ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網
ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網

第一銀行(簡稱一銀)在2016年爆發大規模ATM盜領案件,41台ATM自動吐鈔8千多萬元轟動全台,當時駭客滲透一銀的內網,利用惡意程式遠端控制ATM。事件發生後,同年一銀迅速設立「數位安全處」,對資訊安全高度重視,今年9月2日再宣布導入專攻網路及雲端服務的思杰系統(Citrix)的虛擬上網方案,確保員工安全上網,斷開駭客入侵的機會。

以往銀行是採取在辦公室劃定特定上網區,員工要使用上網必須得到特定區域,但銀行業務量龐大,像是一銀在台員工有7千多位、共有187家分行,隨時有上網的需求,一銀數位安全處觀察到國外有虛擬上網做法,內部經過評比後挑選Citrix方案,並經2年的測試才正式導入,是台灣金融業第一個投入虛擬上網的業者。

一銀導入虛擬上網,斷開駭客攻擊

什麼是虛擬上網?即透過安裝Citrix Virtual Apps and Desktops(虛擬應用與桌面),當使用者連接外網時,Citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路,建立類似「隔離板」的概念。

關鍵是用戶在使用體驗上並不會影響網速。Citrix除了提供虛擬上網方案外,並整合檔案清洗解決方案,把攔截到的惡意程式做檢查。

ONLINE BANKING
一銀透過安裝citrix的伺服器,當使用者連接外網時,citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路。
圖/ shutterstock

「就算員工的隨身碟、Email被植入惡意程式,因為對外網路都被切斷,駭客無法遠端遙控電腦,」第一銀行數位安全處處長張晉榮強調。一銀耗時2年、花費數千萬元預算,是國內第一家導入虛擬上網的金融業者,也承受不小的風險,因此採分階段導入虛擬上網,初期先找三家分行測試,確保運營正常後,才做大規模推廣,讓員工電腦的資安防護無後顧之憂。

當初怎麼獲得高層的支持?張晉榮提到,在溝通上,他會從駭客的角度來看事件,分析攻擊的步驟及風險,因此當初就決定從保護員工電腦下手;再加上近來主管機關金管會要求金融業必須強化資安防護能力,以及在ATM事件過後,銀行業都對資安有高度的重視。

「資安不是談民主!」 一銀靠獨立團隊把關

一銀導入虛擬上網的作法陸續引起其他銀行的關注,張晉榮則有感而發表示,資安不是談民主,必須是「從上而下」訂出規則,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開,從事的工作包括模擬駭客怎麼攻擊,就連防火牆都是自己管的。

第一銀行數位安全處處長張晉榮
第一銀行數位安全處處長張晉榮表示,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開。
圖/ Citrix

目前一銀的數位安全處共30多人,匯聚各方資安好手,負責主導的張晉榮經歷也相當驚人,曾是IBM資安顧問、待過台積電企業資訊安全,現在碰到最大問題是人才經常被挖角,到目前為止團隊人數都沒補滿,除了導入虛擬上網外,接下來還有多項計畫在進行中,以提升一銀的資安防禦力。

責任編輯:錢玉紘

關鍵字: #金融信託產業
往下滑看下一篇文章
從模型競爭走向算力經濟,INFINITIX 助客戶打造軟體定義 AI 基礎建設
從模型競爭走向算力經濟,INFINITIX 助客戶打造軟體定義 AI 基礎建設

過去兩年,人工智慧技術以史無前例的速度翻轉企業營運與競爭態勢,從客服、知識管理到軟體開發,越來越多企業將大型語言模型(LLM)導入企業營運流程,隨著應用程度的深化與廣化,越來越多發現,真正的挑戰早已不只是「選擇哪個模型」,而是如何管理算力、控制成本、確保資料安全,以及讓不同世代GPU、模型與AI應用可以持續共存與調度。

代理式AI崛起後,AI應用從回答問題進展為執行任務、操作系統以及串接流程,連帶拉升對AI基礎設施的需求與架構複雜度,而這意味著,想要發揮AI綜效,光只有模型與技術尚不夠,必須將整體IT環境逐步升級為AI基礎建設(AI Infra)。

深耕AI管理領域多年的數位無限(INFINITIX),近年積極布局軟體定應AI基礎建設(Software Defined AI Infrastructure)市場,除持續深化與GPU、伺服器與AI硬體生態系的合作關係,如於2021年取得NVIDIA Solution Advisor全球夥伴資格,2025年亦獲AMD GPU生態建設夥伴獎,也因應市場需求推出AI-Stack與ixCSP兩大產品線,協助企業、雲端服務供應商(CSP)與新世代AI雲端業者,更有效率地管理跨世代AI算力資源。

數位無限執行長陳文裕表示:「我們的目標是協助客戶打造軟體定義AI基礎架構,讓其可以視需求向下整合不同世代GPU、儲存與網路設備,同時,向上鏈結模型、Token跟AI應用,加速企業的AI創新轉型腳步。」

數位無限執行長陳文裕.JPG
數位無限執行長陳文裕
圖/ 數位時代

從AI模型到AI經濟,企業競爭焦點轉向算力與Token調度能力

過去市場談AI,焦點多半放在模型參數、推論效能與模型能力,但在大型語言模型推論需求暴增的現下,AI Infra早已從單純GPU採購演變成涵蓋機櫃、網路、儲存、散熱與電力的整體工程;企業真正需要的,不是更多GPU、而是如何更有效率地調度與利用算力。

尤其在NVIDIA提出Token Factory概念後,全球AI產業正逐步從模型競賽轉向「AI經濟」,亦即,影響企業AI決策的再也不是使用哪個模型、部署多少GPU,而是消耗多少Token、產生多少AI服務,以及算力是否能被有效共享與調度。

換言之,在AI新世界,算力調度能力的重要水漲船高。對此,陳文裕十分認同的說:「企業想要提升AI競爭力,不僅要掌握模型與應用,還必須進一步思考如何有效切割GPU資源、讓不同部門甚至集團子公司共享算力、延長舊世代GPU的使用壽命,甚至是如何將閒置算力轉變成可交易的資源等。」

事實上,這也是大量AI資料中心(AIDC)跟新世代AI雲端服務(Neo Cloud)業者出現的原因,包括CoreWeave、Nebius、Lambda Labs、GMI Cloud等業者皆試圖以更具彈性的方式,提供企業所需的GPU服務與AI算力平台。

看準這波趨勢,數位無限除透過AI-Stack提供GPU切片、模型部署、模型管理與MLOps等服務,協助客戶提升GPU使用率,更進一步推出ixCSP平台,讓雲端服務供應商與新世代AI雲端業者,能從過去單純販售GPU資源轉型為提供GPU as a Service、Token as a Service與Model as a Service等創新AI服務。

以Software Defined AI Infrastructure助企業以「通用化、鬆耦合」迎戰瞬變AI世代

因應AI新世代帶來的挑戰:模型快速升級、算力需求攀升、GPU世代交替迅速,企業在追逐AI落地的同時,勢必得面臨基礎建設更新速度過快、硬體投資壓力升高,以及資源利用效率難以最佳化等挑戰。

為協助企業在AI快速演進與基礎建設投資之間取得平衡,數位無限的作法是,透過AI-Stack將底層硬體抽象化,以Token或模型服務形式提供,讓企業客戶、AIDC與Neo Cloud業者可以延長不同世代與不同品牌的AI硬體設備的生命週期、創造更高的使用價值、甚至是展開更多元的營收模式。

例如,高雄醫學大學附設中和紀念醫院便透過數位無限的AI-Stack解決GPU資源調度效率不彰問題,加速39項AI模型進入臨床應用階段,成功建立起「從模型開發到臨床落地」的完整生態系統。而日本精密製造大廠–Union Tool Co.–則是透過AI-Stack簡化GPU資源共享、加速AI模型的開發與測試腳步,為提升生產效率做最佳準備。

「如果大型企業或AIDC業者擁有閒置資源,也可以透過ixCSP平台,把算力共享或調度給集團內部團隊、子公司,甚至上下游合作夥伴使用,進一步提升整體資源利用率。」數位無限執行長陳文裕如是說道。

隨著AI從工具演變成企業核心基礎建設,企業真正需要的,也不再只是單一模型,而是一套能持續適應AI快速演進的AI Infra,而這與數位無限近年來的重要轉型方向一致:從AI管理軟體提供者轉型為軟體定義AI基礎建設供應商,更好協助客戶打造具備「通用化」與「鬆耦合」特性的AI基礎建設。

除以AI-Stack與ixCSP協助客戶提升算力使用效率與價值,數位無限亦計畫與硬體合作夥伴推出Agentic AI一體機方案,協助企業快速建立可驗證、可部署、可切割、可共享的AI運算環境,降低企業從PoC走向實際導入的門檻,加速AI落地。

總的來說,隨著AI競爭從模型能力延伸到算力治理,企業比拚的不僅是導入速度,而是能否建立一套足夠彈性、可持續演進的AI Infra,而這與數位無限的發展目標一致,將持續不斷優化產品服務,化身企業搶進AI新世代的關鍵合作夥伴。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓