資安臺灣隊大集結

金融機構自2019年開始發展Open API，和第三方業者發展更多創新金融服務。不過，發展創新服務的同時，控管API安全性也成為一項挑戰。為了應對這項挑戰，富邦金控建立了六項機制控管API，包括API文件標準化、自動化、透明化，並制訂了API上架前、上架，和下架的機制。

孫子兵法軍行篇有云：「不可勝者，守也；可勝者，攻也。守則不足，攻則有餘。」對於藝高膽大的資安高手而言，攻擊是最好的防禦，重點在於透過主動的反滲透、反監控、趁機獲取更多關於攻擊者的情資，以便進行精準、高可信度的資安防禦超前部署

資通訊科技是當前企業持續營運不可或缺的重要關鍵，因此相關的風險管理也成為企業風險管理的一環，資訊與資安人員必須設法將這樣的關係，具體呈現給組織高層，促使組織的營運更有韌性，並且藉由提供更透明、全面的影響程度分析，提升整體戰略投資與決策能力

安碁學苑營運長劉孟昌強調，整合內外部資源，依照專業分類、能力分級，建立全企業的資安職能培訓藍圖，來打造具有即戰力的資安人才梯隊，才能強化資安韌性，進而支持企業營運韌性。

資安界20多年老將北科大資安學位學程副教授魏銪志在Cyber Talent論壇介紹，透過考取經濟部產業人才能力鑑定（iPAS）經濟部資訊安全工程師，如何有助於將自己專業知識及能力對齊臺灣法規及資安環境，進而增加在職場競爭力

提示注入攻擊是LLM資安一大問題，且技術門檻相當低。在GenAI工具普及的如今，工具使用者和開發者，都更須積極防範此風險。趨勢科技AI Lab資深技術經理廖凱傑介紹提示注入攻擊原理，以及能採取哪些措施來降低遭攻擊的風險。

攻擊並不只是黑帽駭客專屬能力，要具備最好的防禦，關鍵在於要有駭客思維，了解攻擊思路，避免做出有利於駭客大展身手的環境

將來銀行資安長康崇原在今年臺灣資安大會的金融資安論壇中，公開了今年推動零信任架構的四項重點計畫。此外，他們也計畫在今年導入更多監控告警規則，新增至427條規則數，預計今年完成開發。

一家資安新創分析去年底延燒至今年的Crazy Hunter勒索軟體攻擊事件，點出受害企業雖都採用標準的資安防護軟體，但真正問題在於風險調查的效率和深度，若能即時調查所有風險，就能快速啟動後續回應並修復。