零信任問券 可優化資安

鼓勵證券市場證券業者零信任導入意識，臺灣證券交易所12日舉辦證券商導入金融零信任架構作業問卷說明會。證交所表示，在實施零信任架構的過程中，證券商可根據問卷逐步評估策略及調整方向，並持續進行優化和改進。

　證交所於12日在101大樓36樓舉辦「推動證券商導入金融零信任架構作業問卷說明會」，計有120餘位證券業者辦理金融零信任架構專責單位主管與承辦人參加，廣獲與會好評。

說明會由證交所券商輔導部經理陳長惠揭開序幕，陳常惠致詞感謝各證券業者一直以來為證券交易市場安全及穩定所共同付出的努力，並強調金融證券業在實施零信任架構時，必須考慮到其特有的業務需求、合規要求以及面臨的複雜安全挑戰。

陳常惠表示，零信任架構是現代網路安全模型中的一種策略，在其框架下，所有的使用者、設備、應用程式等都不再默許為被信任，不論內部或外部的請求都需要經過嚴格的驗證。

最後，陳常惠並期勉各證券商同業，透過零信任問卷形式評估當前的安全防護措施、身分驗證策略、資料保護方式、設備管理及存取控制等是否符合零信任的核心原則，不僅可以幫助證券商發現自身在安全防護的不足，同時還能夠指引證券商按照零信任模型逐步優化資安策略。

　證交所強調，證券商可根據問卷逐步評估策略及調整方向，以應對日益增加的威脅與挑戰。