單項績效類-資訊安全領袖獎:
玉山金融控股股份有限公司
全方位資安風險整合平台
在全球資安威脅無所不在的環境下,零時差的資安漏洞議題正在世界各地不斷被揭露,金融機構在面對資安檢測的修補時效、落實度及覆蓋率要求也日益嚴苛,且面對來自國內、外眾多的預警性風險威脅通報、IoC資訊,如何在第一時間因應,並快速擬定解決方案,進而採取有效的防禦措施亦是一大挑戰。 為解決繁重的弱點修補及評估作業,玉山銀行導入「全方位資安風險整合平台」(Integrated informationsecurity risk management platform),將主機弱點掃描、程式碼檢測、滲透測試等各種資安檢測結果統整至單一系統進行管理,使組織得以簡化單據、精進作業流程、完善追蹤並有效修補,以面對資安威脅的挑戰及落實風險管理,另也透過專業級威脅情資分析與通報機制,及早因應風險威脅,有效提升金控整體資安防禦力。