金管会周四召开115年度第2次金融机构资安长联系会议，由金管会副主委庄琇媛主持，其中，金管会特别示警，近期国内外发生了一连串的资安事件，包括金融机构及数位资产服务业者遭受资安攻击、客户资料外泄及金融资产遭未经授权移转等事件，加以PHP、Node.js等广泛使用的软体陆续揭露重大安全漏洞，以及数位凭证紧急换发事件，可见资安风险已涵盖软体弱点、身分与权限管理、委外供应链及重要数位信任服务等四大不同环节，且可能进一步影响客户权益及金融服务的持续运作。

对此，金管会要求，金融机构应依风险急迫性优先处理重大资安曝险，并透过持续监控、定期检测及情境演练，验证各项防护与应变措施的实际成效，避免重大风险未获及时处理，或因应变不及而扩大对客户及金融服务的影响。

金管会也强调，资安韧性的核心不仅在于降低资安事件发生的可能性，更在于面对攻击速度加快、威胁持续演变的环境下，金融机构能否及早发现异常、迅速控制损害，并维持关键金融服务的持续运作。

金管会指出，已于114年12月发布「金融资安韧性发展蓝图」，以目标治理、全域防护、生态联防及坚实韧性为主轴，推动「可预测、可防御、可复原」之金融资安生态系，并于115年7月发布「金融业应对AI攻击的挑战与策略建议」，提醒金融机构因应AI加速资安攻击之风险，深化既有资安韧性措施。

面对近期重大资安事件及新兴攻击威胁，金管会也要求，金融机构应由董事会及高阶管理阶层督导，以保障客户资料与交易安全及维持关键金融服务为首要目标，并依风险急迫性及业务重要程度，主动辨识及优先处理重大资安风险，以降低对客户权益及金融体系的影响。

本次资安长会议特别邀请中研院陈孟彰博士以「AI攻防」专题演讲，并聚焦四项重要议题：一、精进金融机构资安治理成熟度评估工具，协助业者朝向风险导向及成果导向之资安治理发展；二、就「金融业运用代理AI安全咨询文件」交换意见，强化代理AI之安全治理、风险分级及安全控管；三、宣达因应AI攻击风险之策略及技术防护措施；四、115年度纳入AI攻击与云端服务情境之重大资安事件应变演练经验分享，期透过政策引导及实务交流，提升金融机构资安治理、威胁防御、事件应变及跨业协同处理能力。

金管会也表示，将持续依循「金融资安韧性发展蓝图」，透过资安治理成熟度评估、金融检查、资安情资分享及情境演练等机制，关注金融机构重大资安风险改善成效及事件应变能力，并依资安威胁情势及金融业实务需求，滚动精进相关资安监理措施，促进金融机构由合规导向逐步迈向风险导向及成果导向的资安治理，提升金融体系整体资安防护及营运韧性。