臺灣證交所推金融零信任，強化設備安全保障

臺灣證券交易所於24日舉辦了一場關於「推動證券商導入金融零信任說明會-設備管理」的專題會議。此次會議的舉辦，旨在鼓勵證券業者在導入零信任架構的過程中，更加重視設備管理的重要性，並強調設備的合規性和安全性是保障資訊安全的核心。

會議中，證交所強調了設備合規盤點的必要性，並要求對設備進行唯一識別和納管，同時對設備的安全要求做出判斷，並制定相應的應對機制。這些措施旨在確保每個設備都能夠被信賴，從而避免設備成為攻擊者的入口。

會議提到，信賴平台模組（TBM）是一項重要的技術，它將用戶的關鍵資訊儲存在獨立的記憶體中，即使軟體和系統受到攻擊，也能確保用戶的關鍵資訊不會受到影響。

此外，對於納管設備，會議強調了合規性檢測的重要性，確保設備符合安全和管理標準。同時，通過弱點管理機制來檢查設備是否更新或存在資安漏洞，並對設備活動進行整合或收容事件日誌，以建立定期審查和異常行為的偵測、告警及回應機制。

最後，會議強調了內外部設備防護管控措施標準的一致性，並指出這些措施應該根據資安政策快速調適，以確保證券市場的資訊安全。