臺灣證交所舉辦券商資安論壇|臺灣證券交易所

臺灣證券交易所於昨日（21日）成功舉辦了「114年證券商資通安全會議」，會議以強化證券商資通安全防護能力為核心，吸引了眾多業界人士的關注。會議在證交所副總經理謝俊欽的開幕致詞中正式啟動，他強調了資通安全在當前金融市場的重要性，並指出這將是未來政府施政的重點之一。

謝俊欽在致詞中提到，隨著新興科技的發展，資通安全所面臨的風險與挑戰也日益增長，這對個人及社會層面都構成了嚴峻的威脅。為此，證交所近年來已制定四大方針，旨在提升證券商的資通安全防護能力，這四大方針分別是：提升資安技術、培育資安人才、精進資安法规、強化資安監理。

謝俊欽進一步指出，未來證交所將透過這四大方針，加強整體證券商資安管控程度及防禦弱點，並提升證券商網路安全防護系統及資安人員的專業能力。同時，加強對證券商資安相關法規的要求水準及查核輔導作業，共同建立一個強固的證券市場資安防護網。

會議中，謝俊欽也呼籲各證券同業共同努力，以維護安全穩定的證券市場為目標，在數位化的網路時代，不斷重視資通安全，並加強合作，以提升整體市場的資安韌性與資安量能。

本次會議共有三大主題，其中一個主題是「資通安全查核重點及缺失案例分享」，特別邀請了證期局組長黃仲豪進行分享。黃仲豪從主管機關的角度，詳細解釋了資通安全查核的重點，並分享了近年來證券商發生的重大資安事件案例及查核缺失案例，以期讓業界從經驗中學習，並聚焦於高風險的部分。

第二個主題是「生成式AI對於資安的挑戰」，由安碁資訊總經理吳乙南主講。吳乙南介紹了生成式AI的發展與趨勢，並分析了企業應用生成式AI可能帶來的風險，包括數據正確性、個資風險、侵權疑慮等。他還分享了生成式AI在模型訓練及提供服務等階段可能遭遇的攻擊行為與後續影響，並提出了相關的資安防禦強化重點。

會議的最後一個主題是由台灣網路認證公司協理連子清主講的「金融零信任架構及金鑰演算法升級」。連子清從全球資訊趨勢的角度，介紹了AI科技於網路資安零信任架構的最新發展，並解釋了零信任架構的核心概念、基本架構及導入策略。此外，他也分享了資安防禦實務中的六大高風險場域，以及對金鑰演算法安全的相關議題。

總結來說，此次會議旨在凝聚我國證券市場業者在資通安全防護的向心力，以資安「零容忍」為目標，使台灣資本市場穩健立足國際舞臺。證交所券輔部也趁機宣導了「證券商數位通路推廣創新板風險預告書簽署強化獎勵措施」，以推動相關目標的達成。