臺灣資安大會

董事會與高階主管得從戰爭角度來思考資安治理，否則企業內部所有資安作為，都將會是一盤散沙，更要超越資安CIA三大原則，再多思考7大面向，通盤考量企業整體資安治理策略

隨著數位金融的發展，金融資安也發生了6大典範轉移，更帶來新型態資安風險，成為金融資安治理最大挑戰，也讓資安治理從技術議題轉為業務議題，使得技術人都有機會步入董事會裡談資安議題

臺灣舞弊防治與鑑識協會理事曾韵表示，理專盜領客戶資金不僅是一種金融犯罪，對銀行而言，更是一種行為風險。要如何解決這種行為風險呢？可以從將客戶抱怨納入資料分析開始，再透過機器學習方式找出離群值，利用自然語言分析客戶抱怨，最後從員工行為透明度，達到預先識別風險的目的

企業要做好資安防護，妥善的資安策略就是重點，但要如何建構一個具邏輯性又有效的資安策略呢？DEVCORE戴夫寇爾執行長兼共同創辦人翁浩正認為，活用資安框架打造長期規畫是值得參考的一種方式。

無論我們防禦得多麼成功，都無法保證明天不會淪陷，因此，我們必須更重視企業組織永續發展的致勝關鍵：資安韌性，唯有韌性，得以決勝

隨著API廣泛應用，資安議題也陸續浮現，企業的API更成為駭客入侵的突破口。因此，企業如何管理好自家API，甚至採用新形態的API防護工具，利用AI主動偵測異常API，即時告警與阻斷駭客攻擊，都是企業需面臨的課題

家電連上網路，也衍生許多資安風險。對此，Panasonic主要2大層面著手，包含從開發流程來降低裝置可能存在的風險，以及透過建立產品資安事件因應小組（PSIRT）等措施因應漏洞通報。其中，該公司對於漏洞的因應，他們特別建置了威脅情資平臺，來自動化分析漏洞，進而增加他們處理的速度

今年臺灣資安大會是繼今年2月底在美國舊金山舉行的RSA Conference後，成為全球唯二可以實體舉辦的資安會議，現場多項專業議程與資安能量展示之外，大會也特別規畫了資安遊樂園讓大家也能從遊戲中學習資安。