资安联防的重要性已是不言而喻，对于台湾金融业而言，威胁情报与应变作为的国际交流，如今也成关注焦点之一。今年加入FIRST国际资安应变组织的台湾成员中，首度出现金融业者的身影，台新银行12月初宣布，他们已在11月20日正式加入FIRST，成为台湾首家加入该组织的金融机构。

事实上，目前台湾已有25个组织或企业成为FIRST会员，这次是首度有国内金融业者加入，相当难得，甚至可以让国内更大型金融机构可以注意到，其实我们也能借由参与FIRST组织，与国际交流资安。

台新银行加入FIRST主要看重3大效益

由于过去台湾已有一些资安业者、电子业者加入FIRST，这次首度看到有金融业者加入这样的国际性组织，因此我们也对其加入动机感到好奇。

在我们询问台新银行后，他们揭露了自家CSIRT团队加入FIRST组织背后的设想与考量。

台新银行表示，近年来，从金管会资安行动方案的推动，到美国国家标准技术研究院（NIST）建构的网络安全框架（CSF），其实都强调资安情资分享与合作的重要性。

因此，以台新银行而言，不只在国内成为金融领域的F-ISAC会员，2022年后将资安联防生态系扩展至公家部门，今年更是他们加入TWCERT/CC会员，并且进一步将触角延伸至国际舞台，成为FIRST组织的一员。

另一个值得关注的状况是，其实台新银行也能间接取得FIRST共享的情资，因为国内有F-ISAC与TWCERT/CC是FIRST的会员，台新银行也已加入这两个单位成为会员，既然如此，为何他们还要直接参与FIRST？对此，台新银行提到他们主要看重3大效益：

第一，提升全球化视野与威胁情报广度。由于FIRST为全球性组织，会员遍布世界各地和各种产业，通过加入该组织，对台新银行而言，将能接触更广泛的资安威胁情报，并提升在国际资安圈的能见度和专业形象。

第二，看重国际声誉加分、参与标准讨论。台新银行表示，通过FIRST审查成为会员，代表台新银行在技术能力与专业水准获得认可，也有助于推展海外业务及获得合作伙伴的信任。关于这方面，之前我们就曾报导过，要加入FIRST需经严格审核，不仅先要有两个FIRST成员推荐，还要通过资安事件应变能力的访查后才能获准加入，因此不是只要申请就能加入。

另一方面，台新还希望可以参与应变标准的讨论，在了解缘由的同时，亦能参与资安标准走向的制定。

第三，强化团队专业发展与技术资源。加入FIRST后，台新银行的TSB-CSIRT团队可以参加该组织每年举办的研讨会，以获取会员专业报告、事件处理工具或教育资源，进一步提升处理资安事件的能力，以应对不断演进的黑客攻击趋势。

国际间早有金融机构加入，台湾金融业需填补国际资安联防层面的这块拼图

尽管台新银行是台湾加入FIRST组织的金融机构首例，但对比其他国家的金融业，先前已有不少公司加入FIRST。

根据FIRST网站公布的成员列表显示（至12月11日止），目前全球已有111国的764个成员参与，当中早已有不少金融机构加入，包括世界银行集团、欧洲中央银行，以及日本SoftBank，美国的Bank of America等加入。

今年，我们看到更多金融业的身影出现，例如瑞士的苏黎世州银行，以及阿拉伯联合酋长国中央银行等，也成功加入FIRST会员。

对此国际发展态势，台新银行提到台湾金融业加入此类国际资安合作平台的重要性。

他们表示，从多国金融机构的参与可以看出，资安合作对金融产业的重要性正日益增强。然而，在台新银行加入FIRST之前，台湾已经有超过20个企业和政府单位参加FIRST，金融业却迟迟没有公司参加FIRST，这无疑显示台湾金融业个别公司对于资安国际合作的态度消极。

事实上，我国F-ISAC已于2022年加入FIRST，但个别公司还是有参加的必要。台新银行认为，金融业作为台湾最具规模的产业之一，虽然早已对资安防护持续高度关注并进行大量投资，但仍需填补这块国际资安合作的拼图。

因此，台新银行作为国内首位加入FIRST的金融机构，希望此举能启发更多金融机构参与资安联防，共同推动资安联防与国际接轨。

展望未来，台新银行认为，面临手段愈加复杂的全球网络攻击，台湾金融业应该向世界展现资安事件应变专业能力，在国际间做出贡献，并促进更多的国际信任与合作。