金管會

面對金融業資安徵才不易的挑戰，金管會在2021年6月發布「金融資安人才職能地圖」，統整資安認知與10大專業領域的人才需求，聚焦學習地圖的盤點與培訓機構的搭配，並鼓勵取得國際證照

新版自律規範4月10日開始上路，考量實際執行負擔，金管會同意部分類型的銀行資訊系統可以有一年緩衝期，延後到明年4月開始適用

新公布2023年上市櫃公司永續發展行動方案，除了要求實收資本額不到20億元上市櫃公司將自2025起編製永續報告書，還將打造數位化永續報告書平臺，來建立標準化統一格式揭露企業ESG相關資訊。

金管會宣布金融業委外上雲辦法將有重大修正，放寬了對於境內外雲端委外作業規定，還大幅簡化申請核准的程序，有首案申請通過核定後，其他金融業者之後要用免重申請，讓金融業很多上雲採用更容易。

從單一金融機構的資安組織文化和戰力的養成，到金融產業整體資安聯防體系的建置，現在更近一步擴大到金融生態圈，從服務供應上中下游到第三方合作對象，都要納入金融資安的範疇，而零信任架構是讓彼此安心互通和共享的關鍵底層

有研究人員揭露針對VMware ESXi而來的勒索軟體攻擊，駭客的入侵管道竟是2年前揭露的漏洞；有駭客組織發動大規模的BEC網路攻擊，平均每2天就發動一波攻擊

2023年開始出現第一波必須在年報中強制揭露溫室氣體數據的企業，而且要通過第三方確認，但在品牌供應鏈壓力下，更難的範疇三碳盤查挑戰成為新課題

2.0版推動藍圖，除了在政策面和管理面新措施，如定期舉辦資安長聯繫會議，也因應金融業數位轉型需求來修訂相關自律規範，另外，為了深化資安強度，將鼓勵金融機構採用零信任架構，擴大推動資安監控機制，也要重視金融核心資料的保全。