金融上雲法規大鬆綁 資安是關鍵

今年八月，金管會公佈新版金融機構委外管理辦法，不僅鬆綁規範，更簡化申請流程，正式宣告金融業上雲潮來臨！當上雲已成為趨勢，如何在確保資訊安全的前提下進行數位轉型也成為金融業者最大的挑戰。亞洲領先人工智慧服務與雲端供應商 CloudMile 萬里雲舉辦數位金融實戰高峰會，集結金融產業重要人士，探討數位金融最新發展及相應的資安布局策略。

金融上雲需求增加  法規將持續鬆綁

萬里雲集團創辦人暨董事長劉永信表示，未來台灣金融上雲需求會持續增加。

在台灣金融法規逐漸放寬下，金融業上雲需求將持續增加。CloudMile 萬里雲集團創辦人暨董事長劉永信觀察金融上雲的三大主要趨勢。首先，是透過雲端強化系統韌性，利用備份備援提高安全性；其次是建立完整的數據平台，利用雲端技術管理金融業大量數據並利用 AI 賦能。最後，構建金融生態圈，促進業界合作和連結，進而實現國際輸出。

對此，數位發展部數位產業署署長呂正華也在致詞指出，在金融業修正委外管理辦法的支持下，越來越多業者往雲端發展，未來，金管會、保險局及證期局等，還會陸續公布相關管理辦法。金管會銀行局副局長林志吉也在會議分享數位金融跨境上雲的戰略及監管措施。關於金融資安行動方案二.〇，林志吉表示重點在於強化資料保全措施，包括擴大資安長設置、定期召開資安會議等。而今年八月發布的《金融機構作業委託他人處理內部作業制度及程序辦法》修正，將聚焦於風險管理、流程簡化，希望能強化系統韌性，同時加強監理效能，確保金融市場穩健運行。

加強資安策略  結合生成式AI降本增效

萬里雲解決方案架構團隊主管表示，備份備援可作為金融佈局上雲的關鍵第一步。

「在這動盪的金融環境中，資訊安全是首要課題。」談到金融委外下的雲端安全策略， CloudMile 解決方案架構團隊主管梁文典指出，資訊系統的韌性日益重要，地端軟硬體的採購已逐漸無法滿足需求。另一方面，地緣政治衝突的升高和勒索軟體威脅形成了金融業面臨的嚴峻挑戰。因此，備份備援對金融業來說變得至關重要。

「可依循“黃金備份3-2-1原則“。」梁文典進一步解釋，至少需要三份資料、兩種不同媒介進行備份，其中一份需要在異地進行，才能確保資料的完整性及可用性。而且雲端儲存還有按需計價、無總量限制的優勢，解決了過去硬體資源配置的困擾。對於想要上雲的業者，梁文典建議可依照五個步驟進行，包括規劃、建置、遷移、測試和上線，這是金融業實現雲端轉型不可或缺的過程。

Google Cloud 大中華合作夥伴暨亞太區獨立軟體供應商合作夥伴架構師總監林政君認為，數位韌性及生成式AI將會是未來發展的兩大重點。強化數位韌性應做好境內異地備援及境外資料備份，確保資料交換能暢通無阻，資料保存也安全無虞；而導入生成式AI，則可以協助金融從業人員快速爬梳資料、加速市場研究、快速生成資料摘要，進而加快應變速度，達到降本增效、強化商業增長的效果。

而 Veeam 資深技術顧問陳紹鵬則提醒，面對日益嚴峻的資安威脅，台灣金融資安必須升級，發展更多數位金融創新應用，同時，也帶來更多供應鏈與第三方合作的資安考驗。因此，應保持著「永不信任，持續驗證」為零信任架構核心，強調對身分、設備、行為的三重驗證。

上雲轉型 動作快才能化風險為機會

焦點對談邀請到玉山銀行資訊長謝萬禮（左二）及南山人壽數位長呂新科（右二）出席，分享金融數位轉型經驗 。

會議的最後邀請到玉山銀行資訊長謝萬禮及南山人壽數位長呂新科與 CloudMile 解決方案架構團隊主管梁文典針對金融業上雲轉型的策略布局進行精彩的對談。南山人壽數位長呂新科表示，雖然南山現在仍在數位轉型的路上加碼努力，今年起也透過專屬團隊的擴編，加速轉型力道。「上雲帶給我們的是機會，跟不上就會是風險。」當科技帶來破壞式創新，市場就會重新洗牌，每個產業都必須跟上變化。

玉山銀行資訊長謝萬禮則認為，上雲的關鍵在於找到實際需要雲端輔佐的業務內容。為了因應新科技帶來的機會與風險，玉山董事會也在今年特別成立了科技諮詢委員會，匯集AI、資安及雲端應用的專家。而經過與專家的交流，謝萬禮發現數位轉型的重點其實不在科技，而是回歸「人」及管理，應聚焦在顧客的體驗及需要。

「數位轉型不一定要當領頭羊，但絕對不能掉隊！」梁文典在最後提醒，上雲不用擔心起步晚，積極投入才能趕上創新的腳步。