證交所攜金管會迎戰AI資安威脅！提3大防護要求　代理AI成焦點

金管會提3大期許　資安應納入董事會治理

莊琇媛指出，金融服務安全與穩定攸關社會大眾對金融體系的信任，近期國內外金融業發生數起資安事件，凸顯金融機構除防範外部網路攻擊，也應重視內部系統管理及事件應變能力。

她強調，資安韌性不僅在於防止事件發生，更重要的是異常發生時，能否及早偵測、迅速應變、控制影響範圍並恢復關鍵服務。

莊琇媛提出三大期許，首先，應將資安納入董事會及高階管理階層治理範疇，掌握關鍵資產、重要服務、風險承受度及復原目標，並配置相應人力、資源與預算。

其次，應以「假設遭到入侵」及「假設系統異常」的思維重新檢視防線，建立多層次偵測、隔離、應變與復原機制，透過定期測試及重大情境演練，提前發現問題。

第三，應跨越單一機構及產業界線，透過情資分享、事件通報、跨業演練及公私協力，建立金融業共同防禦模式，避免單一事件演變為系統性風險。

金管會推零信任與後量子密碼

金管會資訊服務處處長林裕泰指出，AI技術加速漏洞發現、擴大攻擊範圍，並改變傳統網路攻擊模式，對金融業資安防護帶來新挑戰。

金管會將依「金融資安韌性發展藍圖」，推動資安左移、零信任架構（ZTA）、強化資安監控、後量子密碼（PQC）遷移準備、防禦性AI及供應鏈安全，並透過情資協同防禦、攻防演訓與多層次備援，確保關鍵金融服務可用性。

針對金融業導入代理AI，林裕泰提醒，應秉持「審慎創新」原則，翻轉傳統觀念，將代理AI視為「非人類員工」，建立相應風險管理與安全治理機制，並透過跨機構協作提升整體韌性。

AI治理掌握5大原則

英國標準協會（BSI）東北亞區董事總經理謝君豪指出，氣候、資安與法規為當前全球最關鍵的風險議題，營運、人才及供應鏈管理則是企業因應衝擊的核心能力。

面對AI技術衍生風險，謝君豪提出五大治理原則，包括「看得見」掌握AI全貌、「分得出」進行風險分級、「管得住」強化權限與人工介入、「說得清」確保透明可解釋，以及「撐得住」落實留痕、驗證與問責。

他強調，企業應整合資訊安全、隱私保護、資料治理及營運持續管理機制，全面強化數位信任。

本次活動由金管會、證交所、期交所、櫃買中心及集保結算所共同舉辦，並邀集銀行、證券及壽險業資安長交流實務經驗，聚焦AI攻擊威脅、代理AI安全治理及金融資安韌性發展。