金融機構

英國最近打算通過立法賦予英國金融監管機構更多監管權限，將AWS、Azure及Google Cloud等主要公雲服務業者納管，包括制定規則、蒐集資訊，並採取執法行動。

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。

 Lloyds面對金融海嘯危機，仍決心推動數位轉型，除了打造數位銀行，也以敏捷管理改變業務流程與組織型態，近年，更展開上雲工程，翻新老IT架構。

短短兩周不到，Cloudflare兩度發生狀況，造成全球網路不穩定，6月24日上午是因BGP路由外洩所導致，而7月2日下午則是因為配置錯誤的軟體更新

此次相關辦法修正草案，金融機構有5大遵循事項，包含負最終監督職責，以及具專業技術及資源來訂定風險評估及管理機制，也要有資安控管機制，還要對雲端業者保有資訊取得及查核的權利，更要建退場機制

愈來愈多金融機構開始支援生物辨識，以識別用戶身份後，卡巴斯基指出已發生多起生物辨識資料外洩的意外，明年可能看到首前起盜用生物辨識資料的網路攻擊行為。

工研院在8月初的資通訊日，揭露了法遵科技的進程。為了要讓臺灣金融機構在法遵管理上更有效率，工研院自行開發自然語言處理（NLP）與機器學習技術，介接法報平臺業者提供的法規文本，進行AI的訓練，要讓AI能夠自動化辨識合規要求，讓金融機構的法遵人員能快速判斷內部對應的權責單位，進行內規調整，以符合主管機關的合規要求。

勒索蠕蟲Petya跟WannaCry一樣，利用EternalBlue漏洞攻擊，目前，烏克蘭、丹麥、英國和西班牙的企業已經受到影響。