金融資安行動再升級 微軟強化金融業數位韌性與防禦能力

2023-04-15 09:18

? 人氣

圖:freepik

圖:freepik

近年來,隨著金融業的數位化發展,資安挑戰變得更加複雜。為了因應這個問題,超過75家金融機構設立資訊長、24家董事擁有資安背景,並加強資安措施,透過政策和科技投資提高資安防護,以確保客戶資料安全。此外,金管會也推出了「金融資安行動2.0」,將擴大政策涵蓋範圍到生態圈資安,並鼓勵金融業擁抱零信任。

[啟動LINE推播] 每日重大新聞通知

加速資安應變,金管會再推出「金融資安行動2.0」

金融業面臨不斷變革的資安威脅,金管會持續推動金融資安行動方案,推出2.0版,加強「金融韌性」。2.0版主打3大新方向,包括:資安長聯盟化、生態圈資安和零信任架構。透過加強業界資安合作、建立全方位資安防護,以及採用零信任架構,讓金融業更有效應對不斷變化的資安挑戰。

「金融韌性」指的是金融產業面對網路攻擊和資訊安全威脅的關鍵能力。為了強化金融韌性,金融機構需加強核心資料保全和落實零信任網路。此外,金融機構也需加強員工資安教育與訓練,建立完整的資安管理制度,以及與第三方服務供應商的資安風險管理等措施。

加強核心/非核心資料保全 建立災難復原的漸進式作法

核心資料可謂是金融業務的基石,如客戶資料、交易資料、風險資料等,若遭到竊取、損毀、駭入或洩漏,將對金融機構造成極大的損失和風險。在加強核心資料保全的過程中,建立健全的業務的持續營運(Business Continuity, BC)與災難復原(Disaster Recovery, DR)機制至關重要,當災害發生時,金融機構需要能夠在最短時間內恢復業務,以確保客戶的權益和信心不受損害。

其中,實體異地備援機制是災難復原的重要手段,可以確保核心資料的持續存儲和安全備份。但是,實體異地備援機制的投資和維運成本往往較高,且需要定期維護和演練。微軟Azure雲端平台提供原生的雲端備份機制與協力廠備份解決方案,能為金融企業核心資料的持續存儲、安全備份與災難復原實現漸進式作法的策略,更有效地降低災備整體成本。

微軟Azure Site Recovery災難復原服務能將雲端作為地端的正式備援環境,透過ASR的災難復原能力,讓企業可操作預期或非預期的災備演練,實行異質環境轉移,最小化停機時間,減少業務損失,並有效的降低災備整體成本。Azure Marketplace則支援廣泛的第三方合作夥伴的資料儲存方案,在任何意外發生時,回復最近的資料狀態點。

而Azure Backup原生備份服務提供雲端原生的管理功能,可將Azure環境的服務資料以及企業內部部署的系統備份至Azure Backup的存儲庫中,並透過管理介面的生命週期管控功能,實現自動化管理。

關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章