ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網
ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網

第一銀行(簡稱一銀)在2016年爆發大規模ATM盜領案件,41台ATM自動吐鈔8千多萬元轟動全台,當時駭客滲透一銀的內網,利用惡意程式遠端控制ATM。事件發生後,同年一銀迅速設立「數位安全處」,對資訊安全高度重視,今年9月2日再宣布導入專攻網路及雲端服務的思杰系統(Citrix)的虛擬上網方案,確保員工安全上網,斷開駭客入侵的機會。

以往銀行是採取在辦公室劃定特定上網區,員工要使用上網必須得到特定區域,但銀行業務量龐大,像是一銀在台員工有7千多位、共有187家分行,隨時有上網的需求,一銀數位安全處觀察到國外有虛擬上網做法,內部經過評比後挑選Citrix方案,並經2年的測試才正式導入,是台灣金融業第一個投入虛擬上網的業者。

一銀導入虛擬上網,斷開駭客攻擊

什麼是虛擬上網?即透過安裝Citrix Virtual Apps and Desktops(虛擬應用與桌面),當使用者連接外網時,Citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路,建立類似「隔離板」的概念。

關鍵是用戶在使用體驗上並不會影響網速。Citrix除了提供虛擬上網方案外,並整合檔案清洗解決方案,把攔截到的惡意程式做檢查。

ONLINE BANKING
一銀透過安裝citrix的伺服器,當使用者連接外網時,citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路。
圖/ shutterstock

「就算員工的隨身碟、Email被植入惡意程式,因為對外網路都被切斷,駭客無法遠端遙控電腦,」第一銀行數位安全處處長張晉榮強調。一銀耗時2年、花費數千萬元預算,是國內第一家導入虛擬上網的金融業者,也承受不小的風險,因此採分階段導入虛擬上網,初期先找三家分行測試,確保運營正常後,才做大規模推廣,讓員工電腦的資安防護無後顧之憂。

當初怎麼獲得高層的支持?張晉榮提到,在溝通上,他會從駭客的角度來看事件,分析攻擊的步驟及風險,因此當初就決定從保護員工電腦下手;再加上近來主管機關金管會要求金融業必須強化資安防護能力,以及在ATM事件過後,銀行業都對資安有高度的重視。

「資安不是談民主!」 一銀靠獨立團隊把關

一銀導入虛擬上網的作法陸續引起其他銀行的關注,張晉榮則有感而發表示,資安不是談民主,必須是「從上而下」訂出規則,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開,從事的工作包括模擬駭客怎麼攻擊,就連防火牆都是自己管的。

第一銀行數位安全處處長張晉榮
第一銀行數位安全處處長張晉榮表示,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開。
圖/ Citrix

目前一銀的數位安全處共30多人,匯聚各方資安好手,負責主導的張晉榮經歷也相當驚人,曾是IBM資安顧問、待過台積電企業資訊安全,現在碰到最大問題是人才經常被挖角,到目前為止團隊人數都沒補滿,除了導入虛擬上網外,接下來還有多項計畫在進行中,以提升一銀的資安防禦力。

責任編輯:錢玉紘

關鍵字: #金融信託產業
往下滑看下一篇文章
AI 同事愈來愈多怎麼管?Going Cloud 用「多代理系統」,助企業打造最強營運大腦
AI 同事愈來愈多怎麼管?Going Cloud 用「多代理系統」,助企業打造最強營運大腦

ChatGPT、Gemini、Claude 等 AI 通用工具問世後,「AI」無疑成了現今全球最熱門的關鍵字。儘管許多企業已經開始導入相關應用,多數卻仍停留在文書輔助、單一聊天機器人(Chatbot)運用等單點階段。但隨著商業環境快速變化、缺工日益嚴峻,企業需要的不再只是一個會回答問題的對話框,而是具備「自主決策與行動執行」能力的「代理式 AI」(Agentic AI)。

Going Cloud 和 IDC 合作發布的《多代理系統崛起 打造敏捷韌性企業》報告便指出,如今「AI First」時代來臨,企業的 AI 應用正從輔助性質走向自主營運,有 80% 的企業期望藉此提升生產力,70% 的企業希望能更輕鬆處理複雜任務,還有 66% 的企業期望透過多模型來提升整體效能。

代理式 AI 愈來愈多,必須納入組織管理

但究竟什麼是「代理式 AI」?

「過去人們使用生成式 AI 時,需要一步步下達明確指令,但現在使用者只要賦予代理式 AI(Agentic AI)明確目標,它就能自己理解前因後果、進行推演,甚至能去呼叫 API 完成任務。」Going Cloud 總經理黃柏淞點出差異。
而當企業內部的代理式 AI 日益增加,比方說,人資部門有專屬 AI、業務部門有報價 AI、法務部門有合約審閱 AI,跨部門協作的複雜度也隨之飆升,「如果你是管理者,你就會意識到,必須把 AI 當成一個人,納入組織裡來管理。」黃柏淞強調,能統籌、指揮多個 AI 代理協作的「多代理系統」(Multi-Agent System, MAS),正是為了解決這個痛點而生。

簡單來說,MAS 就像虛擬的企業總部,負責協調、治理負責不同任務的 AI 代理、工具和功能模組。在讓 AI 自主決策的同時,各個 AI 代理間也能共享資訊、協調分工。MAS 還具備極佳的擴展性和分散性,企業可以依照業務需求,隨時新增、更改 AI 代理,能大幅提升營運韌性。

雖然企業普遍意識到,代理式 AI 已經蔚為風潮,但實際部署時,仍面臨諸多挑戰。《多代理系統崛起 打造敏捷韌性企業》報告便顯示,資安疑慮、預算限制、缺乏 IT 支援分別是企業最擔憂的三大問題,「企業最擔心串聯多個 AI 代理時,要是權限沒控管好,很容易有機敏資料外洩的風險。」黃柏淞提到,在此情形下,Going Cloud 推出了以「分層式多代理架構」為核心的解決方案。系統會由一個「主管代理」(Supervisor Agent)作為主要決策層,底層則串聯了各個負責單一任務的「任務代理」(Task Agents)。

以 Going Cloud 服務的大型金融企業為例,假設一位 VIP 客戶登入銀行 APP,詢問 AI 客服:「我想申請房貸,請問現在利率多少?另外,請幫我評估把我目前的科技股基金贖回當作頭期款適不適合?」如果是傳統的聊天機器人,可能會因為問題太複雜直接轉接人工客服。但在 Going Cloud 的分層式 MAS 架構裡,「主管代理」接收到任務後,會先拆解再指派負責「房貸利率」的「任務代理」,去後台抓取客戶的信用評分和最新房貸專案。同時,這位虛擬主管還會指派「理財分析」的「任務代理」,去檢視客戶最近科技股基金的績效並預測市場。最後,再由「主管代理」統整資訊,一併給出一份完整且客製的財務建議,「分層式 MAS 能確保整個過程的指令被清楚傳遞,而且因為權限分層管理,房貸 Agent 不會碰到不該碰的理財資料,符合金融業的風險控管與合規要求。」黃柏淞說。

目前 Going Cloud 已經協助知名金融機構導入 MAS 架構。以實際成效來看,多代理客服平台能降低 50% 以上的人工客服工作負擔,並讓回覆使用者問題的平均時間減少 60% 以上;FAQ 知識導向與 API 資料調用的正確率,在調用得當的情況下,也都達到9成以上的成功率。黃柏淞指出,金融、製造、顧問等有複雜跨部門協作需求的大型企業,都是亟需採用代理式 AI 的產業。

#0 AI同事愈來愈多怎麼管?Going Cloud用「多代理系統」,助企業打造最強營運大腦
提到目前與台灣領先金融集團的合作進程,黃柏淞表示因為金融機構的特殊性,需要縝密的全方位服務,從前期討論到技術導入,大約需要半年到九個月的時間。
圖/ 數位時代

懂雲也懂企業痛點,助員工無痛升級「AI 小組長」

但為什麼 Going Cloud 能為企業打造出如此高效的代理式 AI 底層架構?一方面,Going Cloud 先前服務過亞洲最大 AI 多媒體科技集團科科科技(KKCompany Technologies),奠定具備理解和服務大型企業的經驗,且自 2022 年創立起,就鎖定服務架構最複雜的大型企業市場。同時,Going Cloud 是全台首家榮獲 AWS 生成式 AI 服務能力認證及 ISO27001、ISO27701 雙重國際驗證的雲端產業專家,此成就彰顯 Going Cloud 在堅實的資訊安全基礎上,深化了對個人資料保護的承諾,為客戶提供符合國際標準的資料保障,強化雲端服務領導地位。另外,Going Cloud 還能為企業量身打造底層 AI 平台,提供 AI 策略方針定調、雲端架構設計、Agent 任務規劃、效能優化等一站式服務。

對於準備跨入「AI 商用階段」的企業,黃柏淞建議,釐清應用場景,比追求最新技術更重要,「唯有清晰定義痛點,才能讓強大的 MAS 平台真正落地。」
他特別提到,導入 MAS 系統不只是 IT 部門的責任,其實更像企業的升級轉型,「未來的知識工作者,不能只是單純『接球就打』,每個人都將成為『小組長』或『專案經理』。」例如員工不必再親自打開 excel 敲公式、解讀報表,應該要學著指派手下的「數位同事」去執行。員工的核心價值,將從過去繁瑣、重複性任務的執行,轉移到前期的目標定義、流程規劃,以及後期的決策判斷和審核把關。

AI 技術飛速推進,企業間的競爭已從「要不要用 AI?」,升級成「如何管理與協作多個 AI?」。透過建構靈活、安全且具高擴展性的多代理系統,企業不僅能解放員工的生產力,更能在瞬息萬變的市場中,打造敏捷、韌性兼具的營運大腦。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣20
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓