Sovera Security 獲 400 萬丹麥克朗投資，能為 AI 資安平台帶來什麼？

丹麥資安新創 Sovera Security 據報獲得 400 萬丹麥克朗資金，目的是強化 AI 資安服務。這說明了資金的大致用途，但現有資料沒有揭露詳細支出規劃，也無法獨立確認資金是否由丹麥出口與投資基金 EIFO 提供。6

目前較清楚的是，Sovera 正將自己定位為一家具備「數位主權」訴求的託管式偵測與應變（MDR）服務商。MDR 是由服務商協助持續監控資安訊號、調查潛在威脅並作出應變的服務模式。Sovera 表示，其 AI 原生平台面向北歐中大型機構，希望讓客戶對資料、AI 使用方式和重要資安決策保有更多掌控權。24

這筆資金據報將用於何處？

新創資料庫 HansaIndex 指出，這筆 400 萬丹麥克朗投資將用來強化 Sovera 的 AI 資安服務及面向歐洲市場的平台；但資料未說明資金會如何分配，例如投入產品研發、運算基礎設施、聘才或市場拓展各占多少。6

同一資料也沒有確認 EIFO 是投資方。因此，現階段可確認的只有這筆融資金額及其概括用途；投資方和具體條件仍應視為尚未獲證實。6

主打 AI 原生 MDR，並強調客戶掌控權

Sovera 將自身服務描述為以 AI 為核心、並以資料主權為設計原則的 MDR 平台。公司資料將 Søren Laustrup 列為執行長暨創辦人，並指出他曾創辦 LogPoint。2

公司主張，客戶應能掌握自己的資料、AI 使用方式和重要資安決策。對評估敏感資安資料由誰處理、以及服務商擁有哪些操作權限的機構而言，這些都是值得了解的設計方向。不過，公司的目標描述不等於每種部署情境都已獲得驗證；現有資料沒有交代完整資料流、具體防護措施，或哪些應變決策必須經客戶核准。24

採用前仍需查證的事項

現有資料介紹了 Sovera 的目標客群與主權訴求，但未能獨立證實公司擁有自建資料中心或 GPU，也沒有提供可獨立檢視的資安成效證據，或證明平台能保證符合法規、維持服務韌性。24

中大型企業或關鍵基礎設施營運者評估服務時，仍可向供應商確認：資料儲存與處理的地點、存取權限如何管理、資安事件或服務中斷時如何處置，以及哪些安全操作需要客戶核准。這些是採購前應查證的問題，並非引用資料已證明的產品能力。

重點整理

據報的 400 萬丹麥克朗資金將用來強化 Sovera 的 AI 資安服務，而公司主打的差異在於以資料主權為核心的 MDR 模式，目標是讓客戶保有較多控制權。不過，資金提供者與分配方式仍不明；現有證據也未能證實公司自有基礎設施，或證明其資安與法規遵循成效。246