金管會發布「金融業運用代理 AI 安全諮詢文件」:三大管理方向與資安風險因應

金管會發布「金融業運用代理 AI 安全諮詢文件」:三大管理方向與資安風險因應

代理 AI 雙面刃:提升營運效率 vs. 新興資安威脅 針對金融業導入代理 AI 的風險,金融監督管理委員會(金管會)10 月 13 日宣布公開「金融業運用代理 AI 安全諮詢文件」,提出安全治理、風險分級及安全控管三大面向的建議,並公開徵詢各界意見 30 天。該文件強調以風險為基礎,將代理 AI 視為具備行動能力的非人類身分,透過零信任、最小權限及持續驗證等原則,降低金融業導入 AI 代理人可能帶來的資安風險。 金管會表示,代理 AI(Agentic...
Thales 強化資料安全態勢管理(DSPM),因應新興 AI 風險

Thales 強化資料安全態勢管理(DSPM),因應新興 AI 風險

Thales 是資安市場先進技術領域的全球領導者,宣布推出 CipherTrust 資料安全態勢管理(DSPM)解決方案。這是首款專為 DSPM 打造的解決方案,它不僅能協助企業發現暴露的機敏性資料並實施以存取權限為基礎的補救措施,進一步針對風險進行優先排序,並透過平台原生的加密、遮罩或去識別化技術,保護最機敏的資料。 為何企業需要資料安全態勢管理? 機敏性資料日益分散於雲端基礎架構、SaaS...
Proofpoint 2026 Voice of the CISO

Proofpoint 2026 Voice of the CISO

全球調查報告 — 2026 Voice of the CISO 風險更高、審視更嚴格,資安長的行動刻不容緩 深入剖析全球 16 個市場、共 1,600 位資安長(CISO)如何引領組織應對人工智慧浪潮、人為風險,以及董事會持續攀升的治理期望。 下載完整報告 掌握 2026 年資安威脅的關鍵轉變 儘管企業的資安計畫在防範既有威脅方面已逐步取得成效,但風險的核心正轉移到支撐現代化營運的各項系統、身分與工作流程。本報告彙整全球 16 個市場、1,600...
25% 企業深陷未授權 AI 代理危機,逾三成已發生資安事件:企業該如何防堵 AI 越權風險?

25% 企業深陷未授權 AI 代理危機,逾三成已發生資安事件:企業該如何防堵 AI 越權風險?

自主 AI 發展超前資安防護,企業坦言既有治理已失效 根據外媒報導,安永(EY)美國近日公布最新《AI 風險與治理調查》(AI Risk and Governance Survey),針對 202 位年營收超過 10 億美元企業的高階 AI 決策主管進行調查。結果顯示,企業導入自主 AI(Agentic AI)的速度,已明顯超前既有治理框架的更新腳步,其中四分之一企業坦言,內部已無法偵測未經授權運作的 AI 代理人,另有超過三成企業表示,已因 AI 事故或失靈而遭受實質損害。 調查指出,91% 受訪企業已採用自主...
Imperva 榮獲 2026 SecureIQLab 雲端 WAAP 報告最高評級

Imperva 榮獲 2026 SecureIQLab 雲端 WAAP 報告最高評級

100% 絕對安全防禦效能|零誤判率|具備市場驗證的領導地位 Imperva WAF 與 API 防護方案於 SecureIQLab 發佈的《2026 雲端 WAAP 網路風險驗證報告》中,榮獲 100% 安全防禦效能滿分評級,成功奠定領導者(Leader)地位。此外,本方案同時締造了 100% 誤判迴避率與 98.8% 的營運效率,並在所有受評測供應商中取得最高的合規性評分。 SecureIQLab 針對 12 款市場領先的雲端 WAAP(Web 應用程式與 API 防護)解決方案所進行的獨立評測中,Imperva...
亞利安科技以「資料流」為防護核心,串聯 API 監控、存取治理與跨環境防護

亞利安科技以「資料流」為防護核心,串聯 API 監控、存取治理與跨環境防護

隨著雲端原生、SaaS 與 AI Agent 普及,逾七成流量來自 API,當資料頻繁穿梭於地端、多雲、SaaS 與 AI 環境,邊界防禦已逐漸失靈,讓「使用者與實體行為分析(User and Entity Behavior Analytics, UEBA)」成為關鍵。這些缺口衍生出影子 API、邏輯漏洞(BOLA)與外洩憑證等問題,攻擊者僅需竄改 User ID,即可在合法請求的掩護下竊取個資,使傳統資安工具難以偵測。 更棘手的是,AI Agent 已成新型自動化流量,能依提示詞推理、與 API...