金管會今開資安長會議　76家業者與會、聚焦「以AI對抗AI」等四大強化方向

近來國內外資安事件頻傳，金管會今天召開金融業資安長會議，資訊服務處處長林裕泰表示，共76家金融機構資安長或代理人出席，會中聚焦四大因應方向，包括對外曝險縮到最小、針對多個漏洞要能優先排序處理、董事會給予資安部分更多資源，及審慎導入防禦式AI、「以AI對抗AI」。林裕泰表示，國外大廠如微軟10月就用AI修補了1,413個資安漏洞，用AI找到的漏洞數較過往大幅增加，在金融機構應對量能有限狀況下，更要結合「動向排序」概念，確認漏洞處理優先順序。

林裕泰表示，為因應近期資安情勢，今天召開資安長會議，目前全台有76家金融機構設置資安長，各家資安長或代理人都有出席會議，也有相關公會參加，會中針對當前AI攻擊風險與資安長交流意見，聚焦四大因應方向。

首先，林裕泰強調要「落實基本功」，也就是對外曝險一定要縮減到最小，特別是針對外部人員存取要採「零信任」規畫、導入多因子驗證、確保最小存取權限、內控進行網路分段作業等，確保足夠監控措施。

第二、當多個漏洞同時出現時，要有「動向排序」概念，針對漏洞是否會被惡意利用、是否造成AI自動化攻擊、會不會掌握系統控制權等風險指標，進行優先排序，金融業必須要能掌握內部的資安基礎設施，並有能力識別哪些漏洞要優先處理。

第三、金融業的管理階層乃至董事會要能掌握最新資安情勢，董事會也要給予資安長和資安部分足夠資源，去處理資安事件，特別是當前AI已改變了資安防禦型態，跟過去的駭客攻擊很不一樣。

第四，建議金融業審慎評估導入防禦性AI，「以AI對抗AI」，在風險可控的狀況下，把AI運用在AI漏洞的偵測、修補、情資分析與監控。林裕泰記者會後也補充，AI會加速漏洞發現，微軟光10月就用AI修補了1,413個資安漏洞，在金融機構應對量能有限的狀況下，就要結合「動向排序」概念，確認多個漏洞同時出現時，要怎麼安排處理的優先順序。

林裕泰表示，今日會中有收集到一些新意見，為避免與現行政策重疊有疊床架屋之虞，待金管會研議後，後續會再根據會議結果對外發布說明。