由緒亞德克斯宣布擴充金融領域網路安全評估服務

由緒亞德克斯股份有限公司

由緒亞德克斯宣布擴充「GASSAI Security 網路安全評估服務」，針對金融機構的網路安全對策評估項目進行擴充，納入前線AI（最先進的AI）所帶來的新風險，使評估範圍更為全面。因此，除了依據現行《金融領域網路安全相關指引》（以下簡稱「指引」）（註1）進行評估外，客戶亦可同時確認其對金融廳與日本銀行於2026年5月共同發布之《因應前線AI威脅變化，金融機構等之短期對策》的因應狀況。

【背景】

網路攻擊逐年趨於複雜與嚴重，攻擊者亦日益廣泛運用生成式AI，導致攻擊速度加快、影響範圍擴大，令人擔憂。在此背景下，金融領域除了需持續依循既有指引強化防護外，更需迅速因應前線AI所帶來的威脅變化。為因應前線AI風險，從經營體制到技術對策，皆需在以下多個層面採取廣泛措施：

① 建立由經營層主導的應對體制
② 識別優先系統並實施重點防護
③ 解決技術負債（如無用通訊埠、過度特權帳號、未套用修補程式等）
④ 確保並強化人力資源
⑤ 確認供應商契約內容
⑥ 依風險基礎進行優先順序排序
⑦ 強化非修補程式對策（如WAF、EDR等）
⑧ 備妥因應系統停機風險的措施
⑨ 維持並強化外部合作

因應此變局，由緒亞德克斯擴充評估服務內容，納入指引基礎評估與前線AI因應評估。

【本服務概要與特色】

本服務除依指引評估治理、風險識別與防禦、事件應變外，亦將前線AI相關的短期應對準備納入評估範疇。評估作業（註2）由由緒亞德克斯的資安顧問，透過與客戶資安負責人及系統管理員進行訪談方式執行。依據指引評估現行防護措施，明確指出應優先處理的課題與未來應檢討事項，使客戶能同時推進長期資安體制建置與短期重點課題的掌握。

註1：金融領域網路安全相關指引（金融廳）：

https://www.fsa.go.jp/news/r6/sonota/20241004/18.pdf

註2：評估：係以指引為基礎之風險評估，並非確認是否符合指引之合規性審查。

■ 本服務特色

1. 同時掌握整體態勢與優先課題

可同時掌握平時資安體制檢視與當前緊急重點課題。評估範疇包含依指引建立的整體架構觀點，以及前線AI因應觀點，有助於整合規劃中長期體制建置與近期應檢討事項。

2. 透過報告會議實現課題可視化

將客戶資安對策現況的問題點與改善方法進行報告。此外，依客戶需求，可進一步整理具優先順序的改善方向，並支援計畫擬定。

■ 實施期間與流程

本服務預計自啟動至報告完成約需3至4個月。

■ 提供價格

個案報價：約340萬日圓起（不含稅）

■ 未來展望

由緒亞德克斯將持續擴充GASSAI Security的服務項目，致力協助客戶提升網路安全對策水準，實現可持續的風險管理。

以上

■ 相關連結

・GASSAI Security

https://solution.uniadex.co.jp/service/solution/gassai-security-model.html

※GASSAI 為由緒亞德克斯股份有限公司之註冊商標。

※其他記載之公司名與商品名，皆為各公司之商標或註冊商標。

※刊載資訊為發布當時之內容，日後可能未經預告予以變更，敬請見諒。

本件相關詢問請洽：