善用微分段強化金融資安 Illumio 扮演金融產業最佳守護神

在法規與惡意威脅等雙重壓力下，金融產業正加速引進微分段解決方案， 全力將營運風險降到最低。Illumio 在金融產業成功案例遍及 150 個國家以上，涵蓋全球前十大銀行中的六家，絕對是台灣金融產業的首選方案。

隨著創新金融科技持續湧現，全球金融產業加快數位轉型腳步，但同時也因駭客手法日益多元，讓金融機構面臨前所未有的資安挑戰。在勒索軟體、供應鏈攻擊等事件頻傳下，傳統以邊界防護為主的資安機制，早已無法因應日益複雜的威脅。根據IMF公布研究報告指出，2023 年銀行、金融服務與保險（BFSI） 產業的資料外洩平均損失高達 590 萬美元，成為公司強化營運與信任時的重要挑戰。

在無法百分百防堵威脅入侵的趨勢下，現今「降低損失」已成為主流資安思維。因此， 包含金融產業在內的多數企業， 正加速引進可限制攻擊者在內部網路移動範圍的微分段（microsegmentation ）解決方案，藉此保護重要數位資產。

Illumio 產業解決方案部門負責人暨資深總監Raghu Nandakumara 指出，近年駭客持續研發各種新型態攻擊手法，如勒索軟體在經由端點設備入侵內部網路之後，會快速在公司內部網路中橫向傳播，尋找高價值的數位資料與加密，進而向受害企業勒索高額贖金。金融產業的 IT 架構向來非常複雜，且系統之間存在高度相依性，任何單一漏洞都可能產生連鎖效應，自然需要透過引進微分段解決方案將惡意威脅風險降到最低。我們在全球金融市場已累積非常多成功案例，也希望透過與中飛科技合作，為台灣金融產業提供最棒解決方案與經驗。目前在臺灣市場已有許多金融服務業選擇引進 Illumio，藉此強化回應惡意威脅的能力，保護重要數位資產與公司商譽。

Illumio 功能強大 吸引大型金融機構採用

金融產業擁有大量實體與數位資產，長年來是駭客鎖定的首要攻擊目標，因此也成為受到高度監管的產業。過去幾年，各國監管機關相繼推出更嚴格的規範要求，如歐盟的「數位作業韌性法案（DORA）」、日本金融廳的「網路安全指引」，台灣金管會、新加坡金管局（MAS）等也有公布相關管理措施，期盼透過提升金融機構的營運韌性，保護國家金融體系的穩定運作。除此之外，SWIFT CSP、PCI-DSS 等國際金融組織，近幾年亦紛紛提升更嚴格的交易規範，都要求金融機構具備更高層級的防護、偵測與回應能力。

在法規與駭客攻擊等雙重壓力下，帶動金融業加速引進微分段解決方案的速度，希望透過最小化未經授權存取風險， 並將潛在安全漏洞限制於隔離網路區段內，以提升整體金融服務環境的安全性。金融機構在微分段方案協助下，資安團隊可根據系統與網路的重要性、分類及風險評估，並實施網路隔離與區段劃分，有效管理並識別潛在的漏洞。如此一來，當銀行發生遭到入侵或攻擊時，可阻止安全漏洞擴散並保護敏感資料，確保關鍵系統能在安全事件發生當下持續運作。

Raghu Nandakumara 說，市面上有不少業者提供微分段解決方案，但是我們核心技術能實現應用層級的流量可視化與安全策略控管，輕鬆滿足資料中心、混合雲架構的營運需求，所以我們的金融產業用戶遍及 150 個國家以上，涵蓋全球前十大銀行中的六家。以美國知名大型投資銀行為例，即於 2017 年起引進 Illumio 解決方案，針對高風險應用系統與端點部署微分段措施。該銀行的資安團隊能透過可視化工具掌握全網路架構與資料流向，達到降低漏洞暴露風險，並滿足金融合作夥伴的資安控管要求。

鏡國際金融機構案例 臺灣提升防護力刻不容緩

綜觀全球金融產業選擇 Illumio 微分段解決方案原因大致上有 5 點，首先是擁有穩定與可預測性，產品部署過程中不會影響系統可用性，維持營運穩定。其次則是部署彈性高，支援實體、虛擬、容器、公有雲等多元環境。第三點則是簡單易用，可由應用系統擁有者操作與設定，藉此達到降低資安團隊負擔。第四點則是產品具備絕佳擴充性，企業用戶可從小規模進行測試，並輕鬆擴大至全球部署。最後則是能節省成本支出，相較傳統網路設備與架構的部署模式，Illumio 微分段解決方案能節省大量建置與維運支出，輕鬆滿足企業成長過程中的部署需求。

Raghu 認為，在國際與本國監管法規持續加重下，台灣金融產業可參考國際性機構的部署策略，加速導入 Illumio 微分段解決方案，先從打造可視化環境做起，藉由了解內部工作負載與資料流向，達到落實資安控管的第一步。在部署優先順序方式部分，建議從優先保護關鍵資產著手， 如 SWIFT、C1 應用、交易主系統等。最後，企業可透過結合風險評估工具，根據資料敏感度與業務關鍵性，制定相對應的資安防護策略。

金融產業之間競爭日趨激烈，企業的營運韌性、信譽的重要性等將是決定市場競爭力的重要關鍵。微分段是動態演進的防禦機制，不僅可協助企業抵禦日益複雜的惡意威脅，也能建構穩健的營運韌性，進而獲得客戶的長期信任、取得在產業中的領先優勢。