資安韌性新指標 從防禦走向韌性治理

高大宇

國際金融資安要求從管理風險、營運穩定轉為快速恢復的韌性，成為新一代銀行的核心競爭優勢。

數位金融發展越快，銀行面對的風險也越複雜。過去資安主要是防駭、防毒、防勒索；現在則要同時面對 AI、雲端服務、供應鏈依賴及量子運算等新興風險。這些風險一旦發生，不只影響系統安全，更可能影響客戶交易、營運不中斷、品牌信任及監理要求。因此，國際金融業的資安思維正在轉變，過去重點是不被攻擊，現在更重視即使遭受攻擊，銀行仍能持續營運。

2026 年 6 月 7 日至 13 日，台灣金融研訓院、財金資訊股份有限公司及 F-ISAC 共同主辦的英國金融資安韌性考察團，走訪英國金融產業公會、渣打銀行、倫敦證券交易所集團、VISA、IBM 及多家國際資安機構，觀察英國金融業如何把資安從技術防護，提升為經營管理與營運韌性的核心能力。

參與此次參訪最大的啟發是「成熟的資安治理，不是保證永遠不出事，而是確保出事時，銀行仍能穩定服務客戶、維持市場信任，並快速恢復營運」。換句話說，資安的目標已從避免跌倒，轉變為跌倒後能快速站起來；這正是銀行風險管理與競爭力的關鍵。

國際金融業的資安重點已從防止攻擊，轉變為關注管理風險、維持營運穩定、韌性快速恢復，資安韌性正逐步成為銀行核心競爭力。

從管理風險觀之，這是善用 AI、提前布局量子的時代，銀行面臨的挑戰，不是科技發展太快，而是風險管理跟不上科技變化。最值得關注的風險，不再只是傳統網路攻擊，而是 AI 與量子科技帶來的新挑戰。AI 正快速改變金融服務模式，提升營運效率與創新能力，但也可能帶來資料外洩、Deepfake 詐騙、模型失控及供應鏈依賴等風險。因此，國際金融機構已將 AI 納入整體風險管理架構，在推動創新的同時，確保資料安全、決策可控及風險可管理。

另一方面，量子運算雖然尚未普及，未來可能對現有加密技術造成重大衝擊，進而影響金融交易安全與客戶信任。許多國際金融機構已提前規劃後量子密碼（PQC）遷移策略，將量子安全視為未來 10 年金融安全的重要布局。AI 與量子科技既是機會，也是風險。誰能更早建立治理機制、掌握風險並善用科技，誰就更有機會在競爭中取得優勢。

再從營運穩定觀之，資安已不只是資訊部門的技術工作，而是影響營運穩定、客戶信任、品牌聲譽及法規遵循的重要經營議題，任何資安事件都可能從系統問題，擴大為營運風險。英國金融業已將資安視為維持金融服務不中斷的關鍵能力。特別是攻擊發生後，存款、轉帳、支付、信用卡及數位服務是否仍能穩定運作。

同時，面對跨國、跨產業的網路犯罪，單一銀行已難以獨自應對。英國金融業透過情資共享、跨機構合作及聯防機制，提升整體防護與應變能力，顯示資安競爭力不只在技術，更在協同防禦與快速應變。維持營運的關鍵，是建立可預警、可應變、可復原的能力，確保銀行在面對重大風險時，仍能穩定服務客戶並維持市場信任。

若從快速恢復角度，資安是在打造不中斷的韌性復原能力，在出事時能快速恢復、持續服務客戶，並守住市場信任。

此次參訪，看見國際金融業已將資安視為企業韌性與永續經營的重要基礎。已朝向確保客戶信任、維持營運穩定、符合法規要求及支持企業長期發展的重要治理能力，並持續朝以下方向精進；首先是目標治理，提升董事會與經營團隊風險治理能力。國際金融業已逐步將資安與營運韌性納入董事會監督範疇，視為重要經營風險，而非單純技術議題。宜持續強化風險管理指標、重大風險通報及治理機制，協助經營團隊即時掌握風險變化，提升決策品質與治理效能。

其次是全域防護，從安全設計到技術韌性的整體防護。AI、雲端與數位生態正在重塑金融業競爭模式，也同步擴大風險版圖。銀行風險不僅來自駭客攻擊，更可能源於 AI 失控、資料外洩、供應鏈中斷或第三方服務失效。要管理的不只是系統安全，而是確保整個數位生態穩定運作。因此，應持續強化 AI 治理、供應鏈安全與第三方風險管理，提升整體韌性，確保關鍵服務不中斷、客戶信任不流失、企業競爭力不受影響。

再者，發展生態聯防，深化金融聯防合作。面對跨國、跨產業的網路犯罪威脅，單一機構已難以獨自應對，宜持續透過情資共享、產業合作及跨機構協作，提升對新興威脅的預警、偵測與應變能力。聯防能力不僅是資安能力，更是金融體系穩定與客戶信任的重要基礎。

最後，是持續強化營運韌性。勒索軟體攻擊、供應鏈事件、雲端服務中斷及系統性風險已成為全球金融業關注焦點，宜持續透過情境演練、災難復原測試及跨單位協作機制驗證應變能力，確保在最嚴峻的情境下，仍能維持關鍵業務運作及客戶服務不中斷，並透過 ISO 27001 資訊安全管理制度、ISO 27701/BS 10012 個人資訊管理系統及 ISO 22301 營運持續管理制度，建立從預防、偵測、應變到復原的完整管理機制，提升面對重大資安事件、系統異常、自然災害及供應鏈事故時的應變能力。（作者為永豐商業銀行資訊安全處處長）

來源：《台灣銀行家》199 期
更多精彩內容請至 《台灣銀行家》