金融業導入零信任架構參考指引
- 金管會07/19/24發布金融業導入零信任架構參考指引，將以風險導向分四階段，擇高風險場域先行，建立資安防護框架。由於資安防護分為內網和外網，推動零信任架構就是永不信任，即是假設駭客進入內網，金融機構也得以檢視關鍵資源保護，也能有相當等級的防護阻擋，未來會定期調查導入計畫進程，後續會評估納入自律規範。
- 相關場域，包含非屬傳統資安防護邊界範圍內的遠距辦公及雲端存取；具備特權或高權限者，如重要系統主機及資料庫等之維運管理、應用系統中的帳號管理員或可接觸大量機敏資料之使用者等；以及因應供應鏈攻擊趨勢，對委外廠商或跨機構協作之存取管理。
零信任架構四階段
- 據台灣金融業屬性和既有資安防護能量進行調適，導入零信任架構四階段，分別為靜態指標、動態指標、即時指標、整合指標等四階段，以完整存取路徑(身分、設備、網路、應用程式、資料)，由外而內縮小攻擊表面並增進防禦縱深、由內而外擴大防護表面，參考分級指標分階段導入資安管控措施。
- 分級指標中第一級為靜態指標，著重在既有資安防護機制優化整合，包含雙因子身分鑑別、設備識別、網路區隔與流量加密由關鍵資源存取路徑強化防護縱深。
- 第二級融入動態指標，主要參採零信任「永不信任、持續驗證」概念，將資源存取時的動態屬性增納為授權審核條件，可針對異常樣態動態撤銷、限縮存取授權或即時告警。
- 第三級以即時指標為主，建議整合資安監控機制，於安全資訊與事件管理平台(SIEM)收容及整合資源存取相關事件日誌，對入侵指標(IOC)或攻擊行為樣態(如Mitre ATT&CK TTP)等進行即時的偵測、判斷與應處。
- 第四級為最佳化的整合指標，建立可依資安政策快速調適之一致性且自動化之管理機制，確保安全性及合規性。
Cisco Secure 提供一系列專為金融業設計的安全解決方案
1.網路風險管理：Cisco Secure 提供先進的威脅檢測和響應能力，幫助金融機構管理網絡風險，包括擴展檢測和響應 (XDR)，以應對關鍵威脅。
2.零信任安全：Cisco 的零信任框架確保只有經過身份驗證和授權的用戶才能訪問敏感數據和系統，無論他們的位置如何。這對於防範內部威脅和未經授權的訪問至關重要。
3.安全連接：Cisco Secure 提供的安全連接解決方案將網絡和安全功能結合在一個基於雲的服務中，確保跨分支機構、數據中心和雲環境的可靠和安全連接。
4.端點安全：由於金融服務行業的受訪者中有很大一部分認為端點安全是一個主要挑戰，Cisco Secure 提供強大的解決方案來保護端點免受網絡威脅。
5.合規和法規對齊：Cisco Secure 幫助金融機構遵守行業標準和法規，如 ISO 27000 系列和 NIST 網絡安全框架。這確保了機構滿足法規要求並保持高水平的網絡安全能力。
6.混合工作安全：隨著金融機構越來越多地採用混合工作模式，Cisco Secure 提供的解決方案確保員工無論身在何處都能享受安全的工作體驗。
通過利用這些功能，金融機構可以增強其安全態勢，降低風險，並在不斷變化的威脅環境中保護其關鍵資產。
