分類: 新聞新聞


專家傳真-金融資安 思維應轉守爲攻


專家傳真-金融資安 思維應轉守爲攻

據我們觀察,金融業遭到攻擊的切入點,普遍來自於外部服務,尤其高度仰賴委外開發的產業共通性系統,大幅增加了內部系統被存取、甚至進一步攻擊的可能性。倘若相關係統未經過高強度的資安檢測,或是缺乏漏洞回報及修補機制,一旦被攻擊者入侵,極有可能迅速蔓延到整個金融體系,造成企業和用戶的極大損失。

金观平:突出问题导向全面深化改革

近兩年,金管會大力推動「金融資安行動方案」下,國內金融機構及純網銀已經陸續成立資安部門並設立資安長,目前投入資安的預算也名列產業前茅。以戴夫寇爾實際執行紅隊演練的經驗來看,金融業這幾年無論是在整體架構上的強化、資安產品的採用類型及部署廣度,抑或是員工的資安意識,都相較其他產業來得俱足,對抗資安威脅的敏銳度顯著提高、漏洞修補也變得更加快速。然而,這些加強是否已足夠?資安長們該如何推動一個更具韌性的資安環境來因應與日俱增的網路威脅?

現階段而言,多數金融業者仍採取「縱深防禦」的防守策略,以設備、服務搭配不同類型的控制措施將策略制度化,試圖抵禦來自四面八方的攻擊、將威脅阻絕境外。然而,面對日益嚴峻的資安威脅風險與不斷進化的駭客攻擊,金融機構已經不易透過前述的防禦模式有效抗衡。

因此我們建議,金融業者的資安長與團隊在構築資安防護網時,須針對網路安全邊界的模糊化採取更積極的作爲,除了透過資安治理來強化「防守方」的應變能力外,更應多加留意「攻擊方」所採用的攻擊模式與手法在現有的防禦機制下,是否能及時應變與處理,從攻擊者的思維來釐清現有資安策略規劃、長期對抗網路威脅。

在資安領域的「紅隊演練」,是以企業營運最關鍵的資訊資產作爲演練標的,在不影響企業營運的前提之下,模擬組織型駭客的攻擊模式進行入侵攻擊。在有限的時間內以無所不用其極的方式,從各種進入點發起行動,嘗試達成企業指定的測試任務目標,深度檢測企業整體資安防禦能力。以獨立、公正的角色,協助企業在下一次的真實資安事件或惡意攻擊前,及早發現潛在的威脅。而目前國內市值前20大金融保險相關機構裡,已有六成以上有執行過紅隊演練的經驗。

我們觀察,紅隊演練對於不同資安成熟度的企業可以帶來不同層次的進步,而有些企業確實更適合優先執行紅隊演練,包含:容易成爲攻擊目標的上市櫃或高資本額企業、以資訊安全做爲爲特色及優勢的公司,或是擁有龐大的數位資產、需要高度安全性來守護的機敏資料等。而金融業本身即具備這些條件,因此更應以最高強度、持續的演練來檢視自身的資安配置,進而朝向「金融資安行動方案」中對於強化資安監理、深化資安治理、精實金融韌性及發揮資安聯防的目標邁進。

要達到「善守者,敵不知其所攻」的境界,就不能只透過既有的思維佈局,而應站在攻擊者的角度,找出最急迫且脆弱的環節,做資安資源的有效配置,方能制敵機先。最後,隨着數位金融應用服務不斷推陳出新,金融業者也應更加具備不斷挑戰自身弱點的「駭客思維」,利用攻擊型資安服務定期檢測駭客可能攻擊之處,強化企業防禦體質,在擁抱數位轉型之時,也打造完善且全面的資安防護網。

透視 神醫

丢脸! 保全辱骂老外登英媒

嚇人餘震不斷…花蓮天王星大樓持續擺盪 停工逾9小時

中職/見證雄鷹主場首勝 一粒看「粒保樂園」好驚喜

台中9天大執法抓218人酒駕 10人累犯將公布姓名、照片


賑款結餘 謝龍介喊退捐款人加倍助花蓮


賑款結餘 謝龍介喊退捐款人加倍助花蓮

謝龍介20日要求市府須針對地震善款訂出退款機制,對此,李孟諺表示,現仍有3棟大樓正在重建,須先考慮災民感受,若在重建期間退款,怕造成災民恐慌。謝表示,自己也是捐款人,要求臺南市政府退回當初捐款的45%,願加倍捐給花蓮地震賑災。

一起成功 小說
非典型性青梅竹马
魔獸劍聖異界縱橫 小說

臺南市社會局指出,針對0206善款結餘研議3大方案,包括成立重大災害賑災捐款專戶、扣除保留金額後,剩餘款轉捐財團法人賑災基金會,最後一點則表明待永康維冠、東區大智、歸仁幸福大樓重建完成後再議,若方案公告後,捐款人對執行方案公告內容有異議者,市府也會針對有異議的捐款民衆退還善款。

跑赢山崩沙尘 拍电影?经销商喊话「花莲冯迪索」:快回厂检查

市府新聞處強調,善款處理有一定程序,5月將先提出評估報告,送善款委員會後再議。

散戶集結 融資餘額攀高

3大诈欺盛行 金管会鼓励金融机构与业者合作科技防诈

中職/小珍奶絕美比基尼熱拍現場 網:到底是吃什麼長大的

影/大甲媽祖子時準備起駕 韓國瑜首度擔任扶轎任務


連假返鄉路遙「人車分離」 臺北快輪載63輛車、民眾搭火車歸鄉


連假返鄉路遙「人車分離」 臺北快輪載63輛車、民眾搭火車歸鄉
成为名垂青史的恶役千金吧!少女越坏王子越爱!

臺北快輪載了63輛大小車到花蓮。圖/讀者提供

0403強震造成蘇花路廊交通中斷,交通部啓動蘇花海運疏運,以載運車輛的方式到花蓮,人則是在宜蘭蘇澳新站搭乘區間車到花蓮領車,一條返鄉祭祖之路路迢迢。

臺北快輪只載車不載人,最多可容納250輛小客車,首班航次上午9點50分運載63輛大小貨車及小客車從蘇澳港出發,航程約3.5小時,下午抵達花蓮港。人員則由遊覽車接駁到蘇澳新站,再搭乘火車回家。

返鄉路遙,滿是無奈,一名中年男子說,他是花蓮人,家人都在花蓮,地震讓他很擔心,要回去看一下;一名婦人住光復鄉說,家裡沒什麼人,一定要回去掃墓,只能搭區間車回花蓮。

弄笛 小说
魔弹战记龙剑道 Magazine Z
妙手小村醫 了了一生

高雄男網路交友引賊入室 男網友記下開鎖密碼偷他12萬

航港局說,明天另有新臺馬輪開抵蘇澳港,與臺北快輪一起疏運,紓解清明連假期間的宜花旅運需求。

皮蛋瘦肉诌

谷歌据悉考虑对基于人工智能的搜索收费

人員搭遊覽車接駁到蘇澳新站,搭區間車回花蓮,滿是無奈。圖/讀者提供

臺北快輪載了63輛大小車到花蓮。圖/讀者提供

臺北快輪載了63輛大小車到花蓮。圖/讀者提供

金门吹起东北风解锁浓雾 海空交通恢复正常

延伸閱讀

專家:陸射劍二部署全台 完備中低層防空間隙

陆学者:清明可以是欢乐日子


準備好提供花蓮地震救災協助 泰國總理:沒接獲泰人受傷的訊息


準備好提供花蓮地震救災協助 泰國總理:沒接獲泰人受傷的訊息

天王星大樓底柱遭「剪斷」 建築師曝與雲翠大樓共同點

花蓮昨天發生芮氏規模7.2地震,泰國總理賽塔今天表示,泰國已經準備好提供任何與救災和救難相關的協助工作,他也向罹難者家屬和受影響的民衆致上哀悼之意。路透資料照

花蓮昨天發生芮氏規模7.2地震,泰國總理賽塔今天表示,泰國已經準備好提供任何與救災和救難相關的協助工作,他也向罹難者家屬和受影響的民衆致上哀悼之意。

功夫神医 步行天下

离谱!陆配违停推警猛呛 先生到场反喊「台湾不是这样的」

魔域佣兵

花蓮昨天的地震是繼1999年921大地震後,近25年來臺灣最大規模地震。賽塔(Srettha Thavisin)今天在社羣媒體X以英文貼文表示,他希望向地震罹難者的家屬以及受到地震影響的民衆,致上他最深的哀悼之意,泰國準備好提供任何與救災和救難相關的協助工作。

賽塔接着用泰文表示,目前沒有接獲泰國人在地震中受傷的訊息,他已指示泰國外交部和泰國貿易經濟辦事處密切注意狀況,並和當地主管機關合作,以便照顧泰國人。

泰國副總理兼外交部長班普里(Parnpree Bahiddha-nukara)昨晚也在X發文表示,他向臺灣花蓮地震中的死傷者、家屬及受到地震影響的民衆致上哀悼和誠心慰問。

鹏飞超人 小说

他表示,他和泰國民衆都希望重建工作可以迅速展開,也希望情勢早日恢復正常。

延伸閱讀

心有灵犀

中山火炬开发区原党委副书记、管委会主任梁欣接受纪律审查和监察调查

VTuber三毛貓前進bilibili!親揭官方中文名「咪萪貓」要粉絲老實等別出軌

完美战兵

传520内阁卓龙配?吴昆玉断言:这人「不可能」


蘇花下清水橋斷估年底才復建完成 週六搶通晚間開放小客車、大車等5月底


蘇花下清水橋斷估年底才復建完成 週六搶通晚間開放小客車、大車等5月底

下清水橋斷橋20公尺,怵目驚心,由於該處是蘇花改與舊蘇花公路共線路段,造成蘇花路廊中斷無法通行。圖/公路局提供

保险公司和公司商谈磋商债务展期是否属实?万科回应

通灵契约

花蓮昨發生規模7.2強震,蘇花路廊柔腸寸斷、受創最嚴重。其中,大清水隧道北口的下清水橋斷裂,因昨天餘震不斷,落石坍方頻傳,搶修人員與機具幾乎無法挺進。交通部公路局今早表示,目前人員已由山側舊路徒步攀越,預計6日週六晚上6時搶通,先供小型車通行,開放大車通行要至5月底,整體復建完成則必須等到今年底。

央行:加大对“市场+保障”住房供应体系的金融支持力度

臺9線蘇花公路崇德段昨被地震震出邊坡大面積坍方,落石淹沒道路,雙向阻斷,位於大清水隧道北北口的下清水橋也被震斷,畫面怵目驚心。公路總局今表示,花蓮縣秀林鄉臺9線158K+600(下清水橋長度25M)落橋阻斷,目前人員已由山側舊路徒步攀越,預計6日18時搶通先供小型車通行。

公路局進一步指出,下清水橋搶修工程共分4階段,昨晚6時前已利用山側舊便道開出人行便道,讓受困者脫困,第二階段則預計6日週六晚上6時搶通先供小型車通行,第三階段預計在5月底中期提升,增設貨櫃便橋改善線形供大車通行,預計今年底下清水橋才能復建完成。

此外,臺8線中橫公路也多處路段受阻。公路局說,臺中市和平區臺8線臨37便道6K+800~23k中橫便道,13處邊坡坍方全車道封閉阻斷,預計週六晚上6時搶通,其他阻斷路段陸續在這兩天就可搶通,但臺8線158K(豁然亭路段)落石坍方導致雙向阻斷,因搶修勘災困難,一旦勘災確認災情,目前尚無法評估期程。

延伸閱讀

絕品透視 千杯

楊玟|華語時尚雜誌開創年代裡的傳奇 不斷解鎖人生的總編

诈骑士
远山千霖

戶外掃墓登山防蟲媒傳染病 疾管署提醒防蚊蟲3寶不可少

左化鹏》江湖人称「盗帅」黑金城


還叫土豪?大陸高淨值人士有160萬人!


還叫土豪?大陸高淨值人士有160萬人!
瓜熟蒂落

還在用「土豪」稱呼有錢人嗎?看看金融界怎麼稱呼這羣富豪吧,請叫他們「高淨值人士」(High Net Worth Individual;HNWI)。

一般國際間對於高淨值人士的標準,是指擁有可投資資產超過100萬美元(約3009萬臺幣)的人士。而中國招商銀行與貝恩諮詢公司週二公佈的《2017中國私人財富報告》,把擁有可投資資產1千萬元人民幣(約4361萬臺幣),列爲成爲中國高淨值人士的基本條件。

這個門檻比100萬美元還高。英國BBC報導,中國的高淨值人士數量在2016年有約160萬人,而2006年,符合這個條件的中國有錢人僅有18萬。10年間,中國的高淨值人士增長近9倍。

重生太子妃 小说
夜色訪者 小說

一拳超人

而在高淨值人士之上,還有「超高淨值人士」:可投資資產超過1億元人民幣。這些超級富豪從2006年的不到1萬人,到了2016年,已經增加到約12萬人。

不過BBC指出,雖然中國富豪急遽增加,但他們投入慈善的規模與私人財富的增長不成正比。聯合國開發計劃署2016年5月曾公佈報告指出,中國的慈善捐款總量僅爲美國或歐洲的4%,儘管當年中國的基金會數量超過4200個。

老板未婚夫

鎷滅繏鐔辩窔寰� 钁夊�甯冨暉绋嬭í闄�

如此衆多的慈善機構,也引來衆多的慈善榜。然而一個值得注意的現象是,儘管榜上100個企業家或企業的財富年年增加,但他們的捐贈額卻並沒有太大變化。

觀察人士認爲,如果中國簡化了行政手續、推出激勵措施、增加了透明度和問責制,這160萬高淨值人羣和12萬超高淨值人士中應該會有不少願意回饋社會。只是,這些如果何時能變成現實呢?

銆婃捣鍗楄嚜鐢辫锤鏄撴腐澶氬姛鑳借嚜鐢辫锤鏄撹处鎴蜂笟鍔$鐞嗗姙娉曘�嬫寮忓彂甯�

灞忎笢 鍎跨鑺傜尞绀� 绾搁杞︽紨鍑恒�婇浮鍩庢晠浜嬨��

鍙颁腑 寤嶅瓙鐏屾簤娌熸笭娓呮筏 鍖呭晢涔卞�掓薄娉�


鹽埕玩具節 23商家消費玩戳戳樂


鹽埕玩具節 23商家消費玩戳戳樂

基隆涼拌菜疑藏菸頭 南市衛生局追查製造商發現3處問題

第三屆「鹽埕玩具節」4日熱鬧登場,「高雄市鹽埕研究社」今年攜手23家鹽埕在地商家,民衆觀光消費就能集點玩戳戳樂,最受矚目大獎是高達50公分的哥吉拉公仔。(高雄市鹽埕研究社提供/袁庭堯高雄傳真)

第三屆「鹽埕玩具節」將於4日熱鬧登場,「高雄市鹽埕研究社」今年攜手23家鹽埕在地商家,民衆觀光消費就能集點兌換戳戳樂資格,獎項有皮件精品、網紅店飲品「免費、買一送一、第二杯半價」券、飯店餐飲7折券。玩具贈品有公仔、玩偶、腳踏車,最受矚目大獎是一尊高達50公分的哥吉拉公仔。

大宗商品策略师:黄金有望向3000美元发起冲击

鹽埕區10月瘋「奶茶節」,4月則是「玩具節」,今年除了經典「套圈圈」遊戲外,古早味「彈珠檯」也登場,還有一整個牆面的巨型「戳戳樂」讓民衆試手氣。

民衆只要到23家指定商家消費,不限金額,即可獲得一點,可到研究社辦公室玩套圈圈、彈珠檯、或小型戳戳樂1次,帶回五花八門的小玩具。集滿5點、10點可挑戰大型戳戳樂,海賊王、迪士尼、巨型哥吉拉公仔都是矚目大獎,也有機會抽到知名飲品店「免費、買一送一、第二杯半價」優惠券。

研究社所長蕭清元表示,去年第二屆「鹽埕玩具節」就開始與「臺灣玩具圖書館協會-高雄玩具碼頭」配合,推廣永續環保與舊玩具回收再利用的觀念,今年民衆持續響應,寄來不少大型珍藏的可愛玩偶。民衆透過集點活動能更深入認識鹽埕,同時壯大在地商家的連結。

「Larp龍與地下室宗親會」6、7日下午3點,在鹽埕區大勇路上打造「羅馬人的村落」,街頭上演「龜甲陣」,民衆也可親自換上羅馬武士衣服、大玩羅馬人遁形遊戲。

懷 愫

第三屆「鹽埕玩具節」4日起至30日止,套圈圈、彈珠檯、戳戳樂獎品以及店家優惠券數量有限,送完爲止,合作優惠店家清單可上臉書「高雄市鹽埕研究社」粉絲頁查詢。

世界健身-KY積極展店衝刺零售 今年營收續拚高峰

泰安人事变动:两人免职,两人任职


四檔月配型債券ETF 將除息


四檔月配型債券ETF 將除息

天才宝贝腹黑娘 小拿

四檔債券ETF都將於4月18日除息,備受市場關注。圖/摘自freepik

无妄之灾

与拜登通话 习近平:对台独势力不会听之任之

重生之娇宠小公主

4檔月配息債券ETF最新配息概況

4月將除息的ETF陸續公告配息資訊,近期討論熱烈的月配型商品,不僅臺股ETF有月配型,債券ETF目前採月配機制也有四檔,分別是羣益ESG投等債20+、國泰10Y+金融債、中信優先金融債、中信高評級公司債,逢每月配息開獎時,同樣受市場關注。

V观财报|野马电池:拟认购共青城建木基金份额

據投信投顧公會與各家投信網站公告的配息資訊,都以4月1日收盤日來推算,單次配息率以羣益ESG投等債20+的0.52%最高,本次預估每股配發金額爲0.084元,與前期一致,其次則爲國泰10Y+金融債的0.42%,預估每股配發金額爲0.07元,再來分別爲中信優先金融債、中信高評級公司債的0.38%和0.37%,預估每股配發金額爲0.142元和0.135元。上述四檔債券ETF都將於4月18日除息,想參與領息的投資人,需留意4月17日爲最後買進日。

女警自戕! 申诉书曝:「我被第三者录音」诱导问话检举

投信法人表示,隨着通膨壓力趨緩,美國聯準會去年下半年即暫停升息,今年更可望啓動降息,債市多頭行情可期之下,債券ETF基於其擁有交易便利,投資組合透明,並具有配息機制能滿足投資人打造穩健收益的需求,都使得債券ETF投資熱度自去年開始明顯增溫,無論是受益人數或規模都有倍數式的成長,當中又以未來受惠降息程度大的長天期債ETF最受青睞,而月配型債券ETF因每月配息,讓投資人資金運用上更爲靈活,故市場關注熱度提升。

觀察這四檔月配型債券ETF,投資標的都爲天期較長的投資級公司債,其中羣益ESG投等債20+在指數設計上還多納入ESG考量,還有兩檔則以金融債爲主,資產品質皆無太大疑慮。

中信高評級公司債、中信優先金融債自2019年1月上市,並於2020年2月調整配息頻率爲月配息,當時爲市場上唯二檔月配型機制的債券ETF,至今已連續49個月配息。其中,中信高評級公司債2023年6月規模突破千億元,爲國內首檔千億級債券ETF。


與習近平通話 拜登樂見其成


與習近平通話 拜登樂見其成

美國總統拜登

習拜通話出現曙光!美國總統拜登(Joe Biden,上圖/美聯社)透露,與中國國家主席習近平通話安排取得進展,有望成功舉行,但尚未確定具體時間。同時,美國駐中國大使伯恩斯(Nicholas Burns)11日與大陸商務部長王文濤會面。伯恩斯近日先後會見中國外交和經貿高層,被認爲是爲中美元首通話鋪路。

另據新華社報導,中共中央外事工作委員會辦公室主任王毅與美國總統國家安全顧問蘇利文,於10日至11日在維也納舉行會晤,就推動中美關係排除障礙、止跌企穩,進行「坦誠、深入、實質性、建設性」的討論。王毅並就臺灣問題,全面闡述中方嚴正立場。雙方還就亞太局勢、烏克蘭等國際和地區問題交換意見,也同意繼續用好這一個戰略性溝通管道。

机车市场买气降温!Q1领牌年减逾11% 三阳续居龙头

綜合外媒報導,中國偵察氣球飄美事件於2月爆發後,拜登就曾表示準備與習近平通話,保持暢通的溝通管道,美國財長葉倫和商務部長雷蒙多(Gina Raimondo)等多位美國高層官員也相繼表達訪中意願,卻都遭中國冷處理。

數度安排未果後,拜登10日於紐約再被問及何時將與習近平通話?他表示,相關工作已取得進展,習拜對話有望成功舉行,但未公佈確切通話時間。外媒引述消息人士透露,美方正透過向中國提出多層級會面和通話要求,試圖緩解美中緊張局勢,同時安撫歐亞盟友,並逐步推進兩國元首溝通。

王爷太纠结:毒医王妃不好惹

對於美國逐步推進與中國對話策略,中國外交部發言人汪文斌11日表示,中美保持着溝通,關鍵是美方不能一方面講溝通,一方面卻不斷對中國打壓遏制,不能說一套做一套。被問及習拜通話的安排,汪文斌說:「沒有這方面的信息。」

侨银股份控股股东出售5%股权套现2亿 郭倍华质押率升至逾48%

海峡论坛 汪洋:造福两岸同胞初心不变

傲世九重天 风凌天下

三星以优厚待遇为 AGI 计算实验室延揽人才,年薪 5 亿韩元起步

最易挣钱城市 北京居首


照顧偏鄉原住民 嘉縣補助就醫交通費


照顧偏鄉原住民 嘉縣補助就醫交通費

衛福部近日補助嘉義縣偏遠地區原住民就醫交通費47萬3000元,因病轉診就醫、孕產婦產檢及生產的交通費,都可申請補助;嘉縣府說,持就醫等相關證明即可申請,經費用完爲止。

夫妻成长日记

嘉義縣政府今天發佈新聞稿表示,依據原住民醫療或社會福利資源使用交通費補助辦法,民衆傷病就醫超過20公里未達40公里每次補助新臺幣600元。孕產婦產前檢查及生產超過5公里未達20公里每次補助200元,超過20公里未達40公里者每次補助600元。

琴 帝 飄 天

复旦张江(01349)认购平安银行结构性存款产品

衛生局長趙紋華說,若民衆傷病就醫或孕產婦產前檢查及生產超過40公里以上每次補助1000元。入住住宿式長照機構超過20公里未達40公里每次補助800元,超過40公里以上每次補助1600元。

此外,就醫者每人每季最多申請3次補助,每年總計10次爲限;孕產婦則依據衛福部所定預防保健服務及全民健康保險法令規定之次數爲限,入住住宿式長照機構者每人每年申請2次爲限。

枪械少女!!

趙紋華指出,原住民可在3個月內檢附戶口名簿或戶籍謄本、就醫收據、孕婦健康手冊及機構入住證明等相關證明文件,向阿里山鄉衛生所或衛生室提出申請,本項補助經費用完截止。

趙紋華表示,縣府持續向衛福部爭取原住民就醫交通費補助,112年度共有425人次受惠,期望能減輕原住民經濟負擔,並獲得妥當醫療照護。

好市多「韩国泡菜饺子」超夯!一票会员大赞好吃:初一十五好选择

尚青论坛》台湾高科技产业的隐忧(王中强)

眾福科營收/3月3.07億元、月增12.7%