清晨六點(diǎn)整，富邦天色漸暗，金內(nèi)進(jìn)冷氣團(tuán)的外並到來反而為“2025臺北馬拉松”帶來了適宜長跑的清爽早晨。起跑汽笛劃破空氣瞬間，保護(hù)兩萬八千名跑者同時湧向賽道。投資

在流動的塑造寵物安樂死爲(wèi)什麼不能自己買藥【telegram kiv663】人海之中，富邦金控資安長蘇清偉以穩(wěn)定的企業(yè)速度前進(jìn)，最終成功完成了馬拉松全程。信賴心力對於他在馬里蘭州諾維喜登上的與防跑步訓(xùn)練是一種生活的常態(tài)；與恐怖分子長期對峙是他日常工作中的常態(tài)。

與多數(shù)出身純技術(shù)背景或企業(yè)機(jī)房的詐核資安長不同，蘇清偉人生前半段，富邦是金內(nèi)進(jìn)在臺灣警界最前線度過，長年遊走於犯罪現(xiàn)場與數(shù)位證據(jù)之間。外並

這段歷練，保護(hù)讓他對攻擊者的投資行為模式與戰(zhàn)術(shù)技術(shù)流程（TTPs）有著近乎本能的敏銳度，也培養(yǎng)出屬於第一線指揮官的冷靜與果斷。

他從警界退休後轉(zhuǎn)戰(zhàn)金融業(yè)，這種從實(shí)力建立起的“即時應(yīng)對”基因讓他在面對駭客威脅時始終保持高度警惕。

他對資安工作的態(tài)度是：“步步為營”，強(qiáng)調(diào)隨時提醒自己：技術(shù)會進(jìn)步，工具也會更新，但人性與犯罪動機(jī)不會改變。他認(rèn)為基本功在於理解技術(shù)，更重要的是理解對手、風(fēng)險，並在關(guān)鍵時刻做出不容遲疑的判斷.

從基層科技警察到資安長的跨業(yè)發(fā)展之路。

蘇清偉畢業(yè)於警察大學(xué)資訊管理學(xué)系，並在此後投身警界，成為一名大學(xué)生。當(dāng)時，科技警察相對較少有人參與此類養(yǎng)成道路。

在警隊服務(wù)的歲月裡，我長期投入科技犯罪偵查和數(shù)位鑑識工作，【網(wǎng)芷:BN3N.COM】寵物安樂死藥物淘寶能買嗎蘇清偉對此感到震驚，感受到科技對傳統(tǒng)偵檢方式帶來的一連串衝擊。在警察處理現(xiàn)場情況時，後方指揮官只能依賴無線電接收片段回報，並「聽不到，也看不到」犯罪現(xiàn)場的資訊不一致，讓決策存在落差。

為了解決這種斷層問題，他積極推動了資訊技術(shù)的引入，並建立了快速傳播現(xiàn)場影像的資訊中心。這個系統(tǒng)能夠幫助指揮中心即時掌握全景情況，並幫助指揮官精確下達(dá)指令以擊斃犯罪分子。

長年站在第一線的經(jīng)驗，讓他能理解攻擊者如何蒐集資訊、如何試探防線，這種對風(fēng)險近乎直覺的判斷方式，並非短時間內(nèi)，能從書本或規(guī)範(fàn)中學(xué)得。

科技警察除了具備資訊專業(yè)外，更精通法律素養(yǎng)，並且為日後從警轉(zhuǎn)型金融圈埋下了伏筆。蘇清偉坦言，資安主管往往具備深厚的資訊技術(shù)能力和法遵和跨部門協(xié)調(diào)的能力，在面對這些能力時常常需要更多的磨合。從警出身的他已經(jīng)習(xí)慣在法律框架下運(yùn)作，更能理解制度背後的治理邏輯，這讓他在金融界的工作模式更能適應(yīng)。

從警界轉(zhuǎn)至金融業(yè)，表面似乎跨度甚大，但他在心中覺得兩者有諸多相通之處。他直言，儘管今天的網(wǎng)路犯罪手法難以一概而論，但核心始終無變。無論是通過 attack 漏洞尋求「脆弱點(diǎn)」，還是通過 social engineering 打擊人心，目的均為尋找到「薄弱點(diǎn)」。

踏入金融市場之後,蘇清偉需應(yīng)對的是一條橫跨銀行、人壽、產(chǎn)險和證券的巨大金融集團(tuán);安全總監(jiān)需要應(yīng)對的挑戰(zhàn)不僅包括系統(tǒng)是否穩(wěn)定，而且涉及高度組織化的攻擊行為、地緣政治和利益衝突交織成的資訊戰(zhàn)，以及不斷翻新且充滿高科技騙子手法的技術(shù)詐騙。

他說，背後支撐數(shù)以億計客戶的安全與信任基礎(chǔ)，以及獨(dú)一無二且極為珍貴的品牌價值。

一條鞭法式的管理，實(shí)現(xiàn)了平衡與科技的融合

在資安圈，資安長的角色一直存在技術(shù)與治理的衝突。蘇清偉說：「資安長不能偏廢治理面，但沒有專業(yè)技術(shù)支撐的治理，往往會導(dǎo)致無法到位。」他對這一問題表示堅定了態(tài)度：只有理解網(wǎng)路攻防原理並站在這方面的指揮者才能做出準(zhǔn)確決策。在發(fā)生真正網(wǎng)路攻防戰(zhàn)時，資安長若不懂得攻擊原理，則站在指揮位置的人難以做出精準(zhǔn)決斷。

這些觀點(diǎn)並非單純的技術(shù)至上論，而是來自他的對“即時應(yīng)對”的高度重視。蘇清偉的例子，當(dāng)駭客試圖DDoS攻擊消耗系統(tǒng)資源時，處置必須快如閃電，治理若缺乏技術(shù)細(xì)節(jié)的掌握，最後只會流於形式。

這套思想在他的富邦金控期間深深影響了推動的資安治理模式。面對龐大的金融集團(tuán)，蘇清偉很快意識到組織防禦力不一致最大的風(fēng)險在於「組織防禦力不足」。他常常在嘴邊念叨著“木桶理論”：一個木桶能裝多少水，取決於最短那塊木板。

為了避免這種“短板效應(yīng)”，蘇清偉在老闆授權(quán)下推行了“一條鞭”管理模式。這一措施表明，在資安領(lǐng)域中，他不只是顧問角色，而是擁有跨子公司統(tǒng)籌和監(jiān)管的權(quán)力，必須對整個金控的資安狀況負(fù)責(zé)。

他稱自己是純金控股資安長，並不用像早期兼任銀行資安長和金控資訊長那樣就容易出現(xiàn)「左手打右手」的顧慮。

一條鞭意味著高度集權(quán)，而以一致性和量化為設(shè)計核心的是高壓集權(quán)治理的設(shè)計。蘇清偉每年會邀請各個子公司資安總監(jiān)一同討論，並依據(jù)年鑑的財務(wù)風(fēng)險來設(shè)定明確且可度量的資安管理指標(biāo)。

這些指標(biāo)涵蓋：資安曝險分?jǐn)?shù)、病毒偵測數(shù)、員工社交工程演練的點(diǎn)閱率，及系統(tǒng)上線前的資安審查件數(shù)等。他表示，設(shè)定這些指標(biāo)的目的不是為了排名或羞辱，而是確保每塊「木板」都達(dá)到基本高度。

透明化是使這套制度有效發(fā)揮的關(guān)鍵要素。每個月蘇清偉會將各子公司在資安指標(biāo)方面的得分直接提交給董事長與總經(jīng)理。他開玩笑說這樣做讓各級長官感到“立即有感”，因為這不僅是技術(shù)單位內(nèi)部的專業(yè)議題，更是經(jīng)營層面的治理成績單。當(dāng)公司表現(xiàn)與經(jīng)營責(zé)任出現(xiàn)互動時，組織內(nèi)部資源配置及決策優(yōu)先度也隨之改變。

網(wǎng)路安全是集團(tuán)數(shù)位轉(zhuǎn)型背後的幕後英雄

對蘇清偉來說，資安存在的意義不只是替代創(chuàng)新的道路，更是一位守護(hù)集團(tuán)成功轉(zhuǎn)型的守衛(wèi)者。

蘇清偉強(qiáng)調(diào)，在最後幾秒，資安若只在最後才出現(xiàn)，便會被看作是一句「扯後腿」的話，面對數(shù)字金融浪潮，金資長正逐漸走向運(yùn)營前線，努力提升資安融入開發(fā)流程的每一個環(huán)節(jié)，成為業(yè)務(wù)推進(jìn)過程中不可避免的一部分。

他以能進(jìn)行交易、查詢餘額、承載大量敏感資訊的「富邦Plus」（Fubon+）行動銀行App為例子，資安團(tuán)隊在開發(fā)初期就已加入?yún)f(xié)作，而不是等到系統(tǒng)接近完工、要做滲透測試（PT）時才輪到資安團(tuán)隊發(fā)揮。

在整個App開發(fā)過程中，安全性專家多次提醒開發(fā)者要遵循SSDLC（軟體生存週期）原則，以幫助他們寫程式碼時避免常見的安全問題。在系統(tǒng)上線前，發(fā)現(xiàn)並修復(fù)了系統(tǒng)的薄弱環(huán)節(jié)。

蘇清偉坦言自己早年是“開發(fā)完再找資安來測試”這樣做法的習(xí)慣，常常在遇到挑戰(zhàn)時會變成“臨門一腳被打回重來”，不僅傷感情，還影響效率。如今他利用“敏捷式”的結(jié)合方式，把資安和業(yè)務(wù)關(guān)係從對立轉(zhuǎn)變?yōu)閬K肩合作的好朋友。

攝影／洪政偉

團(tuán)隊不扮演拖後腿的角色，而是努力調(diào)校IT和業(yè)務(wù)單位的系統(tǒng)以達(dá)到最高安全標(biāo)準(zhǔn)。蘇清偉強(qiáng)調(diào)安全可行性，只要能夠清楚說明商業(yè)需求，團(tuán)隊就會協(xié)助找到可行的道路來實(shí)現(xiàn)目標(biāo)。

這樣的人力管理哲學(xué)，讓網(wǎng)路安全不再是數(shù)位轉(zhuǎn)型的基石，而是推動轉(zhuǎn)型的關(guān)鍵因素。在數(shù)字金融競爭激烈的時代下，產(chǎn)品推出速度加快，系統(tǒng)複雜度越來越高，任何漏洞都能直接威脅客戶資產(chǎn)和品牌的信任。蘇清偉深知，只有讓網(wǎng)路安全與業(yè)務(wù)節(jié)奏相契合才能在 innovation 和風(fēng)險之間找到平衡。

他把“下水道工程”比喻資安工作本質(zhì)：平時運(yùn)作順順暢行的時候，並沒人注意到；但一旦出現(xiàn)問題，後果就無法挽回。為此，在富邦建立全天候的防護(hù)與監(jiān)控機(jī)制。從端點(diǎn)EDR到網(wǎng)路安全層NDR，再到24小時運(yùn)作的SOC（資安監(jiān)控中心），他建立了一個永不斷運(yùn)轉(zhuǎn)的防禦網(wǎng)。

即便是下班時間，當(dāng)系統(tǒng)的警報系統(tǒng)檢測到異?；顒訒r，Alert Software 會通過即時通訊程式發(fā)送訊息到同仁的手機(jī)。這種“隨時應(yīng)戰(zhàn)”的策略是為了在關(guān)鍵時刻，立即反應(yīng)和處臵。對於蘇清偉來說，資訊安全並不是一天的工作，而是一項需要高度韌性和紀(jì)律的長期戰(zhàn)役。

在外部看來，富邦金控能在市場上遙遙領(lǐng)先，關(guān)鍵在於其多元化的金融布局和穩(wěn)健的經(jīng)營表現(xiàn)。但他認(rèn)為，在背後支持整個數(shù)位系統(tǒng)運(yùn)作的關(guān)鍵則是那根看得見卻從未鬆懈的安全防護(hù)線。

他坦承，資安系統(tǒng)在每一次開發(fā)和提供創(chuàng)新服務(wù)的過程中，都能像影隨心一樣，對安全性進(jìn)行深度分析並形成閉環(huán)控制，這不僅是風(fēng)險管控成本的負(fù)擔(dān)，更成為企業(yè)向前發(fā)展所需的堅實(shí)底氣。

金融業(yè)已經(jīng)成為打假的主流前線

在這個全民欺詐的當(dāng)下，金融業(yè)早已站上了反欺詐的第一線。蘇清偉表示，在電通信和網(wǎng)路詐騙方面，他已經(jīng)將大部分心力投注在“反欺詐”和“防止冒充”的任務(wù)上。因為在他看來，一旦品牌的利用被察覺，受影響的不只是個別客戶，而是整個金融體系的信任基礎(chǔ)。

早期的假詐騙，如面試和電話詐騙, 基本上從面對面進(jìn)行擴(kuò)散演變到利用社群平臺大範(fàn)圍傳達(dá), 可能在第四代詐騙中出現(xiàn). 金融業(yè)人士蘇清偉發(fā)現(xiàn)假冒官網(wǎng)帳號被下架後, 部落格使用者便順利轉(zhuǎn)移至私密群組中繼續(xù)行騙, 這種「轉(zhuǎn)移術(shù)」成為近年來最令金融業(yè)頭痛的詐騙樣式.

面對真假難辨的數(shù)位訊息，他不再依賴傳統(tǒng)、緩慢的人工巡邎，而是引入自動化工具進(jìn)行大規(guī)模監(jiān)督巡查，要求Meta或LINE下架假冒富邦帳號，並以“一案一案處理”的方式堅持將假資訊阻斷在源頭。他認(rèn)為這場戰(zhàn)鬥消耗戰(zhàn)在於只要鬆手就必定失去信任。

因此，他在金控內(nèi)部成立跨部門的「假公司應(yīng)對小組」和「假冒公司應(yīng)對小組」，整合資安、風(fēng)控、法遵、法務(wù)與品牌公關(guān)的力量，在網(wǎng)路發(fā)出假冒富邦高層或公司Logo訊息後，團(tuán)隊會立即啟動SOP，用最快的速度向平臺報案。

"我不殺伯仁，但因為我殺了伯仁，所以伯仁會死。"這句話成了他形容企業(yè)打詐、社會責(zé)任時最沉重的注腳。在他眼中，防詉不只是合規(guī)或風(fēng)控問題，更是必須正面承擔(dān)的道德義務(wù)。

出身於警察家庭，他的專業(yè)素養(yǎng)讓他深知「資訊」與「聯(lián)防」的重要性，這是真正的前沿防護(hù)。在富邦內(nèi)，他建立了一個高階主管通報群組，一旦發(fā)現(xiàn)可疑IP位址、攻擊手法，或是地緣政治引發(fā)的異常跡象，他都會即時把相關(guān)資訊通知到各個子公司的安全主管，並共同進(jìn)行聯(lián)合防禦。這不只是技術(shù)協(xié)作，更是一種組織層級的風(fēng)險共識。他解釋道。

對外，他積極參與F-ISAC（金融資安資訊分享與分析中心）聯(lián)防機(jī)制，透過與同業(yè)交換情資，第一時間掌握駭客正在利用的漏洞與最新詐騙模式，迅速在內(nèi)部防火牆設(shè)定規(guī)則、進(jìn)行阻擋。同時，富邦也與政府單位如165反詐騙專線、數(shù)位發(fā)展部及電信業(yè)者保持密切合作。

他直言，資安不該「自掃門前雪」。業(yè)界資安長間的人脈連結(jié)與資訊交換往往對能否提前防禦起著關(guān)鍵的作用；而打詐不是單一機(jī)構(gòu)能完成的任務(wù)。應(yīng)該成立「打詐國家隊」，讓政府和企業(yè)站在一起。

將內(nèi)化資安文化融入工作中，從白名單重新構(gòu)建信任

對蘇清偉來說，真正堅固的資安防線在於員工日常選擇上的行動。他說道：“資安全衛(wèi)部門的工作力量不足以保證?！币虼?，富邦推行“資安管理官”和“資安種子”的制度，在各業(yè)務(wù)單位中選拔出具備基礎(chǔ)概念的人士，成為一線溝通和宣傳的節(jié)點(diǎn)。

這些人士不僅是政策傳播者，更是文化播種者，公司資助這些種子人員考試 ISO 27001 等國際認(rèn)證，將“資訊安全人人有責(zé)”從口號轉(zhuǎn)換為可驗證的專業(yè)能力。

蘇清偉認(rèn)同，人工智慧將是一個重要的挑戰(zhàn)，也是一個重要的機(jī)會。尤其在深潛技術(shù)（Deep Fake）得到廣泛應(yīng)用之後，“你沒辦法百分百確定它是否真”他說。

因此，他提出了一個策略：從「白名單」開始，與假資訊費(fèi)盡心思辯解不同，他主張建立讓客戶明白的是“真實(shí)”的制度，比如未來金控發(fā)布的官方影片，可以利用數(shù)位簽章認(rèn)證，只要看到簽名標(biāo)識，就能確保這是富邦的真實(shí)消息。他認(rèn)為，這不僅是技術(shù)難題，更是一種重新構(gòu)建信任的問題。

圖片來源：富邦金控股

公司文件

富邦金控

●董事長：蔡明興

總行政經(jīng)理：韓蔚廷

●1961年: 國泰產(chǎn)險公司於同年正式成立,成為富邦商品保險公司的前身。

1992年4月20日: 富邦集團(tuán)成立富邦商業(yè)銀行

●2001年12月19日，富邦金控成為了臺灣首家中立金控。

●2021年：富邦金控公開收購日盛金控，國內(nèi)首樁「金金併」里程碑

●2022年：富邦金控股順利完成合併壯壹金控股

安全部門檔案

●資安部門名稱：資訊安全處

2019年開始成立

●部門主任：蘇清偉副總經(jīng)辦

●直屬主管：韓蔚廷總經(jīng)理

●金融控股公司及下屬單位的員工人數(shù)為95名。

★資安部門的工作範(fàn)圍和目標(biāo)： 提高防患措施，增強(qiáng)資安韌性，保護(hù)客戶的資產(chǎn)

●資訊安全管理部門角色與分工：完善資訊安全基礎(chǔ)，增強(qiáng)系統(tǒng)防禦力，確保客戶資產(chǎn)安全；制定資訊安全政策和工作規(guī)範(fàn)；管理作業(yè)流程和技術(shù)研發(fā)；監(jiān)督子公司系統(tǒng)操作及維護(hù)；評估、監(jiān)測、報告公司內(nèi)部安全情況；實(shí)施安全教育和訓(xùn)練。

資安大事記

到2025年底，富邦金控股將獲得BSI“數(shù)字信任獎”榮譽(yù)，被認(rèn)定為“公眾人物反詐聯(lián)合郵件系統(tǒng)”的成員。

2024年：富邦人壽成功取得NIST CSF認(rèn)證，並通過ISO 22301營運(yùn)持續(xù)管理繼續(xù)審核。北富銀也在使用AI洗防系統(tǒng)「獵鷹系統(tǒng)」成功啟用。

●2023年：富邦產(chǎn)險首家獲主管機(jī)關(guān)核準(zhǔn)試辦行動身分識別，臺北富邦銀行與刑事警察局合作，將鷹眼模型AI偵測專利技術(shù)無償提供逾三十家銀行應(yīng)用。富邦金控年底取得英國標(biāo)準(zhǔn)協(xié)會BS 10012：2017個資保護(hù)管理系統(tǒng)認(rèn)證

2022年：臺北富邦銀行被英國標(biāo)準(zhǔn)協(xié)會ISO 22301營運(yùn)持續(xù)管理認(rèn)證，是英國唯一一家民營銀行取得這一證書。

●2014年：臺北富邦銀行（安和分行）的存款和匯款業(yè)務(wù)以及信用卡業(yè)務(wù)，通過BSI「BS 10012：2009」資料保護(hù)隱私管理制度'認(rèn)證。

2011年：富邦金控旗下的銀行、信用卡與證券三項客戶服務(wù)部門，是首家成功通過英國標(biāo)準(zhǔn)協(xié)會（BS 25999）的組織，並持續(xù)執(zhí)行有效的驗證。

2009年，富邦金控股的資訊與工作部（R&D）順利通過了ISO 27001認(rèn)證。

聲明：本文內(nèi)容為不代表國際教育資訊網(wǎng)的觀點(diǎn)和立場，本平臺僅提供信息存儲服務(wù)。