商傳媒｜吳承岳／台北報導
面對日趨複雜的網路攻擊威脅，日本金融監管機構正推動一項對金融服務業而言堪稱「哥白尼式轉變」的變革。2026年5月22日，日本金融廳與日本銀行向國內金融機構發布了九項短期應對措施，其中一項核心要求挑戰了業界長期以來「1秒都不能停」的運作慣例，即要求金融機構具備「能動的系統停止」能力。
這項要求，亦即要點8「預備停止優先服務／IT系統」，令金融界現場感到震驚。它意味著，即使在網路防禦措施已做到極致的情況下，若判斷網路攻擊機率極高且傳統防禦或修補已來不及，經營階層應將「主動停止系統以保護客戶資產」作為預先考量的選項。這與以往強調系統不間斷運行的理念截然不同，被視為一種「哥白尼式轉變」，徹底顛覆了傳統觀念。
實務上，這項新指令帶來了如何執行停止、由誰決策停止、以及系統停止後如何迅速復原等挑戰。若網路銀行或自動櫃員機（ATM）在無預警下停止運作，將引發使用者混亂，並需要向客戶和監管單位詳細說明。針對此困境，Kyndryl 公司設計了一套名為 Cyber FPCON 的框架，該框架借鑑了美國國防部和美國軍隊所採用的部隊防護狀態（FPCON）機制。
Cyber FPCON 框架預先定義了從一般狀態到遭入侵、再到緊急狀況等多個威脅等級。每個等級都設有明確的啟動條件、主要應對措施、解除條件及決策者。隨著威脅等級升高，決策權會逐步從安全營運中心（SOC）主管，依序上報至資訊安全長（CISO）、資訊長（CIO），最終提升至執行長（CEO）。透過事前制定標準並獲得治理層級批准，金融機構在實際停止系統時，能明確向客戶及金融廳說明這是「為了保護客戶資產，根據內部 Cyber FPCON 標準採取的預防性停止措施」。
此外，Kyndryl 也指出，目前超過八成的受駭企業無法從備份中成功復原資料，主要原因包括備份本身被加密（62%）或復原程序不完善（22%）。這突顯了僅有定期備份遠不足夠，金融機構必須建構一套完整的復原流程，包括利用行為偵測等技術，在第一時間識別並隔離受污染的數據，並能迅速將乾淨的資料復原至生產環境。這不僅涉及工具導入，更需整合組織、溝通、復原策略、程序與工具，並設計經營高層的決策流程，以及資訊長與資訊安全長的聯動機制，並定期進行演練。
