Page 98 - 2018 產經趨勢總覽
P. 98

2018 產經趨勢總覽

    防系統性風險
    資安預算升級

             金管會去年底成立金融資安資訊分享與分析中心,金融資安
             將不再單打獨鬥,而是統合不同面向的聯防體系。

    金 融機構面對愈來愈多全球的資安攻擊,如                               心已具有資安預警及分析的能量。
            何化被動為主動,全面分析預防系統性風                               金管會表示,要營造金融資安聯防體系,除
    險的發生,已為當前金融資安管理的首要課題,
    在此同時,國銀及政府單位積極升級,用資安升                              了財金公司的專業團隊外,也需要有全體金融機
    級預算無上限的規模,持續強化,以符合防制洗                              構及各資安領域的專家一起參與。
    錢及打擊資助恐怖主義的重要趨勢。
                                                            鞏固資訊安全‧著重人才培育
          金融業的主管機關金管會更於2017年12
    月揭牌「金融資安資訊分享與分析中心(Fi-                                    資誠企管顧問公司執行董事張晉瑞表示,資
    nancial Information Sharing and Analysis Center ,  安不只是資訊單位(IT)的事情,而是要依據企
    F-ISAC)」,宣示將引領金融資安揮別單打獨                            業整體營運策略方向,從組織面、流程面及技
    鬥,協力營造金融資安聯防體系。                                    術面三管齊下,而科技及駭客技術不斷演進,資
                                                       安是永遠做不完的專案,企業應以資源管理的角
          金管會主委顧立雄指出,全球主要國家相繼                          度,設定保護標的及資安資源的優先順序。
    設立金融資安資訊分享與分析機構,如美國有
    FS-ISAC、英國有CiSP等資安分享中心。金管會                               張晉瑞強調,資訊安全要做好,除了一般認
    F-ISAC中心的成立,代表我國的金融資安已邁                            知上購買先進的資安軟硬體設備外,也包括專業
    入一個新的里程碑。                                          人才的招攬、能力的培育、意識的宣導、制度的
                                                       建立與組織的調整,這些不同的面向都要投入資
          「金融資安資訊分享與分析中心」由金管會                          源,因此辨識企業所面臨的風險,擬定風險為導
    委請財金資訊公司營運,服務對象包含銀行、保                              向的資訊安全策略建置實為首要。
    險、證券期貨、投信投顧等各業別金融機構,提
    供通報、情資研判分析、資安資訊分享、協處資                                    各銀行中,也積極強化資訊安全,彰化銀行
    安諮詢與評估、研討會教育訓練及國際交流、協                              2018年已編列資訊相關預算,著重於行動化應
    助資安事件應變處理、金融機構資安演練、協助                              用、AI智能、大數據、防制洗錢及打擊資恐、
    資安規範評估與建議9大服務功能,金融資安中                              強化網路控管機制及資訊安全等面向。2018年並
                                                       持續招募資訊安全人才。彰化銀行2018年除了既

96
   93   94   95   96   97   98   99   100   101   102   103