金融資安攻防演練 鎖定三威脅

　金融業每年最大規模的金融資安攻防演練完成，今年金管會委託金融資安資訊分享與分析中心（F-ISAC）舉辦金融資安攻防演練，題型涵蓋多種當前熱門的資安威脅，包含惡意程式威脅、資料外洩威脅及AD（Active Directory）安全三大威脅。

　據悉，這次金融資安攻防演練活動共37組人員參與，共計51家金融機構，希望讓參賽者能在實際環境中，體驗如何應對各種資安問題。金管會近幾年積極鼓勵金融機構強化資安監控與防護，包含推動建置資安監控機制（SOC），即對網路異常行為偵測告警，推動金融機構建置資安監控機制，扮演資安防護「防微杜漸」的關鍵角色，進而積極走向主動防禦。金管會並鼓勵辦理資安監控與防護有效性評估，鼓勵已建置SOC達一定規模的金融機構引入攻擊方思維，定期藉由網路攻擊手法，檢驗資安監控及防禦部署的有效性，同時也鼓勵零信任網路部署。

　一銀近年已建置多層次分散式阻斷服務（DDoS）防護架構，並定期實施DDoS演練，上半年完成資安紅藍隊演練，下半年是DDoS攻擊演練；華南銀每年舉行資訊安全應變與通報演練，10月完成演練，情境涵蓋電腦遭植入惡意程式並受駭客控制等，結果符合復原時間目標（RTO）內完成。