金融資安

金管會修法，明定符合條件的業者需設副總以上層級資安長，現階段保險局修法已在9月1日生效，證期局與銀行局也已完成修法預告程序，9月底前發布施行。將予以6個月調整期，預估明年第1季有多達65家業者設置。

富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。

樂天國際銀行總經理佐伯和彥以日本樂天銀行經營20年純網銀的經驗，歸納出防範網路金融犯罪的2大基本原則，一是讓網路犯罪者的攻擊成本大於獲得利益；二是金融資安防範需銀行同業與顧客通力合作，才能發揮最大力量與效益。

隨著數位金融的發展，金融資安也發生了6大典範轉移，更帶來新型態資安風險，成為金融資安治理最大挑戰，也讓資安治理從技術議題轉為業務議題，使得技術人都有機會步入董事會裡談資安議題

在金融創新的同時，還得兼顧金融資安，對資訊主管來說，是很大的挑戰。玉山銀行、第一銀行、將來銀行籌備處、台北富邦銀行與台新金控的高階主管，在2019臺灣資安大會的金融安全論壇，針對金融產業的創新與資安防護，進行對談。

今年下半，負責資安政策規畫的行政院資通安全處，新籌設了資安學院，第一階段聚焦金融與物聯網領域，將於10月底正式開課，期盼藉由專業機構訓練，提升臺灣產業資安防護能量，政府並將補助一半學費。