【BN Promotion】國泰世華銀行營運長章光祖~個資法與APT將是金融業的兩大挑戰|數位時代 BusinessNext

「新版個資法與日益猖獗的APT攻擊，可說是金融業今年的內憂外患！」國泰世華銀行營運長章光祖解釋，客戶資料是金融業的資產，以往尚未實施新版個資法前，對於保護個資已不遺餘力；但資料處理很難避免外洩發生，倘若真發生事故，新版個資法很重視業者是否有善盡管理人的責任，也就是到底是否缺乏適當管理才造成憾事。再加上金融業因為握有龐大個人資料，本來就屬於駭客眼中攻擊目標，因此防止資料外洩，變成金融業最關注的資安課題。

章光祖笑著說，在七十、八十年代時，常可以看到銀行報表被中式早餐業者拿來包油條，這其實就是資料外洩了，但當時個資並未被視為有價值，因此不受重視；隨著資訊系統從封閉式走向開放，網路的興起、雲端計算的運用等，當資料取得更加容易，且駭客更加猖獗，使得保護資料避免外流更刻不容緩。

上圖為國泰世華銀行營運長章光祖。

保護資料避免外洩****要從企業作業流程做起

「個人資料保護與資訊安全的工作不僅關係到IT部門，還牽涉到其他業務單位，因此不能視為資訊議題，而必須要從企業整體的流程開始檢視。」章光祖認為，保護資料外洩必須要從整體的作業流程著手做起，而不是單靠某一個防毒軟體、應用程式或系統就可以保護，雖然資安業者可提供客製化的產品，但光靠買配備來增強戰力是不夠的，必須從強健體魄做起，先檢視自己目前的身體狀況，再來練身體，當身體練好了，自然就不怕外來的威脅。因此國泰世華在資料防衛戰的作法，首先就是進行ISO 27001:2005資訊安全管理制度(Information Security Management System)的認證，藉由在認證過程當中，檢視企業作業流程，是否有達成「機密性」、「完整性」、「可用性」的資訊安全管理目標。

當取得ISO 27001資安認證後，國泰世華進一步聘請外部資安顧問團隊針對個資法的規範與資訊系統的因應，作進一步的資安設備投資，優先導入個人資料含量最高的客服中心、存匯系統以及信用卡中心等三大部門。

資安設備加上資安教育才能打造完善的防護力

「資安防護無法做到100%！」章光祖解釋，資安投資永無止盡，儘管今年花費大量投資預防做到90%的防護，但隨著新科技的興起再加上駭客魔高一丈的侵略行動，事隔兩三年後，現在的資安防禦能力就會迅速下降到五、六成，屆時又將要投資新資安設備來維持防護力。因此，資料保護除了依賴資安設備外，最重要的還是對員工進行資安教育與配合資安政策，尤其是業務單位的配合，假如第一線的業務同仁不配合，則有再好的防護也很容易引狼入室。國泰世華資訊總管理處副理陳慶儒補充，個資安全政策由IT、法務、風險管理與人資部門等籌組的委員會來制訂，訂出那些規範一定得遵守，而哪些資料非執掌同仁不能碰觸，並引進稽核進來擔任內稽，確保徹底執行個資安全政策。舉例來說，業務單位可能會查閱客戶資料，瀏覽資料庫裡的報表等使用行為，但若超過自己權限的使用範圍時，或是異常性重複查詢某些資料時，IT單位就會做Log Control Code來做資料流的控制，把重要資料與異常使用的Log檔留存下來，作一個報表分析提供給主管單位知曉，若真的發生資料外洩，至少也能快速因應與防堵。

章光祖強調，資安教育訓練是一項成本最低的卻最需要確實做的投資，國泰世華的新鮮人在新人訓練時，都會加強資安課程，此外也在e-learning國泰學習網規劃資安議題課程，透過教育訓練宣導，希望同仁可以確切落實資安政策。

三階段措施預防APT攻擊

隨著智慧型手機與平板電腦的使用愈來愈普及，個人裝置BYOD（Bring-Your-Own-Device）盛行，行動資訊安全成為企業另一個重視的資安議題。章光祖表示，目前國泰世華並未限制同仁使用個人裝置，如智慧型手機或平板電腦等，但私人的設備無法連到企業內部網路，也無法讀取公司郵件，確保公司資訊不會透過私人裝置流到外部。此外，除了有業務需要外，基於安全的考量，國泰世華也不開放員工使用社交網絡，以免提供駭客攻擊的跳板。

章光祖說，去年繼日本Sony遭到駭客APT進階持續性滲透攻擊（Advanced Persistent Threat），造成數百萬客戶資料外洩，因此對於APT議題也相當重視。國泰世華資訊總管理處襄理賴彥廷解釋，APT的防護共分成事前、事中與事後三階段作法。由於在APT的入侵管道中，電子郵件通常是攻擊的最佳點，最常見的方式就是冒名發寄送以假亂真的郵件，並夾帶惡意程式檔，因此當外部郵件有夾帶執行檔或是可疑的文件檔，事前在系統端一律會被過濾機制擋下來。若在事前無法即時攔截下來的惡意程式，則在事中持續監測威脅擋下；若不幸到事後發生入侵時，也能儘速修復漏洞恢復系統穩定。

「商譽是無價的，也是企業最重要的資產。」章光祖強調，面對個資法的實施，正是企業檢視資訊安全系統的最佳時機。資訊安全保護不只是技術層面，而是經營者的體認以及同仁能否確切遵守資安政策。若是管理者瞭解個資保護與企業營運息息相關時，一定會投資足夠資源與心力做到滴水不漏的資安防護。

趨勢科技專家觀點

現今企業面對資訊安全主要有兩大層面，其內憂指的是即將上路的新版個資法，企業如何保護客戶個資不外洩；至於外患就是日益猖獗的APT攻擊。APT攻擊之所以難以防範，主要是APT是一種計畫縝密且具有長期目標的攻擊活動，具有低調、持續性、與潛伏期長等特性，因而很容易躲過一般的資安防護。以往的防護方式主要是透過管控邊界網路(Gateway)和用戶端(Client)；但這並不足以防止APT所構成的全方位威脅。面對APT，趨勢科技建議，企業首先要評估當前的暴險程度，以及對抗APT攻擊情境與防禦能力；接下來，再提升關鍵安全控管措施與流程藉此強化偵測、矯正與事件應變能力。最後則是主動減少漏洞以縮小攻擊面。

想了解更多APT防護之道>>>

生成式人工智慧技術正以驚人速度滲透職場，從會議記錄、文件撰寫、資料搜尋、內容創作到跨國溝通，每位知識工作者都開始思考：「我懂得善用 AI 嗎？我的硬體跟得上生產力轉型嗎？」

在這樣的氛圍下，市場對 AI PC 的期待，已從單純搭載最新處理器，擴展到如何將 AI 算力、硬體設計與真實使用情境無縫整合。微星科技（MSI）最新推出的 Prestige 14 Flip AI+，正是專為商務菁英與專業人士打造的解方。它結合了微軟 Copilot+ PC 架構、本地端 AI 運算、2-in-1 翻轉設計、高畫質 OLED 顯示器與全天候續航力，讓 AI 真正流暢地融入日常工作流程。

AI PC 時代來臨：MSI Prestige 14 Flip AI+ 如何用地端AI算力重塑工作流?

許多經理人在更換電腦時常問：「AI PC 真的值得買嗎？」、「Copilot+ PC 到底能幫我做什麼？」答案不僅是運算跑得更快，而是將原先繁瑣、耗時的行政庶務變得更高效，並能確保商業機密不外洩。

MSI Prestige 14 Flip AI+ 搭載最新的 Intel® Core™ Ultra X7 處理器，擁有強大的神經處理單元（NPU），能提供優異的本地端 AI 運算能力，這意味著大量運算能透過筆電本身就能執行，大幅降低對雲端的依賴，確保企業敏感資料與客戶資安不外洩，同時兼顧資料處理的速度與能源效率。對於每天需要處理大量文件與郵件的商務人士來說，AI 不再只是網頁上的聊天工具，而是內建在系統底層的數位助手。Prestige 14 Flip AI+ 完美符合 Windows Copilot+ PC 架構認證，使用者可解鎖多項雲端無法執行的關鍵功能：

Windows Recal（回顧功能）： 用自然語言就能快速回溯、查找曾經瀏覽過的文件、合約或網頁內容。
Click to Do（點擊行動）： 透過地端 NPU 對螢幕內容的即時理解，使用者只要按下快捷鍵，就能讓系統智慧偵測、分析，預測你的下一步行動，快速啟動後續工作流程。
即時字幕翻譯（Live Captions）： 打破語言壁壘，跨國視訊會議時，即時將多國語言翻譯為繁體中文。
AI 智慧搜尋： 不需要精確記住檔名或資料夾路徑，用自然語言就能從茫茫資料海中精準查找目標檔案。

除了微軟的生態系，MSI 更導入獨家研發的 MSI Center 中控軟體，其中「AI 智慧引擎」能自動偵測使用情境（如視訊會議、文書處理、影音播放等），主動調節各項硬體設定與效能表現，使用者無需動手調整參數，系統便能持續維持在最佳狀態。

四種模式自由切換，完美補足行動辦公的最後一哩路

用 AI 提升效率只是第一步，真正影響使用體驗的是，筆電與人互動的每一個細節。

Prestige 14 Flip AI+ 採用全新的精工設計，全鋁合金打造的纖薄機身搭配弧形圓角，重量僅 1.37 公斤，不僅兼具質感與耐用性，更讓長時間攜帶變得更加舒適。值得特別一提的是，它是一台符合行動工作需求的 2 in 1 AI 筆電，360 度翻轉設計搭配觸控 OLED 螢幕，可依照不同情境自由切換使用模式，完美對接商務工作者的四大工作場景：

筆電模式： 16:10 黃金比例螢幕，高效率完成長篇文書與簡報製作。
帳篷模式： 在高鐵或飛機上，不佔空間地觀看資料；或在小組討論時，方便多人同時觀看與分享內容。
展示模式： 向客戶提案、展示簡報時，呈現最專業、無鍵盤干擾的視覺角度。
平板模式： 搭配 MSI Nano Pen 多功能觸控筆，進行直覺的商務閱讀、手繪筆記、簽署電子合約。

值得一提的是，Prestige 14 Flip AI+ 具備全方位的隨附的 MSI Nano Pen 多功能觸控筆同樣展現亮眼效率，充電僅需 13 秒即可使用約 45 分鐘，讓簽署文件、繪圖、筆記不再間斷；其次，加寬設計的觸控板支援多種快捷手勢，使用者除可快速啟動指定功能，也可以依照個人習慣自訂常用操作，大幅減少來回切換滑鼠與鍵盤的時間；至於螢幕方面， 14 吋 OLED 面板具備深邃黑色、高對比跟鮮豔色彩，無論是修圖、影音創作、Excel 分析還是長時間閱讀都享有舒適的觀看體驗，表面覆蓋的 Corning® Gorilla® 玻璃，不僅提升耐用性，也提供流暢、靈敏的觸控體驗。

30 小時超長續航，打造行動辦公的黃金組合

對於頻繁移動的自由工作者、業務主管或新創創辦人而言，「電量焦慮」、「吵雜環境」是行動辦公的最大殺手。

MSI 深刻理解高階經理人的行動痛點，因此 Prestige 14 Flip AI+ 在如此纖薄機身中仍配備了 81 Wh 大容量電池，最高可提供 30 小時的續航力，並支援 100W PD 3.0 快充。即使一整天在外拜訪客戶、跨城市移動，也無需攜帶笨重的變壓器，徹底根除電量焦慮。

更重要的是， Prestige 14 Flip AI+ 配備三麥克風陣列，能清晰捕捉你的聲音層次與細節，獨家的 AI Noise Cancellation Pro 降噪技術則能智慧過濾背景雜音並強化定向收音，確保聲音清晰聚焦；搭配3D降噪視訊鏡頭，能確保最佳的視訊影像品質，無論身在何處都能以最優雅的姿態完成每場關鍵決策，真正實現隨時隨地、毫無後顧之憂的數位遊牧生活。

2026 年，經理人必備的 AI 行動生產力利器

總的來說，隨著 AI 成為知識工作者每天都會使用的服務，筆電選擇標準也開始改變：處理器速度固然重要，但真正決定工作效率的是，AI 能否自然融入工作流程、硬體功能是否符合各種使用情境，以及能否兼顧續航、資安與行動力等需求。

MSI的全新翻轉觸控商務筆電 –Prestige 14 Flip AI+– 並未將 AI 視為單一賣點，而是整合 Copilot PC+、本地端 AI 運算、MSI AI 智慧引擎、2 in 1 翻轉設計、MSI Nano Pen、OLED 螢幕與超長續航，提供使用者更完整且全面的 AI PC 體驗，更好滿足追求高效率的專業人士、需要隨時移動的自由工作者，以及期待以 AI 提升競爭力的新世代白領需求。