• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

OneDegree 發布臺灣保險業資安曝險調查報告

2021-12-14
分類 : 新聞速寫
0
A A
0

跨國保險科技新創 OneDegree 發布臺灣保險業資安曝險調查報告,針對 30 家壽險及產險業者的外在資安曝險情形進行評級與分析。透過內部資安團隊 Cymetrics 研發的曝險評估即服務 EAS (Exposure Assessment as a Service),結合法遵技術面之合規評估,望力助在地保險業者洞悉其可能存在之外在資安曝險,著手優化治理流程,提升風險管理效益。

[ 加入 CIO Taiwan 官方 LINE 與 FB ,與全球CIO同步獲取精華見解 ]

OneDegree 資安長周彥儒表示:「近幾年,駭客攻擊標的正逐漸從銀行業轉向保險業,主要因保險業擁有龐大的數據資料,但資安成熟度較不足,駭客因此能以較低成本獲取更高報酬。OneDegree 深知資安攻防是場不對稱的戰爭,因此望透過本次的資安曝險調查報告,協助臺灣保險業者以快速、簡易、低成本的方式,洞悉其可能存在之外在資安曝險,化風險為企業競爭優勢。」

OneDegree 共同創辦人梁德源補充:「為持續協助保險業者掌握自身企業的網路曝險和系統弱點,OneDegree 亦將 Cymetrics 服務整合至 IXT 保險科技解決方案中。在協助保險業者推出創新產品與服務的同時,也提供穩固的資安防護後盾,跟進法遵規範,保護品牌信譽與價值。」

本次資安曝險調查針對五大常見外部曝險面進行分析,重點結果包含:

  • 網路服務:95% 以上的臺灣保險業者皆有控管對外服務,資安評級平均落在 A 的等級,即從外部的角度蒐集不到資料,很難針對業者的對外服務進行資料蒐集及攻擊嘗試。
  • 網站:臺灣保險業者資安評級平均落在 B- ~ B ,也就是有外部曝險面上的弱點,可能因此成為攻擊者攻擊鏈的一環。而評級降低的原因主要在於業者網站的防禦設定上有五項安全設置錯誤比例偏高,推測因其大多為預設的配置,導致容易被忽略。
  • 電子郵件:臺灣保險業者資安評級平均落在 C ~ B-,也就是從攻擊者的角度而言,有明顯的資安弱點,若被攻擊者發現則很有可能成為攻擊鏈上的一環。而評級降低的原因主要在於業者大多忽略 DMARC 以及 SPF 設置,導致郵件系統安全出現弱點,使業者容易成為攻擊者鎖定執行社交工程攻擊的標的。
  • 帳號密碼:臺灣保險業者資安評級平均落在 A,不過需要注意的是有 20% 的業者在暗網被揭露相關帳號密碼等情資,產生極大的資安曝險,故此項目評級特別拆開為 80% 業者為 A+,而 20% 業者為 C+。
  • 雲端安全:臺灣保險業者評級分數皆為 A+ 以上。本調查並未發現保險業者在其網域名稱下有任何對外公開之雲端儲存體或公共程式庫,然而 OneDegree 預期在數位轉型驅動下,有越來越多企業會逐步採納公有雲服務,因此將持續關注並擴充雲端安全的曝險測試項目。

此外,OneDegree 亦針對產業法遵技術面進行保險業者合規評級:

  • ISO27001:產業合規平均分數 87.7 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。
  • PCI DSS:產業合規平均分數 76.7 分,主要有兩大項扣分項目:
    • 網站應用上的 CSP(內容安全性原則)未配置或配置錯誤、X-Frame-Options 未設置或安全等級不足及缺少 CSRF Token 及 Cookie 的三項基本設定未設置或配置錯誤。
    • 因憑證撤銷機制未設定完整、不安全加密套件及憑證過期。
  • GDPR:產業合規平均分數 89.1 分,主要因證撤銷機制未設定完整、不安全加密套件及憑證過期而被扣分。

改善建議矩陣化

OneDegree 統合臺灣保險業者之總體風險及曝險狀況,依據風險危害程度與改善之複雜度進行衡量,以矩陣方式視覺化改善建議,提供業者權衡自身內部資源,評估改善之優先順序。

研究方法:本調查之資安評級方式為系統性地歸納由 MITRE 提出的 ATT&CK 資安框架,以及美國國家基礎建設諮詢委員會公開的通用漏洞評分系統,並根據即時風險情資調整評級權重;OneDegree 亦針對產業法遵技術面進行合規評級。

欲瞭解更多資訊,歡迎下載完整報告。

標籤: OneDegree保險業保險業資安資安
上一篇文章

FST Network: IFRS 17 即將讓路 保險業巨大挑戰

下一篇文章

三大面向著手 創造開放銀行效益

相關文章

1200630
新聞速寫

2025 Ansys Simulation World 台灣用戶技術大會開跑

2025-07-10
Lenovo宣布旗下多款搭載NVIDIA GeForce RTX 50系列顯示卡的電競筆電正式在台上市
新聞速寫

Lenovo 推出搭載NVIDIA RTX 50系列筆電陣容

2025-07-10
華碩宣布加入由國立臺灣大學電機資訊學院發起的「ai電資大聯盟」。
新聞速寫

扎根創新人才 華碩加入臺大AI 電資大聯盟

2025-07-10
下一篇文章
1200 Hand Touching Global Network Connections Innovative Technology Science Communication

三大面向著手 創造開放銀行效益

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • AI 能否取代 CEO?
  • 思科攜晉泰打造亞灣 AIOT 生態系發展基地暨研發中心
  • AI 企業應用的深層準備度
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型
  • 2025 Ansys Simulation World 台灣用戶技術大會開跑

📈 CIO點閱文章週排行

  • 1200x630 I162d12

    【專訪】街口電子支付總經理范庭甄

    0 分享
    分享 0 Tweet 0
  • 【專訪】燁輝企業總經理張振武

    0 分享
    分享 0 Tweet 0
  • 企業 AI 資源布局與應用情況

    0 分享
    分享 0 Tweet 0
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型

    0 分享
    分享 0 Tweet 0
  • 生成式 AI 兩面刃 企業首重治理

    0 分享
    分享 0 Tweet 0
  • 從原則邁向 IT 系統實踐之路(下)將個資保護 DNA,注入資通系統新生命

    0 分享
    分享 0 Tweet 0
  • 2025 醫療產業 LLM 導入與應用現況調查報告

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 企業如何應對台灣加密監管升溫?

    0 分享
    分享 0 Tweet 0
  • AI 企業應用的深層準備度

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

弘裕企業

【專訪】弘裕企業資管中心經理陳紹睿

以科技推動轉型 奠定公司穩健基礎 在推動業務轉型之外,弘裕企業也積極擴大引進資訊

鄧白氏台灣區總經理孫偉真。

累積 4.5 億筆企業資料 鄧白氏助台商接軌國際ESG

ESG 議題備受全球關注,台灣自然也不可能置身事外,根據研究報告目前位居中段班的

網頁文章首圖1200x630 (5)

Palo Alto:借助單一雲原生平台,做好容器與主機安全合規

智慧醫療研討會台北場 會後報導 因應電子病歷上雲,顯見今後如何做好雲上的安全相當

Synology 前任 CIO 暨台港業務總監高志鵬

Synology 現代化儲存架構落實資料管理策略

2023 CIO大調查發表會 推動數位轉型的成功關鍵,在於需具備即時取得資料的能

1200 1k9a0040

【專訪】臺北醫學大學數據長許明暉

整併醫院數據 發揮資料最大價值 醫療資料屬於醫院的資產,成立數據處之後,與各科溝

圖片1

迎向高齡化社會 長照2.0效益展現

隨著台灣成為高齡社會,加上對健康觀念改變。長照2.0制度以在地老化為核心,擴大老

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音