2019臺灣資安大會

保險公司在為企業轉移資安風險，得充分掌握企業剩餘風險的曝險程度，才能選擇或設計合適的資安保險產品。資誠（PwC）智能風險管理諮詢執行董事張晉睿建議，不只透過保險公司的詢問表，來評估企業的資安成熟度，企業還能主動揭露自家資安健康狀況給保險公司，讓資安投資的價值充分展現。

在強調開發與維運部門合作無間的開發流程進化過程中，資訊安全在其中占有重要的地位，中國文化大學推廣教育部資訊長陳仁偉認為，企業應該從DevOps系統管理和程式碼，做到架構層級的防禦，進而讓相關資安工作執行更為徹底。

金融機構在金融創新的同時，也面對著難以預測的資安威脅，該如何強化資安韌性（Cyber Resilience），將成為企業發展的重要課題。

醫療院所裡訴求檢測準確性的各式精密儀器，也屬於操作科技（OT）的一種，在醫療流程走向IT自動化的同時，這類設備也曝露危險之中，中華資安國際副總經理游峯鵬認為，醫院需要正視這種威脅並予以防範。

針對許多中小企業裡，IT人員必須兼做資安工作，背後卻缺乏經費與人力的情況，耀達電腦技術總監鄭郁霖認為，可透過開源工具，從改善IT管理層面開始著手，才能同時兼顧企業IT和資訊安全。

在金融創新的同時，還得兼顧金融資安，對資訊主管來說，是很大的挑戰。玉山銀行、第一銀行、將來銀行籌備處、台北富邦銀行與台新金控的高階主管，在2019臺灣資安大會的金融安全論壇，針對金融產業的創新與資安防護，進行對談。

趨勢科技目前已實際將AI技術應用在電子郵件詐騙阻擋、垃圾郵件阻擋以及惡意巨集偵測等方面。甚至不只有資安產品會用到AI，趨勢也利用AI輔助沙箱偵測內含巨集惡意程式的PDF文件檔案，來降低資安維運成本。

超過4位數的主機群，資安防護相當完善，不只核心區白名單存取管控，連AD控制器都用雙因子認證機制來保護，但在演練中，卻被偷了所有主機的密碼。