ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網
ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網

第一銀行(簡稱一銀)在2016年爆發大規模ATM盜領案件,41台ATM自動吐鈔8千多萬元轟動全台,當時駭客滲透一銀的內網,利用惡意程式遠端控制ATM。事件發生後,同年一銀迅速設立「數位安全處」,對資訊安全高度重視,今年9月2日再宣布導入專攻網路及雲端服務的思杰系統(Citrix)的虛擬上網方案,確保員工安全上網,斷開駭客入侵的機會。

以往銀行是採取在辦公室劃定特定上網區,員工要使用上網必須得到特定區域,但銀行業務量龐大,像是一銀在台員工有7千多位、共有187家分行,隨時有上網的需求,一銀數位安全處觀察到國外有虛擬上網做法,內部經過評比後挑選Citrix方案,並經2年的測試才正式導入,是台灣金融業第一個投入虛擬上網的業者。

一銀導入虛擬上網,斷開駭客攻擊

什麼是虛擬上網?即透過安裝Citrix Virtual Apps and Desktops(虛擬應用與桌面),當使用者連接外網時,Citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路,建立類似「隔離板」的概念。

關鍵是用戶在使用體驗上並不會影響網速。Citrix除了提供虛擬上網方案外,並整合檔案清洗解決方案,把攔截到的惡意程式做檢查。

ONLINE BANKING
一銀透過安裝citrix的伺服器,當使用者連接外網時,citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路。
圖/ shutterstock

「就算員工的隨身碟、Email被植入惡意程式,因為對外網路都被切斷,駭客無法遠端遙控電腦,」第一銀行數位安全處處長張晉榮強調。一銀耗時2年、花費數千萬元預算,是國內第一家導入虛擬上網的金融業者,也承受不小的風險,因此採分階段導入虛擬上網,初期先找三家分行測試,確保運營正常後,才做大規模推廣,讓員工電腦的資安防護無後顧之憂。

當初怎麼獲得高層的支持?張晉榮提到,在溝通上,他會從駭客的角度來看事件,分析攻擊的步驟及風險,因此當初就決定從保護員工電腦下手;再加上近來主管機關金管會要求金融業必須強化資安防護能力,以及在ATM事件過後,銀行業都對資安有高度的重視。

「資安不是談民主!」 一銀靠獨立團隊把關

一銀導入虛擬上網的作法陸續引起其他銀行的關注,張晉榮則有感而發表示,資安不是談民主,必須是「從上而下」訂出規則,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開,從事的工作包括模擬駭客怎麼攻擊,就連防火牆都是自己管的。

第一銀行數位安全處處長張晉榮
第一銀行數位安全處處長張晉榮表示,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開。
圖/ Citrix

目前一銀的數位安全處共30多人,匯聚各方資安好手,負責主導的張晉榮經歷也相當驚人,曾是IBM資安顧問、待過台積電企業資訊安全,現在碰到最大問題是人才經常被挖角,到目前為止團隊人數都沒補滿,除了導入虛擬上網外,接下來還有多項計畫在進行中,以提升一銀的資安防禦力。

責任編輯:錢玉紘

關鍵字: #金融信託產業
往下滑看下一篇文章
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?

近年來,銀行業陸續掀起 App 改版潮,介面設計推陳出新。然而,若追溯這股數位美學革命的起點,國泰世華銀行無疑是先行者。

2022 年,國泰世華推出「CUBE」數位品牌,名稱結合「Cathay United Bank」與「Empower」,象徵透過數位力量賦能客戶,讓金融服務自然融入生活。秉持「為可能,竭盡所能」的品牌理念,CUBE 不只是網銀 App,更是國泰世華打造一站式數位金融平台的核心起點。

當多數金融機構仍停留在功能導向思維,強調「快速、簡潔、好用」時,國泰世華已率先從品牌高度切入,以使用者為核心,導入兼具實用性與美學價值的設計哲學。國泰世華做對了什麼?為何能從產品進化為平台?

從功能到美學的品牌蛻變

在數位轉型方興未艾之際,多數金融 App 強調的是效率,但國泰世華選擇再往前一步。國泰世華銀行數位長陳冠學說:「我們的做法是不只要方便,還要具備質感與美感,在簡單的使用前提下,做到『不簡單的簡單』。」

打開 CUBE App,便能看見這種「質感金融」的落實。介面以金融業少見的灰階主色與留白設計,營造極簡氛圍;插畫則以簡潔筆觸呼應,增添現代科技感。從帳務收支、外幣買賣、信用卡到投資、貸款、保險,每個功能都保有一貫的視覺語彙,擺脫傳統金融厚重繁複的框架,傳遞「輕盈」與「透明」的設計觀。

然而,要打造一致的設計體驗,絕非僅靠技術可達成,更仰賴組織文化的支持。當多數金融機構習慣將設計與研發外包,國泰世華則選擇培養內部團隊。陳冠學直言:「外包常受限於專案週期,容易流於短期思維;唯有內部團隊,才能在細節中持續耕耘。」

「品牌就是細節的累積。」他強調,CUBE不只是一款網銀 App,目標更是一個承載金融科技力與美學價值的數位品牌。

國泰世華銀行數位長陳冠學
國泰世華銀行數位長陳冠學強調,CUBE以質感設計與細節堅持,將科技轉化為有溫度的金融體驗。
圖/ 數位時代

跨場景串聯的全方位體驗

「在數位服務設計上,最大的阻力往往來自業績壓力,因此才會充斥與需求無關的廣告。我們選擇回到初衷——從體驗出發,減少干擾。」陳冠學坦言。但他也強調,這並非否定廣告價值,而是調整優先順序:先確保流程簡單、介面友善,建立使用黏著度與忠誠度後,廣告才能在對的時間、對的渠道、推送對的內容,從干擾轉為加值。

而這種「以體驗優先」的理念,除了體現在CUBE App,也被落實到 ATM:全台 5,400 台國泰世華 ATM 介面大膽採用零廣告設計,提款流程更精簡至兩步驟,時間縮短近五成,展現「少即是多」的體驗哲學。

對於細節的堅持,也從數位介面延伸到實體卡片。如:國泰世華推出全台首張視障友善的「CUBE簽帳金融卡Touch Card (簡稱:CUBE Touch Card)」,透過圓弧切角與特殊壓模設計,讓視障者能以觸覺辨識卡片方向,更榮獲 2025 年德國 iF 設計獎,展現品牌在普惠金融上的細緻關懷。

而當體驗被放大到「整合生活」層次,國泰世華更進一步推動小樹點生態圈。信用卡回饋不再侷限於帳單折抵,使用者還能將點數轉換為米其林餐廳訂位、熱門演唱會門票等限量體驗。從數位介面到線下接觸點,再到生活金融場景,國泰世華正將 CUBE 打造為「金融+生活+娛樂」的全方位平台。

新世代價值驅動的金融競爭力

當 CUBE 體驗日益成熟,國泰世華開始追問:在快速變遷的時代,什麼樣的品牌才能真正獲得新世代的認同?

陳冠學提出兩大方向:一是持續應用前瞻科技,如虛擬資產等創新場景,讓金融服務始終走在市場之前;二是堅持品牌驅動,透過長期累積塑造認同感。「台灣金融市場相較國外,品牌驅動的氛圍不算強,但我們希望品牌本身成為力量!」他強調。

品牌照片(補).jpg
陳冠學指出,CUBE不只是產品,而是從品牌出發的平台戰略,為國泰世華塑造長期競爭力。
圖/ 國泰世華

這樣的思維,正好呼應新世代的價值轉向。對 Gen Z 而言,金融回饋只是基本,真正影響忠誠度的,是企業文化與社會責任。「做一件事是利己還是利他,新世代看得很清楚。」陳冠學說。這也是為什麼 CUBE 堅持回歸使用者為中心,透過細節傳遞的「利他」的品牌態度。

這是否也意味著,金融競爭的勝負關鍵不在於誰堆疊更多功能,而在於誰能將科技轉化為有溫度的體驗、把品牌理念融入每個接觸點?如 CUBE 正在驗證的新模式,以科技創新帶來效率與便利,以品牌文化建立信任與共鳴。當金融服務邁向平台化與生態化,國泰世華已率先勾勒未來格局——讓品牌成為金融服務的真正入口。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓