金融資安攻防演練 鎖定三威脅

孫彬訓／台北報導

金融業每年最大規模的金融資安攻防演練完成，今年金管會委託金融資安資訊分享與分析中心（F-ISAC）舉辦金融資安攻防演練，題型涵蓋多種當前熱門的資安威脅，包含惡意程式威脅、資料外洩威脅及AD（Active Directory）安全三大威脅。

據悉，這次金融資安攻防演練活動共37組人員參與，共計51家金融機構，希望讓參賽者能在實際環境中，體驗如何應對各種資安問題。金管會近幾年積極鼓勵金融機構強化資安監控與防護，包含推動建置資安監控機制（SOC），即對網路異常行為偵測告警，推動金融機構建置資安監控機制，扮演資安防護「防微杜漸」的關鍵角色，進而積極走向主動防禦。金管會並鼓勵辦理資安監控與防護有效性評估，鼓勵已建置SOC達一定規模的金融機構引入攻擊方思維，定期藉由網路攻擊手法，檢驗資安監控及防禦部署的有效性，同時也鼓勵零信任網路部署。

一銀近年已建置多層次分散式阻斷服務（DDoS）防護架構，並定期實施DDoS演練，上半年完成資安紅藍隊演練，下半年是DDoS攻擊演練；華南銀每年舉行資訊安全應變與通報演練，10月完成演練，情境涵蓋電腦遭植入惡意程式並受駭客控制等，結果符合復原時間目標（RTO）內完成。

更多工商時報報導
惠譽看人民幣 明年貶至6.7元
倒數剩六天 內資拚作帳
金管會明年金檢 聚焦三重點

相關內容

  • 國銀10月放款破3千億　全年挑戰4兆元寫新高

    國銀10月放款大增3291億元，前3大銀行為合庫、永豐、元大銀(圖/卡優新聞網)

  • 金融業保管虛擬資產明年開放 遠銀表態3方向評估

    金管會日前宣布，准許金融業或金融業與科技業合作者，申請「虛擬資產保管業務」，並將在2025年元旦起受理申請，金管會也希望藉由金融業介入，提升虛擬資產平台信任度，讓投資人交易更安心。遠東銀行今天(10日)表示，會透過3個面向評估，畢竟保管虛擬資產，風險比虛擬資產業者信託法定貨幣(新台幣)還要大很多。 國內只有遠東商銀和凱基銀行提供虛擬資產交易的金流服務，也就是信託虛擬資產交易所的新台幣資金。遠東銀行去年底也曾發布首次針對台灣消費者進行的虛擬資產調查，發現有超過5成的受訪者因為對安全有疑慮而不持有，另外也有高達7成的受訪者，希望虛擬資產的監理強度能和金融機構相同。 金管會日前宣布，准許金融業或金融業與科技業合作者，申請「虛擬資產保管業務」，並將在2025年元旦起受理申請，金管會也希望藉由金融業介入，提升虛擬資產平台信任度。根據金管會規劃，「虛擬資產保管」業務範圍僅限虛擬通貨，像是比特幣等，不包括資產代幣化和NFT等。潛在客戶仍以國內26家已簽署洗錢防制法遵聲明的VASP業者為主，若有保管國外VASP業者也可申請。 遠銀AI數位金融事業群副總戴松志10日表示，遠銀會從3個面向，包括是否合規、

  • 《金融》台股準備噴了？當沖降稅確定延長三年 最快13日三讀

    【時報-台北電】立法院10日再度朝野協商證交稅條例修正案，確定採取行政院版本，當沖降稅再延三年。現行證交稅率千分之3，當沖交易稅率則減半至千分之1.5。原本國民黨提出五年版本、民眾黨則是三年後稅率遞增版本，最後則一致同意採三年版本，但附帶決議，即金管會須就當沖降稅政策延長的指標和受惠對象及三年後預期達成的政策目標提出報告，全案最快可望13日三讀，以利銜接。 金管會主委彭金隆指出，金管會最關心的，是交易制度、市場穩定和未來發展，支持三年的版本。（新聞來源：工商即時 傅沁怡）

  • 最快13日三讀 當沖降稅確定延長三年

    立法院10日再度朝野協商證交稅條例修正案，確定採取行政院版本，當沖降稅再延三年。現行證交稅率千分之3，當沖交易稅率則減半至千分之1.5。原本國民黨提出五年版本、民眾黨則是三年後稅率遞增版本，最後則一致同意採三年版本，但附帶決議，即金管會須就當沖降稅政策延長的指標和受惠對象及三年後預期達成的政策目標提出報告，全案最快可望13日三讀，以利銜接。

  • 《通網股》兆勤科技推網路安全AI助手 助中小企業化解資安挑戰

    【時報記者王逸芯台北報導】合勤控(3704)旗下兆勤科技今日宣布推出SecuPilot，這是一項整合在SecuReporter雲端資安分析服務中的AI助手功能。透過生成式AI技術，SecuPilot 可迅速生成網路洞察報告，幫助IT人員更快識別並應對安全威脅，有效提升資安管理效率。 隨著網路管理員面對日益龐大的複雜數據和資安威脅，要時刻掌握所有資訊變得更加困難。為此，兆勤科技推出SecuPilot，協助用戶輕鬆分析網路安全數據，免除手動挖掘與解讀的麻煩。SecuPilot能將數據轉化為自然語言，縮短威脅檢測與應對時間，特別適合缺乏資安資源的中小企業與託管服務供應商(MSP)。 這項全新AI助手可將複雜數據轉換為實用且可執行的洞察報告。管理員在登入SecuReporter後，可查詢系統警報或近期網路活動，並依需求以文字、圖表或表格形式獲取數據。SecuPilot支援多種格式，包括趨勢圖、條狀圖、柱狀圖、圓餅圖與表格，並能輕鬆下載或匯出。 透過情境感知與多語言支援，SecuPilot可理解超過40種語言的問題順序與上下文。這讓管理員能更直觀、快速地瀏覽網路安全數據，即便是資安專業知識有限的

  • 金管會催生數位保險公司 年底前公布政策方向

    （中央社記者謝方?台北2024年12月10日電）純網保申設可望捲土重來。金管會今天宣布，參考海內外市場發展經驗，金管會正檢討現行純網路保險公司申設條件及規範，預計今年底前對外說明數位保險公司政策方向，並在修正法規後開放業者遞件申設。金管會2021年底拍板開放設立純網保，並在2022年8月至10月受理業者遞件，最後僅中信網保及福爾摩莎產險2組團隊遞件，最後分別因營運模式穩定性不夠完整及未符法定資格，遭金管會緩議及駁回，亦即首波申設全軍覆沒。金管會保險局副局長蔡火炎今天在例行記者會說明，有鑒於金融科技蓬勃發展，為引進新創科技業者參與保險市場，促進保險業數位轉型，提供多元創新保險商品及服務，並提升金融服務效率及維護金融消費者權益，金管會正檢討現行純網保申設條件及規範。蔡火炎指出，金管會預計今年底前對外說明數位保險公司政策方向，包括申設條件等，並在後續進行法規調整後，正式開放業者遞件申設。外界關注是否已有業者對成立數位保險公司表達興趣，蔡火炎表示，目前仍在了解中。

    1

  • 純網保「起生回生」？金管會：數位保險開放年底前說明

    純網保起生回生？金管會保險局副局長蔡火炎今（10）日回應證實，年底前會說明調整開放數位保險的申設，但數位保險跟純網路保險不同，設立條件等政策方向，今年年底前會進行說明，是否有業者表達意願？他僅說正在了解中。

  • 金管會催生數位保險公司 今年底前公布政策方向

    （中央社記者謝方娪台北10日電）純網保申設可望捲土重來。金管會今天宣布，參考海內外市場發展經驗，金管會正檢討現行純網路保險公司申設條件及規範，預計今年底前對外說明數位保險公司政策方向，並在修正法規後開放業者遞件申設。

  • 上市櫃前3季海外投資增逾9千億 改寫歷年同期新高

    （中央社記者謝方?台北2024年12月10日電）在半導體業投資潮推升下，金管會今天公布，今年前3季上市櫃公司海外投資規模淨增加新台幣9192億元，改寫歷年同期新高；另一方面，上市櫃公司中國投資則明顯降溫，金管會直言，上市櫃公司為降低依賴，已放緩中國投資腳步。金管會公布，截至今年第3季止，合計1205家上市櫃公司赴中國投資，占全體上市櫃公司的69.01%，較2023年底減少4家；赴海外投資的上市櫃公司則有1316家，占全體上市櫃公司的75.37%，較2023年底大增14家。海外投資方面，截至今年第3季止，上市櫃公司累計海外投資規模達9兆5385億元，前3季淨成長9192億元，增額創歷年同期新高。金管會證期局副局長黃厚銘說明，主要是上市櫃公司併購取得海外子公司，或因應海外子公司營運資金需求參與現金增資所致，上市、櫃公司皆以半導體業累計投資金額較高。今年前3季上市櫃公司海外投資利益達7585億元，創歷年同期第3高，主因航運業、半導體業及電子零組件業受惠市場運價上升，且終端需求增加等因素所致。中國投資方面，截至今年第3季止，上市櫃公司累計中國投資規模達2兆7777億元，較2023年底增加421

  • 亞洲資產管理中心高雄專區啟動　全英文單一窗口提供完整投資服務

    為吸引國內外金融業及資產管理公司進駐台灣，金管會成立亞洲資產管理中心高雄專區，藉由行政措施建立專區及聚落，發揮金融業創新能力，提供多元化、有別於不動產的投資標的。市長陳其邁偕同金管會主委彭金隆、銀行公會、證券商公會、投信投顧公會及金融業界代表共同進行合作啟動儀式，期望結合亞灣區發展，吸引國內外資產管理公司進駐，打造私人銀行與國際金融服務專區，推動高雄金融邁向國際化，並充分利用金融機構與壽險管理百兆資金，進一步加大投資台灣，讓國內外各種金融商品或投資標的，做最有效、最靈活運用。陳其邁以台積電投資高雄為例，強調機會是留給準備好的人，高雄今年在天下雜誌、遠見雜誌、今周刊發布各項評比，從環境力到經濟、招商、施政滿意度，各項成績優異、橫掃六都，承諾未來經發局、財政局成立單一窗口，提供全英文單一窗口服務所有客戶，保證服務一定到位。此外，市府配合中央政策，提出006688優惠方案，首兩年免租金，三、四年打6折，五、六年8折，實際減輕企業負擔。陳其邁表示，高雄鄰近新加坡與香港，擁有海港與航空多項地理優勢，成為金融機構設置最佳選擇，市府爭取設立境外資產管理中心以及亞洲資產管理中心，已有一段時間，今天終於

  • 金管會：風險係數調降至1.28%　促進保險資金入公建！

    財經中心／綜合報導金管會表示，為配合行政院推動「兆元投資國家發展方案」的政策，並引導保險業資金投入國內公共建設，近期將公布113年度「保險業自有資本及風險資本計算範圍及公式」，調降保險業透過國內創業投資事業進行100%公共建設投資的風險係數。這一調整將使該類投資的風險係數與保險業直接投資公共建設或透過私募股權基金進行100%投資相同，由現行的10.18%降至1.28%。