ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網
ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網

第一銀行(簡稱一銀)在2016年爆發大規模ATM盜領案件,41台ATM自動吐鈔8千多萬元轟動全台,當時駭客滲透一銀的內網,利用惡意程式遠端控制ATM。事件發生後,同年一銀迅速設立「數位安全處」,對資訊安全高度重視,今年9月2日再宣布導入專攻網路及雲端服務的思杰系統(Citrix)的虛擬上網方案,確保員工安全上網,斷開駭客入侵的機會。

以往銀行是採取在辦公室劃定特定上網區,員工要使用上網必須得到特定區域,但銀行業務量龐大,像是一銀在台員工有7千多位、共有187家分行,隨時有上網的需求,一銀數位安全處觀察到國外有虛擬上網做法,內部經過評比後挑選Citrix方案,並經2年的測試才正式導入,是台灣金融業第一個投入虛擬上網的業者。

一銀導入虛擬上網,斷開駭客攻擊

什麼是虛擬上網?即透過安裝Citrix Virtual Apps and Desktops(虛擬應用與桌面),當使用者連接外網時,Citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路,建立類似「隔離板」的概念。

關鍵是用戶在使用體驗上並不會影響網速。Citrix除了提供虛擬上網方案外,並整合檔案清洗解決方案,把攔截到的惡意程式做檢查。

ONLINE BANKING
一銀透過安裝citrix的伺服器,當使用者連接外網時,citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路。
圖/ shutterstock

「就算員工的隨身碟、Email被植入惡意程式,因為對外網路都被切斷,駭客無法遠端遙控電腦,」第一銀行數位安全處處長張晉榮強調。一銀耗時2年、花費數千萬元預算,是國內第一家導入虛擬上網的金融業者,也承受不小的風險,因此採分階段導入虛擬上網,初期先找三家分行測試,確保運營正常後,才做大規模推廣,讓員工電腦的資安防護無後顧之憂。

當初怎麼獲得高層的支持?張晉榮提到,在溝通上,他會從駭客的角度來看事件,分析攻擊的步驟及風險,因此當初就決定從保護員工電腦下手;再加上近來主管機關金管會要求金融業必須強化資安防護能力,以及在ATM事件過後,銀行業都對資安有高度的重視。

「資安不是談民主!」 一銀靠獨立團隊把關

一銀導入虛擬上網的作法陸續引起其他銀行的關注,張晉榮則有感而發表示,資安不是談民主,必須是「從上而下」訂出規則,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開,從事的工作包括模擬駭客怎麼攻擊,就連防火牆都是自己管的。

第一銀行數位安全處處長張晉榮
第一銀行數位安全處處長張晉榮表示,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開。
圖/ Citrix

目前一銀的數位安全處共30多人,匯聚各方資安好手,負責主導的張晉榮經歷也相當驚人,曾是IBM資安顧問、待過台積電企業資訊安全,現在碰到最大問題是人才經常被挖角,到目前為止團隊人數都沒補滿,除了導入虛擬上網外,接下來還有多項計畫在進行中,以提升一銀的資安防禦力。

責任編輯:錢玉紘

關鍵字: #金融信託產業
往下滑看下一篇文章
【AI時代的成熟決策學】當技術更新越來越快,為何科技領袖反而轉向推崇「基礎系統」的極致穩定與進化?
【AI時代的成熟決策學】當技術更新越來越快,為何科技領袖反而轉向推崇「基礎系統」的極致穩定與進化?

在生成式AI與軟體定義一切的科技浪潮下,「快速更新」成為企業顯學,卻也帶來前所未有的焦慮。當技術以「月」、甚至是「天」為單位被淘汰時,頂尖科技決策者的思維也同步更新。真正決定企業深度與產品生命週期的,並非花俏的表面功能,而是歷經時間考驗、具備彈性與擴充度的「基礎架構」。這種對成熟基礎的信仰,也完美延伸至他們的移動選擇上。

大技術時代的焦慮與解藥!科技決策者如何定義「永續演進的核心架構」?

走進科技園區的玻璃帷幕大樓,或是金融總部的會議室中,科技業高階主管或創業家們正討論著大型語言模型的部署、邊緣運算演算法的優化,以及下一代商業模式的翻轉。在此「軟體定義世界」的時代,企業面臨著極度快速的科技新陳代謝。新技術看似絢麗,但若缺乏強大的系統基礎支援,往往隨時面臨被市場淘汰的風險。

國際知名諮詢機構 McKinsey在最新的全球人工智慧調查中指出:超過72%的全球企業已在至少一個業務功能中部署了生成式AI或軟體自動化。然而,Gartner的科技趨勢報告亦警告:高達85%的企業數位轉型或新技術導入未能達到預期成效,雖然背後有著諸多因素值得探討,但其中不可忽視「過度追逐單一噱頭,忽視基礎架構的穩定性與擴充彈性」此原因。

新技術與演算法看似絢麗,但若缺乏強大的系統基礎支援,往往隨時面臨「過時與崩潰」的風險。

觀察當代頂尖科技領袖與高階決策者的思維演變,會發現他們正在展現一種「成熟的理性」:比起無休止地追逐未經驗證的短期趨勢,他們更看重基礎架構是否具備極高的擴充性、穩定度與縱向深度。因為真正的技術典範,通常不是頻繁更新的應用層面,而是歷經時間考驗、可持續無縫升級的基礎平台。

這種「以成熟基礎應對快速變化」的系統思維,同樣完美體現在當前頂級座駕的選擇面向。

Porsche Cayenne並非橫空出世的新車型,而是保時捷歷經數世代進化與升級後,將造車工藝與數位系統完美融合的成熟結晶。對科技企業家而言,選擇Cayenne絕非隨波逐流,而是對「歷經市場與時間驗證」的技術信仰與價值投射。當外在環境變化越快,聰明的決策者越懂得付出對「經過驗證的基礎技術」的高度信賴。

Porsche Cayenne
Porsche Cayenne 是當代頂尖決策者的終極選擇,以歷經世代淬鍊的極致平台與完美工藝,完美詮釋了「唯有強大且經過時間驗證的成熟基礎,方能輕鬆駕馭快速變化的未來」。
圖/ 數位時代

從科技園區到海岸 解構科技領袖的「多工相容性」

當代科技領袖與創業家的人生,就像是一台高負載運作的高效伺服器。晨間穿梭於內湖科技園區,處於高節奏的商業決策與跨國連線會議;週末則需要迅速切換狀態,帶著家人遠離城市喧囂,前往北海岸享受海景與戶外生活。

Porsche Cayenne
從高負載的商業決策,到週末北海岸的家庭時光,當代科技領袖跨越場景的無縫切換,Porsche Cayenne展現了兼具極致效能與高度彈性的「多工相容性」。
圖/ 數位時代

對應這樣快速的角色切換,他們需要的不僅是一輛功能單一載具,而是一款具備極高「多工相容性」的旗艦移動平台:

日常運作的高相容性: 商務通勤與跨國會議的空檔,Cayenne GTS Coupé舒適豪華的5人座設定與優化的直覺UX數位介面,提供高品質的靜謐空間與尊榮感受。將原本被浪費的交通時間,轉化為高效率的沉澱與充電時刻。

低延遲的樂趣釋放: 須臾間立刻切換至運動模式,車身動態反應即刻搖身一變,隱藏的跑車基因瞬間釋放。500 PS強悍輸出與跑車般的操控身手,讓駕駛者從商業大樓開往海岸公路時,無需在「家庭責任」與「獨處熱血」之間做任何取捨。

Porsche Cayenne
Porsche Cayenne 以極致奢華靜謐與瞬時釋放的強悍性能,成為科技領袖無縫切換商務沉澱與駕馭樂趣的旗艦移動平台。
圖/ 數位時代

技術與設計分析 Cayenne GTS Coupé如何以「軟硬體深度整合」詮釋現代工藝?

對於當代科技人而言,絕對最為了解「軟硬體協同」的難度與迷人之處。要讓一台擁有極佳空間的五人座SUV同時兼具跑車的動態極限,背後靠的是極其精密的調校能力。Porsche Cayenne GTS Coupé正是軟硬體深度結合的典範:

動力與動態控制演算法: 搭載500 PS V8雙渦輪增壓引擎,配合PASM主動式懸載調整系統與降低10公釐的主動氣壓懸吊,以毫秒級的微處理速度即時修正阻尼軟硬與動態反應,展現物理極限與演算法調校的完美結合。

Porsche Cayenne
圖/ 數位時代

邊緣感知與智慧光學: 採用HD Matrix高解析度LED頭燈,單側擁有超過32,000像素的微型LED,透過視覺演算法進行即時分區域防眩光與路況動態照明,將前瞻科技轉化為實際的行車安全保障。

Porsche Cayenne
圖/ 數位時代

多模態開放式配置: 除了Cayenne GTS Coupé之外,Cayenne車系提供SUV與Coupé雙車型配置,以及純燃油與E-Hybrid混合動力,宛如極具彈性的開放式架構,滿足科技領袖對客製化規格的偏好。

立即部署您的專屬跑車平台

懂得選購頂級科技產品的決策者,重視的並非浮誇的科技噱頭,而是優異的軟硬體整合能力與歷經市場驗證後的可靠度。Porsche Cayenne身為五人座跑車SUV的先驅,成功將跑車靈魂無縫融合進日常機能中,正是這項「系統級決策哲學」的最佳體現。

Porsche Cayenne
聰明決策者選擇的不只是車,而是重視軟硬體整合與市場驗證的「系統級哲學」,這正是 Porsche Cayenne 將跑車魂融入日常的極致呈現。
圖/ 數位時代

渴望打造專屬移動平台的科技領袖,不妨立即進入「Cayenne GTS Coupé 新車打造頁面」開啟模組化客製體驗,或透過「現有車款尋找頁面」零時差部署您的座駕,即刻掌控無縫切換的純粹駕馭。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓