Page 80 - NO.114銀行家雜誌

特別企劃
Special Report

外，銀行、證券、期貨、保險等業者已全數加 準」，進行風險識別與安全檢測活動，以防護
入，透過F-ISAC的情資分享，期能協助產業達到 行動支付安全。
事前預防、事中偵測處理及事後復原的目的。 如今，金融科技的發展，使金融機構間
的關係更為緊密，任何業者或系統受駭，都可
行動支付普及化，資安管控更形重要 能影響其他業者或系統。金融機構在業務上雖

然互相競爭，在資安方面卻是可以、也必須共
面對網路攻擊手法日新月異的狀況下，駭 同合作，透過F-ISAC建構國內金融資安聯防體
客集團會針對鎖定的目標特製惡意程式，先 系，更可維護金融科技的安全。
入侵潛伏，再伺機發動攻擊。面對這種具針 除了駭客，更大威脅是「人為因素」，事
對性，且不具特徵可供比對的攻擊方式，林 前防範，強化自我監管能力與作為，運用新興技
國良說，除了持續強化基礎防護設施外，同時 術來增加資訊安全範圍，培養兼具風險規範及資
布建多層次網路安全防禦機制，包含檔案異常 訊安全管理的技術團隊，確保風控核心。
行為分析、通訊異常行為分析及網路區隔防護
機制。 競爭不在價格，價值提升才是王道

以行動支付業務為例，行動裝置中Android
作業系統相對容易招致入侵或置入病毒，因此 面對金融業的未來，是金融從業人員與
資安管控相對重要。為提升行動裝置App安全機 消費者最關心的事情，金融業者該如何面對這
制，開發人員依循OWASP揭露之行動裝置資安 波的機會與挑戰，林國良認為，雲端運算、智
風險、「金融機構辦理電子銀行業務安全控管 慧分析、行動商務與社群媒體，諸多新興科技
作業基準」與「行動應用App基本資安檢測基 整合應用，促成金融科技的迅速發展，改變
金融服務樣貌，打破傳統金融服務的供給方

式和社會大眾的消費行為，利用科技提供更低
成本、更高效率、更優質之金融服務，已是不可
逆的發展趨勢。
創新的金融服務具平台化、數據密集和資
產輕量化等特色，新的科技發展模式，持續改變
消費者行為、企業經營模式以及金融產業的長期
結構。面臨創新模式的威脅，既有金融業者一方
面會擔心新進業者的競爭，另一方面則應抓緊
時機，以既有資源投入創新所需的基礎建設與服

務，進行差異化、資源整合、人才與基礎、購併
新創公司或與新創公司合作等發展策略。
誠如金管會主委顧立雄所言，開放純網銀
純網銀開創新的商業模式，刺激傳統銀行業進行創新變革。 執照就像在金融市場「放入鯰魚」，能刺激國銀
（圖／達志影像）

80 台灣銀行家2019.6月號

1 5% JOEE