全管理系統）與 ISO 27701（隱私資訊管理系統）雙驗證的旅行社，今（2026）年宣布攜手奧義賽博（CyCraft），導入EASM 外部資產曝險管理平台，將資安治理由被動防守推進為主動聯防，再次提升品牌價值。

‍

‍

東南旅遊資訊安全創新研發部協理林金微表示：「持續投入資安與個資保護，是我們對社會責任與客戶期待的具體回應。外部曝險管理若僅依賴人工檢視，難以跟上數位資產快速擴張的速度；此次導入奧義賽博 EASM 平台，讓團隊能以 AI 自動化持續掌握曝險全貌、超前部署，把資源投注在最關鍵的風險上。」

東南旅遊成立於 1961 年，是台灣最具代表性的旅遊業者之一。作為全台最早設立的旅行社之一，東南旅遊秉持「用心服務、用情導遊」理念，透過全球 40 間以上實體門市與線上平台，提供國內外旅遊、企業商旅、護照簽證代辦等全方位服務。

旅遊服務業因業務性質涉及旅客個人資料與交易資訊，向來是資安治理要求最高的產業之一。東南旅遊因應跨國營運與多據點服務特性，持續深化零信任（Zero Trust）架構與身分權限治理，並以自動化工具強化整體風險管理量能。

EASM 外部曝險導入效益 減少高達七成維運資源

今（2026）年東南旅遊採用奧義賽博 EASM 外部曝險管理平台，全面盤點地雲混合環境之數位資產，將複雜的資安態勢具體量化為風險指標，並透過單一介面掌握供應鏈整體曝險，落實全局可視性（Global Visibility）。

更重要的是，EASM 將繁瑣的 ISO 27001 與 ISO 27701 法規條文，轉化為可執行的技術檢查清單。過去需要資安、法務與顧問等不同專業花費數週人工核對的條款，透過系統自動比對即可產出相應的緩解措施。依內部導入評估，AI 自動化管理平台協助東南旅遊減少高達 70% 的合規應對與維運成本，讓核心人力得以轉投入更高價值的數位服務創新。

奧義賽博執行長暨共同創辦人吳明蔚表示：「奧義賽博透過科技賦能，協助東南旅遊持續深化『數位安心旅遊』的品牌承諾。未來，我們將攜手在外部曝險、端點防護與身分管理等面向持續強化防禦縱深，及早掌握數位供應鏈的潛在風險，共同守護廣大旅客的個資與隱私安全。」

完整細節請參考官網客戶案例：www.cycraft.com/use-case/settour