金融資安不能只守自家大門 富邦攜16家供應商啟動生態聯防

金融機構的資安邊界正在改變。當銀行、保險、證券服務大量依賴雲端、系統整合商、軟體開發商與網路業者，資安風險也從單一企業內部，延伸到整條科技供應鏈。

富邦金控21日舉辦「重要資通供應商資安長聯席會議」，邀集16家重要資通訊供應商與旗下6家子公司共同參與，試圖把金融業長期以契約、查核及資安要求為核心的供應商管理模式，往「共同聯防」推進。

此次參與業者包括IBM、台灣恩悌悌、精誠資訊、宏碁資訊及台灣固網等，角色涵蓋雲端服務、系統整合、軟體開發、維運、資安服務、網路服務與資料備援。值得注意的是，這些廠商多處於金融服務背後的關鍵基礎環節，一旦出現重大資安事件，影響可能沿供應鏈向外擴散。

富邦因此提出治理、防護、偵測、通報、情資及韌性六大聯防能力，希望建立從「風險發現、即時通報、共同研判、協同應變，到持續優化」的合作流程，並透過威脅情資、事件經驗與聯合演練，縮短事故發生後的資訊落差。

富邦金控董事長蔡明興表示，資安韌性不只是資訊安全議題，也是企業永續經營及維繫金融服務信任的重要基礎。隨供應鏈連結愈趨複雜，單一企業即使提高自身防禦能力，也難完全隔絕來自第三方的風險。

這樣的轉變也與監理政策同步。金管會《金融資安韌性發展藍圖》將「生態聯防」列為四大構面之一，並提出供應商分級、委外資安責任、與關鍵供應商分享威脅及保護資訊，以及聯合資安演練等措施。 （相關報導： 富邦金旗下子公司推分眾化防詐 聚焦國軍、新住民、親子與投資人需求 守護多元族群 ｜ 更多文章 ）

從供應商「接受管理」走向金融機構與科技業者「共同承擔韌性」，意味未來供應鏈資安的衡量標準，可能不再只是有沒有符合規範，而是當真正發生事件時，各方能否快速分享、共同判斷並讓金融服務持續運作。富邦表示，後續將持續推動資安主管交流、情資共享、協同應變及聯合演練。