金融資安

國泰金控出席今年資安大會，針對零信任架構導入，國泰金控制訂了三年強化計畫，目標在三年內，各子公司的重要風險場景要達到進階等級。

摩根大通集團資安長Patrick Opet近日發布了一封公開信件，呼籲軟體供應商應優先考慮商品的安全性，而非只求上線速度。同時，他也提醒金融機構應開始針對軟體供應鏈安全建立新的原則和控制措施。

中國信託銀行資安長吳佑文在今年臺灣資安大會的金融資安論壇中，首度公開了自家的資安韌性策略，分別是建立縱深防禦工程、落實穿透（walk through testing）測試、確認資安作業有效性等策略。

金融機構自2019年開始發展Open API，和第三方業者發展更多創新金融服務。不過，發展創新服務的同時，控管API安全性也成為一項挑戰。為了應對這項挑戰，富邦金控建立了六項機制控管API，包括API文件標準化、自動化、透明化，並制訂了API上架前、上架，和下架的機制。

從單一金融機構的資安組織文化和戰力的養成，到金融產業整體資安聯防體系的建置，現在更近一步擴大到金融生態圈，從服務供應上中下游到第三方合作對象，都要納入金融資安的範疇，而零信任架構是讓彼此安心互通和共享的關鍵底層

金管會正式揭露2022年施政重點，包括將發布上市櫃公司永續發展路徑圖，開放設立純網路保險、推動主題式監理沙盒與業務試辦、輔導跨業試辦金融FIDO、推動金融機構間資料共享、上線保單存摺平臺、強化金融資安措施、持續發展監理科技等。

富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。

「調整自己，適應不同的資安場景。」不只具有日本與臺灣兩國豐富的工作經歷，更跨產業曾在資安軟體商、電信集團、電商集團、金融業等領域工作，現為永豐金證券資訊安全部協理的謝佳龍，認為資安人員在投入職場的過程中，關鍵要先讓自己適應不同的資安場景，才能進一步發揮自身的經驗與能力