2023 CIO大調查 ─ 資訊長的 IT 投資解方
在金融及服務方面，面對合規、產業快速變化的壓力，在 2023 年選擇增加預算方式，推動各種數位專案。資安與IT現代化可以說是 2023 年最重要的工作！
將資安與碳排合規 推動自動化RPA
對某證券業者而言，資訊預算已經較 2022 年增加，因為國內主管機關推動金融行動方案、永續發展等措施，所以證券業有合規的壓力。該證券業資訊長表示，「2023 年公司有多個專案要推動，首先在資安部分將會導入 ISO 27001 國際標準，提升公司的整體資安韌性。」
「至於 ESG 部分，由於投信業主要是從事資產管理，所以碳排放量很有限，不過在接軌國際趨勢下，將選擇盡量走向無紙化、流程自動化，所以 2023 年第二個專案重點是推動自動化 RPA 機器人。」
為轉型翻新架構 走向IT現代化
過去幾年，因應全球金融市場的快速變化，加上各種金融創新科技持續湧現，銀行推動數位轉型的速度非常快，並推出各種創新金融服務，滿足消費者的理財與投資需求。在此狀況之下，許多銀行也被要求必須推動數位轉型。
某銀行業者曾經提出一個核心銀行系統的轉移計畫，因為過往核心系統都是放在大型主機上，欠缺足夠的敏捷性，已難以滿足現今銀行的需求。簡單來說，就是將傳統的銀行核心系統做調整，即採取小核心、大周邊的概念，透過建立業務中台、技術中台方式，把共用服務放在前台，網路銀行架構走向微服務，同時導入敏捷開發概念與機制，以便能快速回應消費者的期待。所以在基礎架構部分，資訊部將會導入虛擬化方式，支撐前述各種數位專案，並且做好冷熱資料分層管理的工作。
[ 推薦閱讀：面對ESG浪潮 IT如何做好角色扮演 ]
因應此計畫，2021 年該銀行先是推動技能轉型，讓開發團隊熟悉市面上主流的開發工具，如 Docker 等，並且引進紅帽 OpenShift 容器平台（Red Hat OCP）作為公司推動敏捷開發的基礎。 2022 年工作重點則是數據優先，透過導入合適的 BI 工具，讓業務單位可直接取用與分析，因為早期該銀行是採用資料批次處理的查詢機制，所以當業務同仁存取資料時，會有時間上與資訊上的落差。改用 BI 工具之後，資料也會變成即時同步機制，讓業務同仁存取到最即時的資料。
對於 2023 年，該銀行則預計建立業務中台，由顧問團隊帶領專案同仁實作的方式，讓同仁熟悉相關工具的使用方式。
務實資安投資效益 提升虛擬機器數量
由於 2022 年台灣證券產業發生過駭客採用撞庫攻擊手法的事件，因此在主管機關特別要求證券公司必須補強與強化資安防護架構。因此，2023 年大昌證券 IT 預算增加的部分，主要是用來強化資安防護機制，例如導入 SoC、SIEM、ISO 27001。大昌證券副總經理李思明表示：「資安在公司是非常被重視的事，不過因為對業績並沒有明顯幫助，在預算爭取上的難度較高，現今有主管機關的規定下，順利爭取到執行前述專案所需的預算。」
[ 推薦閱讀：生活金融時代來臨 台北富邦商業銀行積極發展資料科學 ]
在資安防護之外，2023 年大昌證券也預計在中華電信的板橋機房中導入虛擬化技術。過往受限於虛擬化技術上的限制，擔心會影響到應用服務的效能，所以應用程式都是安裝在實體機上，但是因為公司業務量快速增加，原有實體機數量已經不敷使用，勢必要增加實體機數量。而現今中華電信板橋機房一位難求，若要擴充實體機數量時，只能承租其他樓層的機櫃，反而會導致網路佈線上的困擾。由於現在虛擬化技術有大幅進步，加上伺服器預算效能也大幅飆升，應用服務效能不會有太大差異，所以預計在 2023 年正式推動虛擬化專案，解決機櫃空間不敷使用的問題。
最後一點，則是因應 VIP 客戶的理財需求，我們也會推動 AI、BI 相關專案，強化在證券市場上的競爭力。
以資料驅動行銷 以自動化解鎖人力需求
某餐旅管理顧問業者營運策略主要著重在外國旅客，不過 2020 年 COVID-19 疫情蔓延後，不僅重創全球旅遊產業，台灣也限制外國遊客入境，對台灣飯店業帶來前所未有的影響。在當時相較之下，台灣本身的疫情控制得宜，反而讓國內旅遊呈現蓬勃發展的趨勢，讓該業者察覺此國內市場非常重要，是支撐公司營運的重要關鍵，也帶動該餐旅集團開始深入研究國人的住宿習性。結果發現，台灣民眾對行銷活動很敏感，若有折扣、優惠活動時，會帶動一波銷售的熱潮，所以必須能有一套能掌握消費者喜愛的機制。
[ 推薦閱讀：2023 製造業 IT 投資重點 ]
由於該業者加盟多個國際飯店品牌，資料存放在品牌業者的系統中，因此要全方位掌握消費者的喜好是有難度的。為此，公司預計導入資料中台概念，透過打造 APP 方式打通資料存取瓶頸。如此一來，當消費者訂房時，同仁可在 CRM 系統中知道客戶的喜好，進而提供所需的客製化服務，奠定發展國民旅遊市場的契機。另外，在考量資訊部的人力成本，所以未來規劃新飯店設立時，會全部採用公有雲服務，透過 API 串連多雲平台中的資料。
而在 2021 年開始，該業者發現招募新進員工的難度變高，年輕人不願意到飯店工作，導致房務部分沒有人力補充，因此向主管機關反映引進要外籍勞工，不過受限於法律上的規範，目前尚前沒有結論。因此，該集團預計透過流程設計來提升營運效率，也在評估引進適合的服務型機器人，降低對人力的需求。
重視資安與隱私 掌握新一代科技
博暉科技是金融產業的委外開發公司，創立至今已有38年歷史。該公司資訊長鍾凱淵表示：「博暉科技非常重視資訊安全的工作，才能獲得許多金融產業客戶的信賴與肯定。公司本身對軟體版本的控制很嚴格，由於金融客戶對軟體的黑白箱測試、弱點掃描很嚴格，所以我們在開發過程中、完成之後，一定會進行相關掃描的工作。」
2023 年博暉科技的重心，同樣是放在「資訊安全」與「個資隱私強化」兩大部分，所以預計會進行骨幹網路的汰換工作，建構一個可視型的網路環境，以便可推動零信任架構，並強化內外網區隔的機制，以便為符合客戶要求與期待。除公司本身體質強化之外，博暉科技也會藉參與資訊安全聯防、資訊主管聯防等活動，掌握最新科技與市場趨勢。
另外，鍾凱淵認為，新科技會帶來新的挑戰，但也同時帶來新的機會，只是在此技術尚未成熟下，企業必須思考轉型方向。近來備受關注的 Web 3.0，是種訴求去中心化的技術，也就是以各個節點進行分散式運算，並將計算結果以加密形式傳送給所有節點，各自保存一份資料，以確保資料的公正性，可應用在最成熟的加密貨幣領域。儘管過去幾年加密貨幣非常熱門，但是各國仍然是以法定貨幣為主，因為使用虛擬貨幣的風險很高，如過去幾個月加密貨幣圈的波動很大，有人甚至損失數億美元，結果反而怪政府沒有監督。
不過，若面對創新科技湧現，企業應該還是要保持正面態度看待此獨特機會，預先逐步準備合適的軟硬體架構，進行初步嘗試與評估，探索未來發展的可能性。
[ 到CIO大調查專網首頁看更多文章 ]
(本文授權非營利轉載，請註明出處：CIO Taiwan)
