臺灣資安大會直擊（下）臺灣資安最大展，第一手實戰經驗再進化

今年臺灣資安大會現場同時舉辦了首屆「智慧臺灣安全展」，不只讓IT與OT界的人都能有機會見識到4大場域的安全議題，並呈現國內產業資安防護應用的發展現況

供應鏈安全的涵蓋面向不小，在近日舉行的臺灣資安大會上，奧義智慧表示需針對突破口持續風險管理，強調供應鏈評鑑與軟體物料管理（SBOMs），同時也揭露了臺灣近年多起APT攻擊，其實都與供應鏈有關。

家電連上網路，也衍生許多資安風險。對此，Panasonic主要2大層面著手，包含從開發流程來降低裝置可能存在的風險，以及透過建立產品資安事件因應小組（PSIRT）等措施因應漏洞通報。其中，該公司對於漏洞的因應，他們特別建置了威脅情資平臺，來自動化分析漏洞，進而增加他們處理的速度

為對抗駭客網路攻擊，臺灣有家大型製造公司不僅建立一套自動化病毒防護機制，落實 事前、事後機臺、Windows設備檢查流程，還引進室內有線定位技術來追蹤設備移動的歷程軌跡，以迅速找出染毒設備，以避免感染進一步擴散。

第一銀行資訊管理中心副總經理劉培文，深談了銀行由核心固守到開放銀行的資安思維變革。他認為，資安防護的領先指標是企業的價值觀與文化，而傳統銀行在面臨數位轉型的浪潮下，也須打造新型數位安全架構來因應，而因數位轉型帶來的業務變革，也使得銀行採取的資安典範得跟著轉移。

封閉網路並不等於安全！為了強化封閉網路內的安全控制，臺灣證券交易所從資安框架檢視內部需加強的安控機制，面對遠端管理、資料傳輸與設備相依性等挑戰，他們也設法找出因應之道。

臺灣在今年底前將陸續迎來3家純網銀，然而，對於僅能以數位通路提供金融服務的銀行，資安絕對是建置系統的關鍵要素。將來銀行資訊長周旺暾在臺灣資安大會，揭露了純網銀的縱深防禦部署策略。

臺灣舞弊防治與鑑識協會理事曾韵表示，理專盜領客戶資金不僅是一種金融犯罪，對銀行而言，更是一種行為風險。要如何解決這種行為風險呢？可以從將客戶抱怨納入資料分析開始，再透過機器學習方式找出離群值，利用自然語言分析客戶抱怨，最後從員工行為透明度，達到預先識別風險的目的

隨著數位金融的發展，金融資安也發生了6大典範轉移，更帶來新型態資安風險，成為金融資安治理最大挑戰，也讓資安治理從技術議題轉為業務議題，使得技術人都有機會步入董事會裡談資安議題

董事會與高階主管得從戰爭角度來思考資安治理，否則企業內部所有資安作為，都將會是一盤散沙，更要超越資安CIA三大原則，再多思考7大面向，通盤考量企業整體資安治理策略