• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

OneDegree 發布臺灣保險業資安曝險調查報告

2021-12-14
分類 : 新聞速寫
0
A A
0

跨國保險科技新創 OneDegree 發布臺灣保險業資安曝險調查報告,針對 30 家壽險及產險業者的外在資安曝險情形進行評級與分析。透過內部資安團隊 Cymetrics 研發的曝險評估即服務 EAS (Exposure Assessment as a Service),結合法遵技術面之合規評估,望力助在地保險業者洞悉其可能存在之外在資安曝險,著手優化治理流程,提升風險管理效益。

[ 加入 CIO Taiwan 官方 LINE 與 FB ,與全球CIO同步獲取精華見解 ]

OneDegree 資安長周彥儒表示:「近幾年,駭客攻擊標的正逐漸從銀行業轉向保險業,主要因保險業擁有龐大的數據資料,但資安成熟度較不足,駭客因此能以較低成本獲取更高報酬。OneDegree 深知資安攻防是場不對稱的戰爭,因此望透過本次的資安曝險調查報告,協助臺灣保險業者以快速、簡易、低成本的方式,洞悉其可能存在之外在資安曝險,化風險為企業競爭優勢。」

OneDegree 共同創辦人梁德源補充:「為持續協助保險業者掌握自身企業的網路曝險和系統弱點,OneDegree 亦將 Cymetrics 服務整合至 IXT 保險科技解決方案中。在協助保險業者推出創新產品與服務的同時,也提供穩固的資安防護後盾,跟進法遵規範,保護品牌信譽與價值。」

本次資安曝險調查針對五大常見外部曝險面進行分析,重點結果包含:

  • 網路服務:95% 以上的臺灣保險業者皆有控管對外服務,資安評級平均落在 A 的等級,即從外部的角度蒐集不到資料,很難針對業者的對外服務進行資料蒐集及攻擊嘗試。
  • 網站:臺灣保險業者資安評級平均落在 B- ~ B ,也就是有外部曝險面上的弱點,可能因此成為攻擊者攻擊鏈的一環。而評級降低的原因主要在於業者網站的防禦設定上有五項安全設置錯誤比例偏高,推測因其大多為預設的配置,導致容易被忽略。
  • 電子郵件:臺灣保險業者資安評級平均落在 C ~ B-,也就是從攻擊者的角度而言,有明顯的資安弱點,若被攻擊者發現則很有可能成為攻擊鏈上的一環。而評級降低的原因主要在於業者大多忽略 DMARC 以及 SPF 設置,導致郵件系統安全出現弱點,使業者容易成為攻擊者鎖定執行社交工程攻擊的標的。
  • 帳號密碼:臺灣保險業者資安評級平均落在 A,不過需要注意的是有 20% 的業者在暗網被揭露相關帳號密碼等情資,產生極大的資安曝險,故此項目評級特別拆開為 80% 業者為 A+,而 20% 業者為 C+。
  • 雲端安全:臺灣保險業者評級分數皆為 A+ 以上。本調查並未發現保險業者在其網域名稱下有任何對外公開之雲端儲存體或公共程式庫,然而 OneDegree 預期在數位轉型驅動下,有越來越多企業會逐步採納公有雲服務,因此將持續關注並擴充雲端安全的曝險測試項目。

此外,OneDegree 亦針對產業法遵技術面進行保險業者合規評級:

  • ISO27001:產業合規平均分數 87.7 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。
  • PCI DSS:產業合規平均分數 76.7 分,主要有兩大項扣分項目:
    • 網站應用上的 CSP(內容安全性原則)未配置或配置錯誤、X-Frame-Options 未設置或安全等級不足及缺少 CSRF Token 及 Cookie 的三項基本設定未設置或配置錯誤。
    • 因憑證撤銷機制未設定完整、不安全加密套件及憑證過期。
  • GDPR:產業合規平均分數 89.1 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。

改善建議矩陣化

OneDegree 統合臺灣保險業者之總體風險及曝險狀況,依據風險危害程度與改善之複雜度進行衡量,以矩陣方式視覺化改善建議,提供業者權衡自身內部資源,評估改善之優先順序。

研究方法:本調查之資安評級方式為系統性地歸納由 MITRE 提出的 ATT&CK 資安框架,以及美國國家基礎建設諮詢委員會公開的通用漏洞評分系統,並根據即時風險情資調整評級權重;OneDegree 亦針對產業法遵技術面進行合規評級。

欲瞭解更多資訊,歡迎下載完整報告。

標籤: OneDegree保險業保險業資安資安
上一篇文章

FST Network: IFRS 17 即將讓路 保險業巨大挑戰

下一篇文章

三大面向著手 創造開放銀行效益

相關文章

250902定承資訊
新聞速寫

Array打造高效能應用交付與零盲點資安防護

2025-09-02
圖說:hpe Juniper Networking更新mist Ai平台,提供更多自主運行功能,協助企業降低it營運複雜
新聞速寫

HPE推出全新Mist代理型AI原生技術,加速自主運行網路營運模式

2025-09-01
新聞速寫

Palo Alto Networks:社交工程攻擊日益猖獗

2025-09-01
下一篇文章
1200 Hand Touching Global Network Connections Innovative Technology Science Communication

三大面向著手 創造開放銀行效益

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 【金融業】Corporate One 的即時支付轉型之路
  • Array打造高效能應用交付與零盲點資安防護
  • 十大必知安全發展趨勢
  • HPE推出全新Mist代理型AI原生技術,加速自主運行網路營運模式
  • Palo Alto Networks:社交工程攻擊日益猖獗

📈 CIO點閱文章週排行

  • I170s18

    7 大容器安全一把抓!別讓容器成為駭客下一個易下手目標

    0 分享
    分享 0 Tweet 0
  • 有效的防火牆管理

    0 分享
    分享 0 Tweet 0
  • 五大產業 IT 組織現況與 CIO 領導力

    0 分享
    分享 0 Tweet 0
  • Rapidus 二奈米成功試產有何意義?

    0 分享
    分享 0 Tweet 0
  • 川普2.0來襲:長期韌性、短期彈性的供應鏈新趨勢

    0 分享
    分享 0 Tweet 0
  • CQL 系列報導 ─ 探討 CQL 的架構與運作原理

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0
  • 擔心採用雲端 LLM 翻船,地端 LLM 建置成希望

    0 分享
    分享 0 Tweet 0
  • AI 轉型下的企業如何拆解人才難題?

    0 分享
    分享 0 Tweet 0
  • 華碩商用市佔冠軍!領航AI時代 以資安與高效驅動企業升級

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

I170s11

有效的防火牆管理

常見的防火牆規則管理錯誤與最佳實務! 文/屠震 防火牆可以阻擋非法的入侵,透過防

I170s09

綠色金融科技新創加速打開淨零大門

文/劉彥岑(財團法人資訊工業策進會 數轉院 金融科技中心 規劃師) 隨著企業和投

I170s10

人工智慧時代的 FATE 原則

文/張瑞雄(資訊系教授、台北商業大學前校長) 當人工智慧(AI)進入全面普及階段

I170d06

面對生成式 AI 帶來的勞役不均現象

文/洪為璽 從 ChatGPT 到 Midjourney(圖片生成 AI),生成

I170s04 3

IT 為價值核心扮演企業轉型引擎

在現今數位浪潮下,IT 角色已從傳統後勤單位,轉變為價值創造的核心角色。企業應持

1200630

【編輯室札記】企業導入生成式 AI 帶來的副作用

總主筆/施鑫澤 當前可說是 AI 遍地開花、百花齊放的盛況,政府也大力倡導百工百

I170d17

擔心採用雲端 LLM 翻船,地端 LLM 建置成希望

地端 LLM 伺服器建置系列報導 LLM 的風潮刻正吹向企業市場,當前想要運用得

1200630

【影】AI × 無人船 臺灣自研智駕船航向未來

文/鄭宜芬 從「國艦國造」到「無人船駛向前線」,在地緣政治風雲詭譎、AI 浪潮翻

I170s04 2

智慧製造再升級燈塔工廠成主流

在川普 2.0 時代下,商業環境變化更為快速、難以捉摸。燈塔工廠是智慧製造的進化

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音