國泰世華自建App資安實驗室　金融業首家獲TAF認證

過往金融業多仰賴外部第三方合格實驗室進行行動App資安檢測，並取得安全認證標章。國泰世華表示，建立自有實驗室後，可掌握核心檢測技術，提升檢測作業的自主性與彈性，降低對外部檢測資源的依賴，強化數位金融服務的安全防護。

自主檢測追蹤風險　將結果回饋防護機制

隨著銀行App功能日益多元，資安防護需考量的面向也更複雜。國泰世華指出，透過自有實驗室持續檢測、追蹤與改善，有助於及早發現潛在威脅，掌握新型態資安風險的變化，並將檢測結果回饋至相關防護機制，提升風險辨識與應變能力。

國泰世華自2025年起規劃成立實驗室，陸續完成專屬檢測空間與裝置建置、人員培訓及實驗室管理制度導入，並建立符合ISO/IEC 17025國際標準的檢測流程，今年取得TAF認證。

接軌國際標準　累積內部資安人才實務經驗

ISO/IEC 17025是國際通用的實驗室能力標準，涵蓋管理制度與專業技術能力要求，目的在於確保檢測結果的準確性、穩定性及可追溯性。此次認證針對實驗室的檢測能力，與個別App取得安全認證標章有所不同。

國泰世華表示，取得認證後，將持續累積自主App資安檢測經驗，推動檢測流程標準化與制度化，同時讓內部資安人才透過實務深化專業能力，進一步強化客戶交易及資訊安全。