• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

OneDegree 發布臺灣保險業資安曝險調查報告

2021-12-14
分類 : 新聞速寫
0
A A
0

跨國保險科技新創 OneDegree 發布臺灣保險業資安曝險調查報告,針對 30 家壽險及產險業者的外在資安曝險情形進行評級與分析。透過內部資安團隊 Cymetrics 研發的曝險評估即服務 EAS (Exposure Assessment as a Service),結合法遵技術面之合規評估,望力助在地保險業者洞悉其可能存在之外在資安曝險,著手優化治理流程,提升風險管理效益。

[ 加入 CIO Taiwan 官方 LINE 與 FB ,與全球CIO同步獲取精華見解 ]

OneDegree 資安長周彥儒表示:「近幾年,駭客攻擊標的正逐漸從銀行業轉向保險業,主要因保險業擁有龐大的數據資料,但資安成熟度較不足,駭客因此能以較低成本獲取更高報酬。OneDegree 深知資安攻防是場不對稱的戰爭,因此望透過本次的資安曝險調查報告,協助臺灣保險業者以快速、簡易、低成本的方式,洞悉其可能存在之外在資安曝險,化風險為企業競爭優勢。」

OneDegree 共同創辦人梁德源補充:「為持續協助保險業者掌握自身企業的網路曝險和系統弱點,OneDegree 亦將 Cymetrics 服務整合至 IXT 保險科技解決方案中。在協助保險業者推出創新產品與服務的同時,也提供穩固的資安防護後盾,跟進法遵規範,保護品牌信譽與價值。」

本次資安曝險調查針對五大常見外部曝險面進行分析,重點結果包含:

  • 網路服務:95% 以上的臺灣保險業者皆有控管對外服務,資安評級平均落在 A 的等級,即從外部的角度蒐集不到資料,很難針對業者的對外服務進行資料蒐集及攻擊嘗試。
  • 網站:臺灣保險業者資安評級平均落在 B- ~ B ,也就是有外部曝險面上的弱點,可能因此成為攻擊者攻擊鏈的一環。而評級降低的原因主要在於業者網站的防禦設定上有五項安全設置錯誤比例偏高,推測因其大多為預設的配置,導致容易被忽略。
  • 電子郵件:臺灣保險業者資安評級平均落在 C ~ B-,也就是從攻擊者的角度而言,有明顯的資安弱點,若被攻擊者發現則很有可能成為攻擊鏈上的一環。而評級降低的原因主要在於業者大多忽略 DMARC 以及 SPF 設置,導致郵件系統安全出現弱點,使業者容易成為攻擊者鎖定執行社交工程攻擊的標的。
  • 帳號密碼:臺灣保險業者資安評級平均落在 A,不過需要注意的是有 20% 的業者在暗網被揭露相關帳號密碼等情資,產生極大的資安曝險,故此項目評級特別拆開為 80% 業者為 A+,而 20% 業者為 C+。
  • 雲端安全:臺灣保險業者評級分數皆為 A+ 以上。本調查並未發現保險業者在其網域名稱下有任何對外公開之雲端儲存體或公共程式庫,然而 OneDegree 預期在數位轉型驅動下,有越來越多企業會逐步採納公有雲服務,因此將持續關注並擴充雲端安全的曝險測試項目。

此外,OneDegree 亦針對產業法遵技術面進行保險業者合規評級:

  • ISO27001:產業合規平均分數 87.7 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。
  • PCI DSS:產業合規平均分數 76.7 分,主要有兩大項扣分項目:
    • 網站應用上的 CSP(內容安全性原則)未配置或配置錯誤、X-Frame-Options 未設置或安全等級不足及缺少 CSRF Token 及 Cookie 的三項基本設定未設置或配置錯誤。
    • 因憑證撤銷機制未設定完整、不安全加密套件及憑證過期。
  • GDPR:產業合規平均分數 89.1 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。

改善建議矩陣化

OneDegree 統合臺灣保險業者之總體風險及曝險狀況,依據風險危害程度與改善之複雜度進行衡量,以矩陣方式視覺化改善建議,提供業者權衡自身內部資源,評估改善之優先順序。

研究方法:本調查之資安評級方式為系統性地歸納由 MITRE 提出的 ATT&CK 資安框架,以及美國國家基礎建設諮詢委員會公開的通用漏洞評分系統,並根據即時風險情資調整評級權重;OneDegree 亦針對產業法遵技術面進行合規評級。

欲瞭解更多資訊,歡迎下載完整報告。

標籤: OneDegree保險業保險業資安資安
上一篇文章

FST Network: IFRS 17 即將讓路 保險業巨大挑戰

下一篇文章

三大面向著手 創造開放銀行效益

相關文章

120063009174
新聞速寫

AI 驅動數位轉型關鍵工具 52% 台灣企業優先布局AI數據高於全球

2025-09-17
120063009173
新聞速寫

Whoscall 全新改版登場!打造全球最大防詐社群機制

2025-09-17
120063009172
新聞速寫

義電智慧能源摘金奪銀 獲亞太、台灣永續行動獎肯定

2025-09-17
下一篇文章
1200 Hand Touching Global Network Connections Innovative Technology Science Communication

三大面向著手 創造開放銀行效益

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • AI 驅動數位轉型關鍵工具 52% 台灣企業優先布局AI數據高於全球
  • Whoscall 全新改版登場!打造全球最大防詐社群機制
  • 義電智慧能源摘金奪銀 獲亞太、台灣永續行動獎肯定
  • 漸強實驗室發布「AI-First Communication Cloud」戰略藍圖
  • 40 家企業參與 TWCERT/CC 藍隊演練 強化資安防禦與應變

📈 CIO點閱文章週排行

  • 透過 ISO 42001 規範進行 AI 與 Data 治理

    透過 ISO 42001 規範進行 AI 與 Data 治理

    0 分享
    分享 0 Tweet 0
  • 十大必知安全發展趨勢

    0 分享
    分享 0 Tweet 0
  • 資安院「資安週報」出爐了!

    0 分享
    分享 0 Tweet 0
  • 全球最佳智慧醫院 臺灣 13 家上榜、登亞洲第二

    0 分享
    分享 0 Tweet 0
  • 【金融業】永豐金獲資安獎肯定,如映科技 CyberEyes 助攻

    0 分享
    分享 0 Tweet 0
  • 組織轉型 驅動企業 AI 規模化

    0 分享
    分享 0 Tweet 0
  • 打造企業 AI 知識庫 從高品質資料開始

    0 分享
    分享 0 Tweet 0
  • 擔心採用雲端 LLM 翻船,地端 LLM 建置成希望

    0 分享
    分享 0 Tweet 0
  • 把握痛點 安可人生創商機

    0 分享
    分享 0 Tweet 0
  • 務必設防之 9 大主流安全威脅

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

Zcpo5vej.flc

APEC 國際研討會登場 林宜敬:推動 AI 創新應保障隱私

文/鄭宜芬 數位發展部 12 日主辦「隱私強化技術:機會與挑戰」APEC 國際研

120063009032

【編輯室札記】再談 OT 與 IT 整合那些事

總主筆/施鑫澤‧刊期/2025.9 上個月連續幾場轟轟烈烈的製造產業的工業自動化

I170s04 2

智慧製造再升級燈塔工廠成主流

在川普 2.0 時代下,商業環境變化更為快速、難以捉摸。燈塔工廠是智慧製造的進化

120063009091

環球晶徐秀蘭:半導體發展需強化材料自主與供應鏈韌性

文/鄭宜芬 矽晶圓大廠環球晶董事長暨 SEMI 全球董事會董事徐秀蘭 8 日於

I171d11

【專訪】國立成功大學特聘教授兼副校長郭耀煌

大南方新矽谷啟動 成大扮演關鍵角色 為將臺灣打造成為人工智慧之島,國科會提出「大

I171d13

打造企業 AI 知識庫 從高品質資料開始

地端 LLM 伺服器建置系列報導之二:資料篇 當企業導入新的 AI 助理(例如內

12006300909

打造半導體非紅供應鏈 賴清德推千億 AI 建設

文/鄭宜芬 半導體產業為臺灣的戰略核心,工研院與 SEMI 國際半導體產業協會

I171s06b

務必設防之 9 大主流安全威脅

在 2025 年,無所不在的安全威脅格局正以無遠弗屆的衝擊性與極快的速度演變,其

I170s17

虛擬資產的監理與安全

文/魏銪志(亞太監理科技協會理事) 虛擬資產的商機 從 2009 年比特幣的創世

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音