駭客攻擊手法已從傳統入侵對外網站，演變成透過釣魚郵件或簡訊，植入惡意程式，潛伏並竊取特殊權限帳號，以存取資料庫機敏資料、執行 ATM 吐鈔等，嚴重可能會影響業務正常營運。

在「從不信任，始終驗證」的零信任架構概念，金融業應該如何建構，以有效確認網路身分、限制網路存取，監控可疑行為、阻止傳播擴散，強化資訊安全。