維基解密風暴 個資外洩如何擋
維基解密風暴 個資外洩如何擋

之前的維基風暴讓台灣政壇上鬧得沸沸揚揚,也一併占據了許多新聞版面,為了讓大家更加了解維基解密與企業機密資料外洩的關係,就不得不先從維基解密的組織及資料來源方式做了解。

維基解密(WikiLeaks) 是一個國際性非營利的媒體組織,專門公開來自匿名來源和網路洩露的文檔。網站成立於2006年12月,其資料來源為各國匿名使用者送出的文檔及電文,以原始的、未經編輯的形式把那些可信的材料貼出來,並附上評論。
就資訊安全的角度來解析這事件,其實也不外乎是一則又一則資料外洩事件,這裡的資料外洩指得是美國政府重要情資遭外洩後,被刊載出來,其相關洩密的內容造成他國的新聞輿論動盪;而從台灣目前發生維基解密事件之資料來源形式,可以從中發現大多數的資料為各國使館之間通報的電文,被有心人事外洩,外洩資料中以完整轉載形式做散佈,因此可推斷資料外洩的方式不外乎為,一是合法權限使用者從事非法的外洩行為,二是在資料交換傳遞之間遭到外洩。

合法權限使用者從事非法的外洩行為
根據2006 CSI資安事件調查報告指出,當大多數的企業及政府機構致力於外部資訊安全的防護工作,卻有70%的資安威脅是來自企業內部人員,只有30%的資安威脅才是來自外部駭客或病毒的入侵。另外一份英國ICM的研究報告,說明白領工作者平均每周要處理 11份企業經營機密資料,有52%的員工曾在離職時將機密資料帶走。

企業資安目前最重要的課題,不只是在於防堵機密外洩,而是在於如何能有效防堵因為人的管理因素,所產生的機密外洩問題?根據Forrester Research 報告,指出過去舊世代的防止資料外洩防護機制主要以硬體架構方式( Infrastructure centric ) ,只在電腦周邊及網路的管道防堵,只能防止非法使用者,無法有效防止合法使用者從事非法洩密行為,例如對合法使用者開放列印功能,所以機密及非機密文檔都可以列印,無法可管,因此舊世代 DLP 的防護機制是明顯不足的。

因此新世代的防護機制是必需要作到保護原始檔案本身( Data centric ),環顧目前多種防止資料外洩 DLP( Data Leak Prevention )技術,只有加密技術搭配DRM(Digital Rights Management)權限安控才能真正做到直接保護檔案本身的解決方案,符合新世代防止資料外洩防護機制的功能,這樣才能正本清源解決資料外洩的問題。

資料交換傳遞之間遭到外洩
現今的企業進行機密資料交換及傳遞的過程中都十分擔心資料被不當竊取,但市場上多數的機密文件安控系統所提供的保護方式,不外乎是將檔案轉檔成影像方式並加密後傳遞,或是以遠端連線取得授權後開啟;但上述這兩種方式常會造成企業用戶交換傳遞使用上的不方便,因為轉成影像檔會造成使用者無法二次編輯,而連線開啟機密文件則會在特殊場所無法取得連線狀態開啟檔案。所以導致企業在只有一好沒有二好的情況下,將大多數外傳的文件不進行保護,將機密文件暴露在無安全機制下進行交換傳遞。

有藉於企業對安全及彈性兼顧的使用需求下,對外機密文件在無須網路連線下,享有加倍防護功能。管理者可分別依據外部使用者帳號與硬體資訊做權限設定,針對機密文件做修改、複製、日期、時段、閱讀次數、列印次數權限設定及具備防制螢幕截圖功能。並且可以透過延展期限功能來延長使用者對文件的使用期限,達成內外兼具的保護效果。

關鍵字: #隱私與資安
往下滑看下一篇文章
永豐金控首辦科技年會,打造「Just right」的未來金融
永豐金控首辦科技年會,打造「Just right」的未來金融

當 AI 成為金融業的新標配,企業的競爭力分水嶺已不再是「要不要導入 AI」,而是誰能率先讓技術從概念驗證走向規模化落地,並真正改變核心服務或流程,AI 不再只是技術部門的創新實驗,而是重塑金融競爭力的關鍵引擎。值此關鍵時刻,永豐金控於12 月 5 日舉辦首屆「2025永豐金控科技年會」,完整揭露其在 AI 應用上的階段性成果與未來布局,並分享如何以科技為引擎,重塑金融服務的速度、精準度與想像力。

低調布局、深度轉型:永豐的 AI 實力其實早已成形

一直以來,台灣人普遍被教育要「少說話、多做事」,許多企業也習慣把努力放在背後、成果留給時間驗證,永豐金控的 AI 發展路徑,正是這種低調務實性格的展現——不急著對外發聲、也不追逐媒體聲量,而是默默在集團內推動一項又一項創新落地。

自 2020 年啟動數位變革專案,並自建金控 AI 團隊「圖靈計畫」以來,永豐金控便將「場景經營」與「AI 與數位科技」兩大策略定為科技發展主軸,全面將 AI 佈建至集團營運的各個環節,至今已累積推動逾百項金融科技應用專案,涵蓋銀行、證券等子公司,不僅取得多項專利,其中不少更是業界首創的技術與服務模式。

永豐金控數位科技長張天豪以2024年瞬間爆紅的生成式 AI 為例,永豐金控領先業界開發創新服務,獨家首創 Orbit.AI 投資水晶球,可提供五大市場及美元、日圓二大貨幣的即時訊息,更進一步強化大戶投 App的使用體驗,透過AI摘要個股新聞,並挑選具市場影響力的訊息供投顧研究員撰寫評析,再將內容推薦給客戶參考。

永豐金控
圖/ 永豐金控

此外,永豐創新應用AI Agent(人工智慧代理)推出「永豐iWish」智能服務,Al Agent 會根據客戶所提供的資訊,自動完成新臺幣存款、提款、匯款及轉帳等預填表單作業;同時還推出理專 Copilot,用 AI 協助搜尋客戶、即時摘要客戶個人資訊與商機,協助理專更有效率地經營客戶、提供更精準的理財服務。

然而,因為永豐金控向來「做得多、說得少」,外界反而難以想像其在 AI 投入上的規模與深度。「我們在年度調查中驚訝地發現,外界普遍沒有意識到永豐金控其實非常積極發展 AI,甚至已有多項應用在實際運作中,」張天豪坦言。

對外揭露 AI 腳步與未來路線,打造永豐金控科技生態圈

為補上長期以來的對外溝通缺口,永豐金控選擇舉辦科技年會,將過去這些「做得多、說得少」的科技成果,首次系統性地分享給市場與大眾,永豐希望讓外界清楚理解:集團過去多年累積的 AI 技術能力,未來將落地在哪些場景、又能為客戶與金融服務創造什麼價值。

透過完整呈現未來的科技應用理念和想法,永豐金控期待吸引認同理念的消費者、企業客戶及科技人才。張天豪指出,科技人與社會新鮮人往往不知道金融業同樣需要大量 AI 與科技專才,因此永豐希望藉此機會讓更多人才看見,金融業也能是實踐科技創新的舞台,進而緩解當前產業的人才缺口。

更重要的是,永豐希望藉此機會找到理念相同的戰略合作夥伴,共同打造永豐金控的科技生態圈。畢竟 AI 時代的技術佚代速度太快,金融業若沿用過往「等需求成形再找外部廠商」的合作方式,不僅跟不上科技變化,也難以累積核心能力。因此永豐選擇主動釋出未來規劃,讓擁有技術或對金融場景有想法的外部夥伴能主動洽談、探索更多合作可能。

「我們希望更多科技人才與外部夥伴的加入,加速實現年會主題J’right Experience的願景,」張天豪說明,J’right Experience 來源於 Just right experience,象徵永豐金控對 AI 應用的期待,當科技發展到一定成熟度,金融服務會自然到讓人忘記技術的存在,仿佛金融服務本來就應該是這樣。

張天豪強調,真正決定 AI 價值的並非技術本身,而是「選對場景」,這也是永豐金控透過「J’right Experience」想向外界傳達的核心理念:打造一種直覺、自然,讓人覺得「金融服務本來就應該這樣」的 AI 體驗。

不只談理念,還能搶先體驗下一代 AI 金融服務

永豐金控不只透過年會主題傳達自身對 AI 應用的期待,更特別打造兩款專為實體會場量身開發的 AI 互動產品——「永豐iWish」和「永豐智投」,這是在永豐既有的 AI 技術能力之上,再引入 Multi-Agent 等新技術,讓操作更直覺、回覆更精準,讓與會者能在現場親身體驗下一代 AI 金融服務的運作模式,感受截然不同的互動體驗。

永豐金控
圖/ 永豐金控

除了與永豐金控一同見證未來金融場景的樣貌,本次年會更邀請多位重磅講者同台對話,包含台灣微軟首席技術長花凱龍以AI 驅動金融業的未來談願景到落地、NVIDIA 資深解決方案架構師李正匡博士從技術角度看金融 AI 應用,以及 Amret 數位資訊長 Sajjad 帶來金融 AI 應用的國際看法。此外,永豐金控的業務與技術團隊也將以對話形式分享實務經驗,從需求端到技術端完整拆解 AI 如何真正落地於金融場景。

AI 正在重新定義金融服務,而永豐金控正用實際行動走在這場變革的最前線。如果你想深入理解 AI 金融的最新進展、下一個五年可能的發展方向,或親自體驗下一代金融服務的模樣,這場年會你絕對不能錯過。

「永豐金控科技年會」將在12月5日於三創生活園區5F CLAPPER STUDIO展演廳盛大登場,以LINE TODAY線上線下同步舉辦。即日起開放活動報名,凡線上報名成功,即可獲得永豐金證券股票禮品卡抽獎資格;線上報名成功,並全程觀看直播及填寫會後問卷,還有機會獲得iPhone 17及AirPods Pro 3等科技好禮;現場參與並完成產品體驗,還可獲得多項專屬禮品。

立即報名,一起見證金融科技的關鍵時刻。
https://techcon.sinopac.com/sinopactechcon2025/

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓