金融資安

全球資安態勢更嚴峻，更大規模、更組織性、更跨產業性的攻擊頻傳，再加上疫情加速數位轉型腳步，金融業發展更多數位金融創新應用，但也帶來更多供應鏈與第三方合作的資安考驗，這都促使金融資安行動方案必須再升級，2.0特別瞄準四大重點

金管會正式揭露2022年施政重點，包括將發布上市櫃公司永續發展路徑圖，開放設立純網路保險、推動主題式監理沙盒與業務試辦、輔導跨業試辦金融FIDO、推動金融機構間資料共享、上線保單存摺平臺、強化金融資安措施、持續發展監理科技等。

富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。

「調整自己，適應不同的資安場景。」不只具有日本與臺灣兩國豐富的工作經歷，更跨產業曾在資安軟體商、電信集團、電商集團、金融業等領域工作，現為永豐金證券資訊安全部協理的謝佳龍，認為資安人員在投入職場的過程中，關鍵要先讓自己適應不同的資安場景，才能進一步發揮自身的經驗與能力

隨著數位金融的發展，金融資安也發生了6大典範轉移，更帶來新型態資安風險，成為金融資安治理最大挑戰，也讓資安治理從技術議題轉為業務議題，使得技術人都有機會步入董事會裡談資安議題

金管會主委黃天牧對外揭露金管會6大興利方案。而他上任後首次對外溝通的業者則鎖定科技業，要傾聽科技業者對金融科技發展的意見。另，純網銀與開放銀行第二階段皆會在今年第三季陸續推出，金管會更要研擬整體性的4年金融資安監理政策，來強化我國金融機構資安防護的能力。

今年下半，負責資安政策規畫的行政院資通安全處，新籌設了資安學院，第一階段聚焦金融與物聯網領域，將於10月底正式開課，期盼藉由專業機構訓練，提升臺灣產業資安防護能量，政府並將補助一半學費。