臺灣證交所：金融零信任策略，券商導入新標準

臺灣證券交易所近期舉辦了一場關於「推動證券商導入金融零信任說明會-概論」的會議，旨在鼓勵證券市場中的證券業者積極採用零信任架構，以提升整體安全水平。會議中強調了在導入過程中應優先考慮的政策，以及如何減少安全威脅和降低業務影響，並對導入系統進行持續評估，確保安全控制措施的有效性和適應性。

會議中，證交所提出三大主題，首先介紹了「零信任架構的背景與核心概念」。隨著國際上越來越多國家和企業採用零信任架構作為安全標準，包括美國、日本等國家已制定相關政策，臺灣也參考了NIST SP 800、CISA零信任成熟度模型及國家資通安全發展方案等，制定了「金融業導入零信任架構參考指引」。這一趨勢顯示了零信任架構在全球範圍內的廣泛認可，並預示其將成為未來網絡安全的主流標準。

第二項主題是關於「高風險、低衝擊場域的優先導入策略」。在這種情況下，會議建議證券商應該：1、識別對業務運營至關重要的資產和數據，確保這些資源受到嚴格的安全控制；2、從低衝擊的區域開始，逐步推行零信任政策；3、實施強身分驗證和動態訪問控制；4、建立全面監控機制，定期檢查和調整安全策略，以最小化業務影響的情況下，逐步提升安全性。

最後一項主題則是「實作案例與持續評估」，會議分享了具體實作零信任的金融機構案例，供參考和學習。