金管會強化金融業者的資安規範,從過去要求業者進行資安演練,如今進一步要求導入新的資安架構。
零信任架構成為金融產業的新課題,讓台灣資安業者積極布局,要抓住這個快速成長的市場。
一項新的法規要求,牽動台灣資安產業的新商機。今年七月,金管會發布「金融業導入零信任架構參考指引」,不只要求金融業提高資安意識,更得將零信任架構,落實在資安防護中。
所謂的零信任,是指針對每一個網路登入,都採取「一律驗證」的要求。放到金融產業來看,從金控員工、公司的機器設備,甚至是特定軟體工具,在每一次交易、轉帳過程中,都必須透過該機制確認使用者的資格,才能給予使用授權、連接內部網路完成工作。
全球市場規模上看735億美元
零信任架構為企業內部導入的資安思惟,正在國際間發展成巨大的市場商機。根據調研機構日商環球訊息的報告指出,零信任全球市場規模可望從二○二四年的三二六.一億美元,成長到二九年的七三五.七億美元,年複合成長率高達十七.六七%。