隨著前沿 AI 技術快速發展，漏洞從公開揭露到遭攻擊利用的時間正大幅縮短，使金融機構面臨更高的資安挑戰。主管機關近日提醒，AI 不僅提升漏洞分析與攻擊自動化能力，也讓企業必須重新思考資安治理模式，從傳統被動修補逐步轉向持續監控與營運韌性管理。

主管機關指出，金融業除了加快弱點修補速度，更應將資安納入企業治理，由高階管理層主導規劃，並強化零信任架構、持續監控、供應鏈管理、資安左移、安全開發流程及跨機構情資共享等能力，以提升整體防禦韌性。

其中，「防禦性 AI」的應用也受到高度重視，包括利用 AI 協助漏洞檢測、異常監控與事件應變，同時保留人工覆核、查核軌跡及回退機制，確保 AI 決策具備透明性與可驗證性，降低黑箱決策帶來的治理風險。

從稽核角度來看，企業未來不僅需要定期進行資訊安全查核，更應建立持續性監控機制，透過自動化資料分析、異常偵測及風險預警，及早發現潛在弱點並降低資安事件衝擊。AI 技術正逐步改變資訊安全管理模式，也使資訊稽核、內部控制及風險治理成為企業數位轉型的重要核心能力。

0