金融單位遭金管會稽核消息頻傳，Openfind 協助企業因應金檢重點項目

焦點

金融單位遭金管會稽核消息頻傳，Openfind 協助企業因應金檢重點項目

文．圖／洪健翔 2023-10-17 12:06:37

金管會於 2022 年發表金融資安行動方案 2.0，鼓勵零信任網路部署，強化連線驗證與授權管控，規劃鼓勵金融機構逐步導入身分鑑別、設備鑑別、及信任推斷等零信任網路 3 大核心機制。隨著資安事件頻傳，金融機構仍是攻擊者頭號目標，落實零信任僅是資安眾多手段中的一環，隨著數位轉型而來的眾多新興金融數位應用，如 App、雲端服務、開放銀行、Open API、eKYC 等，也讓金融面臨更嚴峻的資安風險。

數位轉型提高資安風險，法遵合規更帶來無形壓力

金融單位的內憂外患，包括數位轉型不但帶來更難纏的資安威脅，在相關法規的遵循上，除了個資法、資通安全法，還要面對內稽內控以及金管會的年度金融檢查；從金管會公布的 2023 年金檢重點中可以發現：網路安全、防制詐騙及金融消費者保護皆為主要項目。其實主管機關的稽核，並不是完全無從準備起，從同業相關的應對經驗，多一分準備就更容易搶得豁免的先機。

網擎資訊憑藉著協助金融產業的豐富導入經驗，歸納出三大稽核重點方向

第一類是個資安全。機敏資料或是加密郵件在實務上該如何防止外洩？近期陸續有金融客戶反應即時通訊不可用於任何交易行為或報價，遭金管會要求限期改善，尤有甚者像是金融單位擁有大量個資，舉凡像是圖片等無法辨識的檔案，更須慎防惡意外洩。如何在既有稽核政策下防止滴漏式個資外洩風險？企業也需要有相關的因應措施。第二類則是主管機關的隱憂：附檔怎麼收才安全？以銀行業務來說，使用手機收信下載重要資料常讓管理者提心吊膽，擔心機敏個資被下載到個人手機，造成更多無法預料的威脅攻擊。最後一類則是郵件怎麼保存。金管會抽查發現雖然大部分金融單位有照規定進行郵件歸檔備存，但卻沒有控管調閱權限，一旦需要查詢郵件備份歷史資料，往往曠日廢時，造成更多的企業成本耗損。

金檢法規百百種，Openfind 提供最完整的金融產業稽核解決方案

正所謂是稽核項目千百種，但萬變不離其宗！Openfind 擁有將近 20 年的在地化客製整合能力，正能因應不同金融單位的特殊需求，對應到 Openfind 的金檢完整解決方案有 3 招。第 1 招是保護機敏資料安全。保護機敏資料安全實務上除了偵測到重要個資可自動加密之外，也必須針對個別企業需求設定不同稽核規則，就像是銀行帳號客製化個資條件設定，一旦觸發稽核條件便可設定附檔或是全信加密，如此一來即便是圖片等不可辨識的檔案也能完整攔截。第 2 招則是做好郵件附檔不落地。除了限制外網 IP 控管檔案下載降低外部威脅，也可利用線上先預覽附檔來阻絕風險，加上客製化的浮水印更可防止資料遭盜用，做好最後一哩的安全把關。第 3 招則是郵件的歸檔管理。除了郵件與即時訊息完整保存之外，調閱信件的速度也是關鍵因素之一，相較於外商品牌的郵件備份軟體調閱信件耗時費工，搜尋結果有問題還需要重新執行，Openfind 的郵件歸檔管理系統提供完整的索引，保障查詢結果及處理時效，節省在端點建立索引的時間與資源消耗。

Openfind 始終致力於為台灣企業提供功能完整、符合法規且具有在地服務經驗的資安解決方案。透過我們的專業知識和經驗，協助企業建立強大的資安防護體系，保護敏感資料並確保業務的順利運作。透過理解企業的需求，建立穩固的資安基石，讓企業在競爭激烈的市場中保持優勢，與我們共同建立更安全、更可靠的資安環境。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多PCDIY!業界新聞

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

PCDIY!業界新聞