金融資安聯防

去年8月，金管會推出金融資安行動方案，時隔9個月，金管會對外一次揭露初步執行成果，以及正在規畫的細節。

臺灣金融資安聯防體系再進化，金管會資訊服務處處長蔡福隆揭露F-ISAC近期三大重要進展，分別是：打造自動化網路攻防演練場域，建置金融資安監控中心，以及推動金融機構資安治理成熟度評估機制。

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。

面對國家金融產業的資安防護，近年各國紛紛設立了金融資安情資分享分析中心（F-ISAC），在本月13日舉行的HITCON 2018 Pacific大會現場，日本F-ISAC専務理事鎌田敬介在臺分享了他們的運作經驗。