Yubico技術成效顯著：三年期淨現值達530萬美元、總收益730萬美元，主要得益於認證速度提升80%，並有效減輕IT服務台支援負擔

美國加利福尼亞州聖克拉拉與瑞典斯德哥爾摩--(美國商業資訊)-- Yubico（納斯達克斯德哥爾摩交易所：YUBICO）是一家現代網路安全企業，也是高安全性通行金鑰（passkeys）技術的開創者。公司今日公布由Forrester Consulting受委託進行的《Yubico YubiKeys 的 Total Economic Impact™（TEI）》研究結果。該研究係基於對多家員工規模超過5,000人的全球企業所進行的深度訪談。研究顯示，以受訪客戶為基礎所建構的綜合型組織，透過以具備抗釣魚能力的YubiKeys取代傳統多重要素驗證（MFA）及一次性密碼（OTP）方案，在三年期內實現了265%的投資報酬率（ROI），並獲得530萬美元的淨現值（NPV）。

在高品質深度偽造技術與生成式AI驅動的勒索手段日益普及的背景下，該研究指出，網路安全正經歷一項關鍵轉變：傳統多重要素驗證（MFA）已難以有效因應當今不斷演化的MFA規避攻擊與社交工程攻擊。研究進一步顯示，部署具備抗釣魚能力的YubiKeys，可有效消除釣魚攻擊與憑證竊取風險，使企業在可因應攻擊情境下的資料外洩成本風險暴露降低99.99%，從而大幅提升整體安全防護成效。

Yubico首席品牌倡議官Ronnie Manning 表示：「隨著AI驅動型威脅不斷加劇，傳統身分驗證方式正變得愈來愈脆弱。這項Forrester研究再次印證了我們的判斷：具備抗釣魚能力的多重要素驗證已不再是可選項，而是提升網路韌性、加速業務運作的關鍵基礎。YubiKeys不僅能有效抵禦持續升高的釣魚攻擊威脅，還能讓員工有時間專注於核心業務任務，同時大幅減輕資安團隊與IT團隊的營運負擔。」

關鍵財務與營運發現

基於對六家大型機構決策層的訪談所進行的財務分析顯示，該方案在企業整體層級帶來了顯著且可量化的價值：三年期內累計實現730萬美元的總收益，展現出突出的財務與營運成效：

  • 安全防護大幅強化（價值160萬美元）：透過有效消除釣魚攻擊風險，這家擁有5,000名員工的綜合型組織，大幅降低了以憑證為基礎的成功入侵發生機率。
  • 終端使用者體驗明顯提升（價值220萬美元）：與傳統多重要素驗證（MFA）相比，使用者透過YubiKeys進行身分驗證的效率提升80%。同時，轉型至具備抗釣魚能力的MFA，使組織得以簡化密碼政策，每位使用者在每季的密碼更新流程中平均節省30分鐘。
  • 營運效率持續優化（節省170萬美元）：透過避免安全事件調查，企業在資安及身分與存取管理（IAM）的人力成本方面節省91.2萬美元；消除與密碼重設相關的服務單工單，使服務台成本進一步降低47.6萬美元；此外，汰換傳統MFA方案亦額外節省32.1萬美元。
  • 業務成長能力提升（價值190萬美元）：更強化的安全防護提升了品牌聲譽與客戶信任，協助企業符合嚴格的客戶資安要求，進而支援其取得新的業務機會。

在Forrester向某政府機構的一位資訊科技與網路安全總監了解YubiKeys為其組織帶來的財務影響時，該名受訪者表示：「YubiKeys以對財政負責的方式，有效提升了我們的網路安全防護水準。」此外，在談及合作體驗時，一位電信服務產業的網路安全資深經理指出：「Yubico的合作過程高效且順暢，能夠依照我們所需的規模與速度交付解決方案。」

藉助YubiKeys簡化企業級部署：加速邁向無密碼與零信任之路

研究指出，除直接的財務收益外，YubiKeys亦是企業推動零信任架構的重要基礎組成要素。透過同時支援FIDO2/WebAuthn、智慧卡（PIV）及一次性密碼（OTP）等多種驗證協定，YubiKeys為企業在不同技術環境中部署一致且安全的身分驗證機制，提供了必要的彈性，可涵蓋從傳統系統到現代雲端應用的多元使用情境。

該研究訪談的一家科技企業之首席身分工程師表示：「我們的CEO已明確提出，要實現100%的抗釣魚能力，並全面推動無密碼化。因此，我們必須尋找一套能涵蓋員工完整生命週期，且具備完全抗釣魚能力的解決方案。最終，唯一符合這些要求的就是YubiKeys。」

為協助企業更快速且更順暢地達成上述成效，Yubico推出一整套完善的企業級服務，其中包含YubiKey as a Service 。此訂閱模式可將一次性的資本性支出轉換為可預期的營運性支出，提升成本透明度與預算可控性。作為部署與管理YubiKey的一站式解決方案，YubiKey as a Service提供全新的自助式訂購功能，使IT團隊能授權終端使用者直接訂購YubiKeys，並依需求配送至指定地點。作為該服務的專屬組成之一，Yubico亦為全球分散式員工團隊提供多元的註冊與交付選項，大幅加速價值實現進程，並有效降低整體成本。

如需進一步了解相關資訊並下載完整的Forrester TEI研究報告，請按一下此處。

此外，Yubico將於2月24日 舉辦一場與Forrester聯合呈現的線上研討會，系統性解析Forrester TEI調查結果，並探討其對正在評估與部署YubiKeys的企業所帶來的實務啟示。歡迎按一下此處報名參加。

關於Yubico

Yubico (Nasdaq Stockholm: YUBICO)是一家現代網路安全公司，其使命是讓網際網路對每個人更安全。身為YubiKey的發明者，我們為現代防釣魚、硬體支援的身分驗證設定了黃金標準，阻止帳戶接管並使安全登入變得簡單。

自2007年以來，我們協助塑造了全球身分驗證標準，共同建立了FIDO2、WebAuthn和FIDO U2F，並推出了最初的通行金鑰技術。今天，我們的通行金鑰技術為160多個國家的個人和組織提供安全保護，徹底改變了從使用者註冊到帳戶恢復等各個環節的數位身分保護方式。

YubiKey受到全球最注重安全的品牌、政府和機構的信任，可與數百個應用程式和服務隨插即用，提供快速、無密碼的存取，兼顧流暢性與安全性。

我們相信強大的安全永遠不應遙不可及。透過我們的慈善倡議「Secure it Forward」，我們向支援高風險社群的非營利組織捐贈YubiKey。

Yubico總部位於瑞典斯德哥爾摩和加州聖塔克拉拉，並榮登《時代》雜誌「100家最具影響力公司」排行榜和《快公司》雜誌「最具創新力公司」排行榜。更多資訊請造訪 www.yubico.com 。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。