證交所協助券商提升資安防護

為提升我國證券業資安防禦能力，臺灣證券交易所（證交所）將持續與櫃買中心及證券商業同業公會合作，於 2024 年協辦證券商資安治理成熟度能力自評作業，強化業界資安防禦韌性。 隨著人工智慧（AI）技術飛速發展，駭客利用惡意攻擊手法層出不窮，對證券商構成重大資安威脅。證交所表示，近年推動證券商進行資安治理成熟度評估已初見成效，部分證券商已具備自行評估能力，未來將鼓勵更多業者自評，養成定期檢視資安治理成熟度與風險的習慣，主動找出不足之處並持續改善。 依據證交所發布的「建立證券商資通安全檢查機制」，證券商應根據分級定期進行「資通安全健診」，由專業資安單位輔助檢視資安管控現況、找出關鍵風險並評估曝險程度，主要著重於系統與網路安全，包含網路架構、惡意活動、使用者端電腦、伺服器、目錄伺服器設定及防火牆連線等。此舉不僅讓證券商具備自評資安成熟度能力，也提供外部專業且中立的協助，重點辨識系統與網路弱點，完善證券商防禦外部網路威脅的能力。 證交所指出，透過資安治理成熟度評估，證券商可量化資安防禦能力，並依評估結果擬定改善策略，健全資安管理機制，強化資訊系統與網路環境安全。如此一來，證券商才能持續提供投資人快速、穩定且不中斷的服務，並運用新興科技推動服務多元化、便利化與安全性。