永丰金证券资安分享通报成效　获业界第一

金融监督管理委员会配合行政院政策，于106年12月成立金融资安资讯分享与分析中心(F-ISAC)，提供金融资安情资预警及联防机制，提升金融产业整体资安治理能力，强化金融资安联防体系，稳定金融市场秩序；参与会员包含银行、证券及保险等金融业者。2023年首届进行情资分享奖励积分统计，永丰金证券在证券业拿下冠军。

金管会2022年12月公布「金融资安行动方案 2.0版」，订定「提升资安情资分享动能，增进资安联防运作效能」为精进重点之一。永丰金证券强调，「我们的概念就是提早警觉侦测到恶意行为，只要确认是恶意攻击就会立刻通报」，积极配合F-ISAC，主动分享资通安全情资，强化资安联防体系与威胁预警量能。

鉴于市场屡传出国外IP登入之资安异常事件，永丰金证券已完成新增国外IP登入异常及修改密码通知，并针对非官方可疑网站、伪冒行动软体进行监控、侦测、追踪及下架。2023年共侦测到14件伪冒网站及24件伪冒App，并通报台湾电脑网路危机处理暨协调中心协助处理。

永丰金证券表示，资安是积极且长期精进的工作，包括持续监控资安设备、网路设备与服务主机日志，分析资安威胁事件，建立资安事件应变与情资运用程序，善用各项来源情资工具，交叉比对威胁趋势或攻击指标，透过评估与处理以防范资安事件发生，保障客户及公司权益，形成完整的资安防护体系，发挥资安情资与智慧联防的价值。