Insight Tech

雖然許多新式建築物經過精心設計，可讓居住者免受人身傷害，但是對於可能央及較無形資產的數位入侵，防備卻遠遠不及。另外，即使建置網路防護，重心通常是著眼於電腦與伺服器，並非讓建築物搖身一變為「智慧型大樓」的物聯網端點與舊式控制系統。

若要防範零售商目標資料外洩這類廣為宣傳的網路事件，以及惡名昭彰的賭場魚缸攻擊，必須針對網路安全基礎架構展開更深入的對話。這類對話一開始必須體認，保護新式大樓各種相連的系統這件工作，確實是真真切切的挑戰。

網路嵌入式偵測

全大樓的異質網路，存在成千上萬潛在脆弱的邊緣裝置，保護這類網路的工作不僅令人卻步，更可堪稱不可能的任務。提供電梯、照明、火災監測與 HVAC 設備的供應商不同，各有各的系統。另外，目前部署專門物聯網平台的公司很多，而且資產五花八門，各有各的標準、通訊協定和支援的功能。

當然，不同的系統與裝置數量愈多，為個別系統與裝置實作專屬安全機制這種作法就愈不切實際。採用涵蓋智慧型大樓中全部連線系統的單一保護傘，不失為是一項替代方案。若是這種情況，製造時可以在裝置載入不佔空間的軟體代理程式，在系統與安全即服務（SaaS）解決方案之間建立安全通訊通道。

很遺憾，大樓內相連的系統多半在大樓「智慧化」之前就已經存在。也就是說，這類代理程式可能必須個別加入每個系統，然後再與較大的安全平台整合，工作內容不容小覷。

然而，與其設法個別保護每個邊緣裝置，智慧型大樓業者大可利用所謂的網路嵌入式（BITW）技術，保護通訊線路本身安全無虞。

BITW 這種裝置可插入兩部以上設備之間的通訊通道，而且效能不受影響。在網路安全環境中，BITW 位於一群端點或邊緣裝置以及其他大樓網路之間，負責驗證通過的訊息。

若要發揮效果，不妨將 BITW 放置於與多重網路通訊協定相容、支援物聯網安全產業標準，以及實作強式密碼編譯的智慧型大樓系統。它可與大樓網路內每部裝置唯一識別碼的資料庫連結，確保用於存取大樓網路的任何裝置都有存取權。

在 DOME 之下

Veridify 是安全 IP 與工具的開發商，為提供這些功能打造了 Device Ownership Management and Enrollment (DOME) 這個平台。端點的運作方式與合併的 VPN 服務與裝置驗證平台類似，無須直接連線雲端、BACnet 或任何其他類型作業技術（OT）網路，只須與其各自的 BITW 擁有者連線即可。

透過這些方式，DOME 經由 BLE、BACnet、KNX、OBIX、Wi-Fi 等各種通訊協定，為智慧型大樓裝置驗證提供了安全的加密通道。

平台安全始於已配置安全資料庫（包括公開金鑰認證）的裝置。簽署這類認證時使用的不可變區塊鏈，為每個端點提供驗證其擁有者的功能，以及由 DOME Interface Appliance (DIA) 負責儲存及管理的無法變更身分。

DIA 可同時支援這些端點、大樓自動控制器，以及中央大樓管理系統（圖 1）所使用的舊式與量子抵禦通訊協定。這樣一來，即可提供安全韌體更新、大樓專屬配置變更、裝置狀態報告，以及網路基礎架構上的任何嘗試。

若為尚不打算部署的新系統，DOME Client 程式庫僅耗用 12 KB 的 ROM 即可安裝於端點。這樣一來，它即可部署至資源嚴重受限的系統。然而，某些裝置並不適合直接受到 DOME 保護，因為這類裝置無法更新，或是屬於舊式系統等。若是這類案例，DOME 透過 BITW 架構與位於端點和網路之間通訊路徑的硬體安全控制器（例如 Intel^® Max^® 10 FPGA）即可延伸。

DOME 外加 BITW 拓撲，舊式控制器與舊式系統便能與較新式的智慧型大樓系統並存，而且不會危及安全性。另外，拜 MAX 10 裝置的效能與彈性之賜，即使負載繁重，也可以透過各種通訊傳輸以超低延遲提供安全性。

讓進一步智慧化的安全，成為智慧型大樓的標準

當然，這只是整體智慧型大樓網路安全對話的一個層面。其他談話重點包括威脅建模與評估、實體裝置安全性，以及雲端存取控制等。

長期來說，大樓的網路安全標準需要定義，方式可能相當於現今使用的能源與環境設計領導（Leadership in Energy and Environmental Design，LEED）認證程序。這可為保護智慧型大樓系統提供架構，並且以評估設施實體安全與環境標準的相同方式，評估設施網路防護的優劣。

這些標準誕生時，為因應瞬息萬變安全需求而採用各種自動化系統的舊式設施，完全無須淘汰整套系統，借助 BITW 與 DOME 這類技術即可。

遠距醫療現已再度盛行。遠距醫療的概念向來具有吸引力，但醫療技術七拼八湊，臨床醫師對於繁複的給付流程又感到不耐，因此始終停留在「先導研究煉獄」。但新冠疫情爆發之後，遠距醫療的使用量大增，減緩了私人執業與醫院營收暴跌的衝擊。

遠距醫療的供應商親眼見證遠距醫療的多項優勢，例如就診效率更高，病患亦可享有更佳的療效，因此紛紛採用遠距醫療，作為重要的照護方法。「遠距醫療的接受度原本成長緩慢，在新冠疫情之後卻急遽上升。」eCare21 營收長 Gary Holderby 表示：「我們已經跨越鴻溝，破釜沈舟。」

病患監測的新標準

遠端病患監測（RPM）是格外具有發展潛力的領域。將近四分之三的供應商表示，即使在新冠疫情相關規範放鬆之後，他們仍然願意繼續透過遠距醫療，向病患提供慢性疾病管理服務。

這就是 eCare21 虛擬照護平台的作用，提供簡單的管道，解決遠距醫療目前遭遇的挑戰。這是全面整合的平台，具有單一直覺式的使用者介面，能消除不利於協調式照護的資料孤島。更重要的是，平台提供審計足跡，具有實現無縫給付的帳務處理能力。

正如 Holderby 所言，虛擬醫療解決方案起先應用於老人照護，再逐步發展至今。公司積極擴增平台功能，以因應病患的各種需求，例如遠端量測血壓、管理處方，以及確認病患遵守醫囑。  公司很快建立了虛擬雲端生態系統，支援先前存在差異的技術。

「起先缺乏互通性，因為有太多合約，太多不同的技術。」Holderby 表示：「對於產業而言，就像去買車，結果一次只買到車子的一部分，後端還必須把這些部分組合起來。」「我們知道，先前那種分裂的狀態無法持久，醫療服務供應者也已經準備好，要改採簡化的解決方案。」

溝通平台的核心，是提供醫療服務供應者單一的平台，以便即時瀏覽關鍵資訊，立即採取行動。平台解決了照護者、主治醫師，以及心臟科醫師之類的專科醫師三方的資訊差異，確保各方能獲取相同資訊。病患的所有病歷也能安全存放於平台，消除了醫療協調與管理的一大障礙。

人工智慧技術提供持續的分類

運用簡單、全面的儀表板，可全年無休監控病患。每次收到讀數，「人工智慧」功能就會加以評估，若判定讀數超出預設的允許範圍，就會發出警示訊息。醫療助理或護理師收到警示訊息，即可採取必要行動，只有遇到他們無法處理的嚴重事件，才有必要聯繫供應商。資訊不斷流入，因此病患並不會被隨便要求在預定的時程進行檢查，因為系統已經針對潛在問題提出警示。

Holderby 表示：「這些功能結合起來，能讓醫療服務供應者重拾工作的樂趣，因為能擁有最大的授權。」

醫療技術：從基礎開始展現的靈活性

這種解決方案以雲端為基礎，與任何裝置皆相容，病患在任何地點，使用任何智慧裝置皆可輕鬆使用。eCare21 總裁兼營運長 Pete Stevenson 表示：「我們的技術能與各種裝置、臨床工作流程，以及帳務處理機制相容。」「我們的技術還能依照需求，進行升級或調整。這一點非常重要，因為業界通常不想只採用一種技術，免得市面上有更好的技術，卻無法採用。」

公司與解決方案供應商合作，得以迅速擴張。公司很早就發現，想更快改善更多人的生活，就必須與系統整合者合作，以增強自身的商業模式。Holderby 表示：「這些公司已經在整合多項解決方案，整合是他們的核心價值，是他們的心態。」Intel^® 與 Dell 的技術與伙伴關係，是公司隨插即用模式得以發展的重要關鍵。

開創以價值為重的照護之路

給付仍然是最迫切需要解決的醫療問題之一。給付向來是採取付費服務的模式，每項服務都代表額外的營收，但以價值為重的照護才是未來之路，才能鼓勵醫療服務供應者幫助病患保持健康，遠離急診室。但醫療服務供應者先前缺乏工具，無法監測病患出院後的情形，也無法適時協助出院後的病患， eCare21 能有效監測病患的行為與症狀，徹底解決此問題。

Holderby 表示：「系統改用以獎勵為主的給付模式，醫療服務供應者就會積極追求能監測病患在家中行為的解決方案。」「這些是在現實生活環境中變得不相容，也是成本升高的原因。」醫療服務供應者若能隨時監測讀數，即時發現問題，就能在問題剛發生時，在病患入院前採取行動。

數位招牌隨處可見，但只能單向溝通。想像招牌若是夠聰明，能提供個人化、針對性的內容，能與觀眾互動，且內容與觀眾高度相關，將能創造怎樣的新契機。數位招牌若要不斷進步，就必須具備評估觀眾的能力，品牌與行銷者才能依據績效資料，將內容與行銷活動最佳化。

若要實現這種雙向溝通，就必須深度整合電腦視覺的洞察與觀眾參與。但要結合這些複雜技術，系統整合者及其終端顧客可能會面臨重大挑戰。

但使用創新的無程式碼解決方案，就能更輕鬆針對目標觀眾，提供客製化的數位體驗。

無程式碼數位內容分析平台供應商 Intuiface ，以及人工智慧觀眾情報專家 SightCorp 攜手合作，實現這種客製化的數位體驗。兩家共同開發 Audience Analytics Bundle ，一套能在含有 Intel^® 處理器的硬體設備運作的綜合解決方案。

Sightcorp 負責觀眾洞察， Intuiface 則是負責分析工具的資料擷取與視覺化。兩者的結合造就了容易使用的平台，影片 1 所示，系統整合者毋須學習程式碼，也能運用此平台，創造互動式使用者介面。

https://www.youtube.com/watch?v=zu-U0gqh5vQ

影片 1。提供有針對性的內容，再以數位顯示平台的的瀏覽人數、曝光率與停留時間等衡量指標，判斷內容的效力。（資料來源： Intuiface 與 Sightcorp ）

針對性的訊息與有洞察力的分析工具

解決方案衡量內容每一次播出的曝光率、瀏覽人數，以及收看時間。螢幕停留時間亦可用於未來的資料導向決策。依據預先設定的年齡、性別之類的統計規則，運用即時觀眾資訊，製作客製化的內容。此外，技術亦可支援各種用途，從零售業、觀光業、機場的數位通訊，到企業招牌與教育。

Intuiface 行銷長 Geoffrey Bessin 表示：「在許多數位招牌環境，我們必須瞭解是哪些人在與內容互動，互動時間又有多長。」「即可據此判斷內容的效力。」

數位招牌網路經營者通常會將顯示器設置在人來人往的地點，例如購物中心、過境場所、博物館等地。但先前很少有人評估實際的瀏覽者與過路客的人數。將 CV 與即時分析工具納入現有的數位招牌資產，便可開創新的機會，透過以曝光率為基礎的銷售模式，將觀眾觸及率與新營收來源最大化，從中獲利。

在終端使用者方面，品牌與零售業者可擬定以關鍵績效指標（KPI）為導向的預期目標。解決方案以匿名方式追蹤觸及人數，以及被觸及者觀看內容的時間長度。

Sightcorp 執行長 Joyce Caradonna 表示：「廣告商也能受惠，因為能掌握準確可靠的資訊，瞭解自家廣告的績效。」「他們可以利用這些資訊，將內容最佳化，以將每次行銷活動的目標觀眾群體的內容曝光率最大化。」

運用「數位顯示軟體」簡化整合作業

系統整合者（SI）要想利用新的商機，就會面臨新的挑戰。他們必須將人工智慧，與具有分析功能的內容管理系統整合，並納入數位招牌，過程相當費時。

Bessin 表示：「我們的解決方案，能讓任何人做到這一點。」「你不需要學位，不必寫程式碼，也不必使用複雜的內容分配平台。」

經營者、零售商，以及服務這兩者的系統整合者運用 Audience Analytics Bundle ，即可向裝置輸送在實體顯示器播放互動式數位內容所需的一切。Sightcorp 的 DeepSight 軟體蒐集範圍內的所有資料，再將匿名化的原始資料傳送至 Intuiface ，以控制顯示出的內容。完全不會儲存個人資料，尊重亦保護個人的隱私。

與傳統數位招牌平台不同，創作者並非只能使用分區方法。Bessin 表示：「通常會有分區的播放表列，必須以這種方式安排。」「我們的解決方案能控制每一個畫素，因此有無限可能。」

系統整合者完成內容之後，便可自行設計行動與觸發器，並設定要蒐集的資料點。觸發器可以是一天當中的某個時間、觀眾的行動，或觀眾的屬性。這些資訊會傳送至分析工具的儀表板，相關人士即可掌握趨勢，取得洞察。

Bessin 表示：「標準可以非常具體，也可以非常廣泛。」「企業可以用我們的系統，輕鬆執行自己的想法，但也可以建立範本，以便直接套用。」

系統整合者在採用分析法之前，應先與客戶共同確認目標。Intuiface 提供諮詢服務，協助他們在執行之前，先評估需求。Bessin 表示：「要先擬定 KPI ，也要判斷這些 KPI 能否直接評估。」「如果找不到，就從次級指標當中找出關鍵指標。」

雜貨店的智慧招牌

Audience Analytics Bundle 的一個應用實例，是美國的一家連鎖超市，在各門市使用這套解決方案，提醒顧客戴上口罩再進入賣場。這家連鎖超市也使用資訊亭（kiosk），顯示店內販售的本地品牌產品廣告。可以衡量觀看廣告的人數，並直接分析曝光率數據與曝光的產品銷量之間的關係。

Caradonna 表示：「超市發現這樣做的成效極佳，還能享有廣告曝光所創造的新營收來源。」

Intuiface 與 Sightcorp 的客戶運用簡化的執行方案，亦可受惠於許多新機會，包括廣告商的投資報酬（ROI）報告，以及能追蹤觀眾參與度，以利進行最佳化的分析工具。智慧招牌改變了戶外數位廣告的局面，能為經營者、零售商及整合者創造實質的獲利。

隨著線上商務的高速發展，除非有充分的理由，否則難以吸引購物者前往實體店。互動式顯示器能夠解決這個問題。想像一個巨大的螢幕，人們可以用來玩遊戲、觀看色彩迷幻的花開盛宴，或是拍攝一張孩子們撫摸虛擬豹子的照片。

這樣的場景能提供購物者一種印象深刻的體驗，而這種場景背後的科技能使零售商取得寶貴的客戶資訊。雖然這是十分迷人的夢想藍圖，但對零售商來說，互動式裝置通常成本高昂且難以管理。

但是，新的解決方案正逐步推出，能夠降低成本與使用難度。

整合數位顯示技術

互動式裝置包含的裝置五花八門。零售商可以設置多組裝設電腦視覺攝影機的螢幕，使用這些攝影機來偵測購物者的年齡和性別，並顯示適合的即時促銷資訊。他們也可以使用 QR 代碼，或將 RFID 或 NFC 感應器放置在銷售點的展品上，讓客戶從貨架拿起商品時，觸發顯示產品資訊。

「如果你選擇運動鞋，就能了解此鞋款的功能，或是找出能在雨中保持抓地力的運動鞋，」互動式軟體供應商 Broox 行銷長 – Julià Carboneras Girgas 表示。「如果挑選了兩款運動鞋，就能比較兩種鞋款的功能。」

但是，對於零售商和系統整合商來說，如何取悅購物者往往令他們頭痛不已。部署互動式系統所需的硬體和軟體由不同的製造商生產，需要多種租賃或購買合約。設定和管理既耗時又昂貴。此外，硬體中的資料會發送到彼此互不流通的獨立平台上，也不會與零售商使用的行銷系統交流。

「零售商必須管理數十種平台和儀表板。您不能將 RFID 資料與電腦視覺資料混用，也不能將其中的任何資料放入 Marketo、Salesforce 或 Google Analytics 中，」Broox 創辦人 – Albert Minguell Colomé 表示。「我們所有的系統整合商和零售商合作夥伴都告訴我們『請提供我們負擔得起的產品』，」Carbonera 說道。

作為回應，Broox 開發了一款「phygital」軟體平台，結合親身購物體驗與數位世界（圖 1）。

Broox 透過 Intel^® OpenVINO^™ Toolkit 建構軟體基礎架構，加速 AI 功能的整合速度，使攝影機、感應器和其他互動式技術使用相同語言。硬體元件會將資料發送至方便零售商管理的平台。臉部特徵等敏感的客戶資訊會在現場進行處理，並且中繼資訊僅會發送至平台的雲端中。

Broox 平台也整合了行銷分析軟體，使零售商深入了解客戶喜好，並透過跨渠道行銷活動來提升營收。根據 McKinsey 的資料，融合實體和數位渠道個人化客戶體驗的零售商可以實現 5％ 到 15％ 的營收成長。

「使用此平台，零售商就可以專注於建立內容，而無需擔心那些他們不敢接觸的技術，」Minguell 說道。

降低 AI 技術成本

Broox SaaS 付款模式能協助緩解零售商的另一項擔憂 – 過高的成本。

「我們會與客戶一起確認他們的需求，」Carboneras 表示。「我們會說『為了達成目標，你需要攝影機和媒體播放器，這是解決方案的每月成本。』」

此平台也會使用 Intel^® NUC PC 來降低支出。「體積小巧、價格實惠的 PC 正是系統整合商所需要的。如果軟體只能在售價一千歐元的筆記型電腦上執行，那麼就沒有人會在搭配 200 個顯示器的 100 間商店中推廣這款軟體，因為價格實在太貴了，」Minguell 解釋。

零售分析優惠選擇

在銷售點交易中加入線上選項，能為客戶提供更高的靈活性，越來越多的客戶開始把商店當成展示間。

「在青少年間很流行一句話『我們去逛商城，然後在線上購買』，」Carboneras 說道。

當客戶從至智慧型貨架上拿起產品，用手機掃描資訊但未購買時，零售商可以發送有針對性的促銷資訊，並透過 Cookie 追蹤轉換情況。如果有客戶在商店中找不到想要的商品，則可以點擊商品，隔天將商品送至客戶家中。

「零售商能掌握來自商店的線上購買，並了解該銷售點的表現，」Minguell 說道。Broox 目前正在研究一種技術，使客戶能夠在單次交易中同時購買店內商品和電子商務商品。

數位體驗使購物中心重生

安道爾的一間購物中心，說明了互動式體驗如何引起訪客的興趣並提高營收。這間購物中心將目前所有的保全攝影機，以及室內和室外的螢幕連接至 Broox 平台。當螢幕上顯示動物的擴增實境影像時，全新的電腦視覺系統會捕捉到訪客人數和客戶人口統計。室內螢幕也會快速顯示 QR 代碼（影片 1）。

影片 1。大型購物中心會使用整合數位顯示技術，吸引訪客並擷取資訊。（來源：Broox Technologies）

將代碼下載至手機中的人們，可能會在孩子們和動物嬉戲時拍攝照片。在聖誕節期間，購物中心將改成顯示聖誕老人，讓孩子們進行虛擬造訪。

「以前，螢幕顯示的是無趣的靜態影像，」Minggell 說道。「這種平台使他們能創作神奇內容，並取得結果相關的實用分析。」

零售商能獲得大量的客戶資訊。在三週內，這項技術吸引了 30,000 次的互動。這項技術讓購物中心的入場人數增加了 7％，並取得了 4,500 個新的電子郵件地址，成為購物中心史上效果最佳的行銷活動。「而且當時是聖誕購物季，」Minguell 說道。

隨著線上購物業績的成長，Minguell 希望減少傳統的商店，增加更具體驗性的旗艦店。「人們在商店不一定會買東西，但能夠享受到樂趣十足的體驗，」Minguell 說道。「當客戶與品牌互動時，你能夠取得大量的資料。」

隨著組織推進雲端合物聯網邊緣，網路安全的大環境也跟著改變。為了能跟上這些變化，公司必須改變保護寶貴資產和基礎架構的方式。過去這一年更是讓這個教訓變得更為重要，IT 團隊為了支援遠端工作，得管理位於受保護的網路之外的多台電腦。

再加上物聯網的裝置數量不斷增加（很多還缺乏基本的安全保護），攻擊面因此大幅擴張，為組織帶來新的風險。「如果裝置如果裝置遭到入侵，攻擊者可以藉此攻擊整個公司網路。」Alex Ting 表示，他是 MasterSAM 的網路安全高級顧問。MasterSAM 是一家專門提供特權存取管理的網路安全公司。

VPN 和防火牆等傳統的方法無法充分應對這種範圍和規模的威脅。但是，新的自動化和進階分析技術能提供更強大廣泛的保或，同時為 IT 人員簡化管理過程。

物聯網安全性問題

物聯網連線能力與日俱增，但安全性卻遠遠落後。很多裝置配置預設密碼，且往往不會進行變更。這些裝置通常缺乏自動安全性更新（現代雲端軟體的標準功能之一），因此有許多駭客可以入侵的漏洞。

更糟糕的是，類似的裝置常會使用同一組預設憑證，這些憑證甚至可以在公開的資料庫裡找到。

攻擊者將惡意軟體注入大量裝置後，便可以指示裝置來壓垮公司的伺服器，透過殭屍網路來干擾網站和電商。2016 年臭名昭彰的 Mirai 殭屍網路就是一個例子。該惡意軟體組織了數萬台連線攝影機和路由器，成功癱瘓了 GitHub、Twitter、Netflix 與 Airbnb 等網站。

為了防範這些威脅，MasterSAM 與 Intel^® 共同開發了通用安全存取管理 (USAM) 系列硬體裝置，讓客戶可以更輕鬆地管理特權帳戶。USAM 將網路安全產品、服務、支援與維護整合至單一套件。「現在，客戶不必再到處尋找硬體或軟體了——他們只要把箱子插上即可。」Ting 表示。

這個解決方案會自動為所有裝置建立密碼並安全地進行儲存，並且在一定時間之後更改密碼。它也提供精密的存取控制。

「組織可以決定誰可以存取裝置，並可以在需要時要求人為批准。」Ting 說道。「除此之外，我們可以監測並記錄使用者活動來偵測可疑活動，像是不當指令或大規模下載敏感資訊。」

物聯網威脅範圍有所擴大

隨著企業與城市將更多系統連接至物聯網，網路攻擊可能會危及工廠、供水系統和輸電網路。「我們看到 IT 與 OT 空間更趨融合，這讓攻擊變得更容易擴散。」Ting 表示。

舉例來說，鋁生產商 Norsk Hydro 的一名辦公室員工點了一個釣魚連結，結果勒索軟體的攻擊擴散到生產線。公司的部分作業停擺，所有員工被迫得以紙筆完成工作。

勒索軟體、殭屍網路和其他攻擊通常會透過軟體弱點或過時的作業系統傳播。為了協助客戶和上千名使用者與裝置，Silverlake 使用 Intel^® 主動管理技術。這項技術讓 IT 人員可以遠端安裝安全性更新和修復裝置問題。即使裝置的作業系統關閉，該技術依然可以使用，讓技術人員不需要親自到場或等待很長一段時間就可以解決問題

保護特權帳戶

如果攻擊者可以駭進特權帳戶，那他們甚至可以不用尋找弱點。特權帳戶屬於 IT 管理員和其他可以存取關鍵系統和資料的人。由於特權使用者可以存取許多裝置和系統，這些帳戶讓駭客可以輕鬆地散播攻擊。

USAM 解決方案可支援特權帳號管理，提供多種防範威脅的方法。最近一間東協商業銀行就是一個很好的例子。

該銀行得管理超過 1500 間公司的資源，包括使用者裝置、伺服器和網路設備。對於銀行的小型 IT 和安全性團隊來說，要安全地管理訪問權是一個非常大的挑戰，因為他們過去是手動管理設備和裝置密碼的。在某些情況下，技術人員必須走到使用者的電腦那邊進行登入，但卻無法確保有確實登出或記錄工作階段。某些密碼存在信封裡，而信封放在上鎖的保險箱。每當使用者出錯或忘記更新時，這便會引起一陣混亂。

該銀行部署了 USAM 來將密碼儲存在安全的資料庫中，並透過自動控制來管理密碼，以避免人為錯誤，同時讓員工有更多時間進行其他工作。現在，敏感系統存取與使用者和裝置身分結合，並透過多重要素驗證進一步控制。管理員點擊一下便可以批准或拒絕存取請求，也可以遠端監測和記錄特權工作階段。該銀行也引入了分析，以收集與特權活動（如存取關鍵系統）相關的資料。

增加控制與便利

為了近一步保護客戶的敏感資訊，USAM 嵌入 了 Intel^® Software Guard Extensions (Intel^® SGX)。當記憶體處理資料時，這項技術可以保護資料。例如，某人或是物連網裝置使用伺服器的時候。它可以防止記憶體傾印，並驗證應用程式未遭入侵且含有最新的安全性更新。

MasterSAM 持續尋找新的方式來提升客戶的安全性，而越來越多的客戶仰賴深度學習技術來偵測多變的風險和改善異常偵測。「越來越多組織採用雲端基礎架構，他們將會需要更多存取控制方式和更優異的分析。」Ting 表示。「在雲端裡，您得要不斷改變，才有辦法跟上其他人的腳步。」

如果沒有關鍵零售資料，想要成功管理便利商店可一點都不便利。很多店主無法準確得追蹤庫存、管理現金流、找出定價錯誤和發現偷竊蹤跡——尤其是當他們得同時管理多個地點的時候。而且，他們的商店技術通常遜於其他產業。業者開新店面時通常會複製現有的 IT 模式，這便限制了他們擴大經營規模的能力。

現今的邊緣至雲端技術可以在這方面幫上忙。這項技術能讓管理人員即時發現並解決問題，讓他們能更輕鬆地管理庫存和擴大規模，進而提高生產力與獲利率。

獲取零售資料

零售商如果在經營上遇到困難，可以透過 Petrosoft CStoreOffice 等管理系統來提高管控能力。Petrosoft CStoreOffice 是一個雲端解決方案，能讓便利商店店主保持競爭力同時管理成本。「我們將各種作業程序自動化、降低風險，進而協助業者將業務變得更精簡。」Petrosoft 的 CEO Sergei Gorloff 表示。

Gorloff 曾經擁有 21 間便利商店，CStoreOffice 正是因應他個人經歷的挫敗而生。為了管理這些店鋪，Gorloff 一年得開 100,000 英里以上的路。他開始尋找合適的技術，以減輕工作量並讓公司的開銷成本降至最低。

「現今的局勢競爭非常激烈。為了以全團隊都能輕鬆理解的形式追蹤庫存和調整價格，店主必須在不添加額外工作量給員工的前提下，盡快取得零售資料。」Gorloff 未能找到可以容納現有 IT 系統的解決方案，於是他決定設計自己的系統。

該解決方案的軟體是以服務為導向的雲端型架構，並使用搭載 Intel^® 處理器的邊緣運算，提供了一個可從任何裝置上存取的中央網站。這讓店主可以遠端管理經營活動、減少錯誤、進行庫存損失控制、簡化程序，並保護資料安全。

舉例來說，颶風伊爾瑪 (Irma) 侵襲佛羅里達州期間，有一名客戶的三間店鋪遭損毀，但店主仍然可以存取雲端資料或利用行動裝置存取，並即時採取行動。「當時的情況非常艱難，但店主無須擔心經營狀況的能見度。這些資訊依然安全、可用且不中斷。」Gorloff 表示。

每個零售業者使用資料的方式不盡相同。CStoreOffice 可以根據客戶的需求客製化，包括業務驅動因素和管理方式。對於某些人來說，這包括基本作業用途，例如現金對帳或燃料庫存管理。其他人則擴大了使用範圍，包括所有後台工作流程、整合式銷售點技術以及食品服務訂購。

「這個應用程式讓業者可以挑選自己想要的解決方案，滿足他們的需求。有的客戶可能會使用 95% 的功能，而有的客戶只使用 5%。但就算只使用 5%，客戶也能從中受益。」Gorloff 說道。

透過零售分析改善庫存

一般的便利商店有超過 6000 個不同的存貨單位 (SKU)，因此，庫存管理相當具挑戰性。而且業者常會持有超量庫存，這會降批現金流量，業者的錢可謂坐在貨架上，而不是在銀行裡，讓錢為他們工作。

進階分析可讓商店最佳化庫存水平，減少業者的現金流擔憂，並提高利潤。舉例來說，Petrosoft 的一個客戶在快速擴展期間喪失了對現金流的控制。「他告訴我，他的目標是能夠在晚上睡著，因為他整天都在擔心銀行帳戶裡沒有足夠的現金支付工資和帳單。」Gorloff 說道。在他安裝了 Petrosoft 的系統六週後，這民客戶成功將庫存減少 40%。這釋放了將近 100 萬美元的現金，提高了他的現金流和銀行帳戶餘額。

此外，Petrosoft 的雲端型架構讓零售商可以快速部署解決方案。Gorloff 表示，他和 90% 的客戶一樣，並不需要 IT 專家提供現場協助。相比之下，另一個軟體提供商表示其產品需要 18 個月的時間才能實現完整的功能。

全新分析能力

為了應對未來狀況，Petrosoft 正在開發 AI 和 ML 功能，讓商店可以提供個人化的優惠和庫存選擇，滿足現今客戶的期待。「某個商品在一個社區熱賣，但在另外一個社區可能卻變成了滯銷庫存。這項功能可以讓商店根據不同的人口挑選商品組合。」Gorloff 表示。

因為疫情，零售商體認到在合適的時間提供合適的產品有多麼重要。面對客戶量飆升、客戶需求劇變，Gorloff 成功地快速調整商店庫存。

「自訂庫存可謂扭轉了局面。我們迅速地改變作業來應對對於疫情相關商品的需求，例如廁所衛生紙、清潔用品和食品。」Gorloff 說道，他還說，在他的幾間店鋪中，這類商品的銷售量的成長率為三位數。

打造公平的競爭環境

CStoreOffice 是設計來解決 Gorloff 在自己的經營狀況中遇到的挑戰，而他透過雇用業內人士來延續此精神，如曾擔任便利商店經理和區域和區域主管的人。這些人能利用自身的實際經驗來訓練和支持客戶。

「透過 Petrosoft，我可以繼續管理我的便利商店，同時經營一間公司。」Gorloff 說道。「以前非常耗力、一成不變的工作現在變得更有創意且收穫更多。」