Citrix 虛擬上網方案如何實際阻斷駭客入侵途徑？

第一銀行導入 Citrix 虛擬上網方案的資安考量

第一銀行導入 Citrix 虛擬上網方案的主要資安考量，源於 2016 年發生的 ATM 大規模盜領事件。該事件突顯了銀行內網安全漏洞，促使第一銀行設立「數位安全處」並高度重視資訊安全。導入虛擬上網方案旨在建立一道「隔離板」，防止員工電腦連接外網時遭受駭客攻擊，從而保護銀行內部敏感資料和系統安全。

虛擬上網方案如何阻斷駭客入侵途徑

Citrix 虛擬上網方案透過 Citrix Virtual Apps and Desktops 技術，在使用者連接外網時，由 Citrix 伺服器代為呈現瀏覽器和應用程式的畫面。這表示使用者實際上並未直接連接到公司內部網路，即使員工電腦或隨身碟感染惡意程式，駭客也無法透過外部網路遠端控制電腦，有效阻斷駭客入侵途徑。此外，該方案整合檔案清洗功能，檢查並清除攔截到的惡意程式，進一步加強安全防護。

其他銀行的關注及第一銀行的資安策略

第一銀行導入虛擬上網的作法引起了其他銀行的關注。第一銀行數位安全處處長張晉榮強調，資安必須是由上而下訂立規則，並設立獨立運作的資安單位。第一銀行的數位安全處與資訊部門完全分開，負責模擬駭客攻擊，甚至連防火牆都由自己管理。除了導入虛擬上網外，第一銀行還計劃進行多項措施，以提升整體的資安防禦能力。