金融行业一直是国内资安的重要市场之一，行业特性及主管机关的积极管理作为，是主要的驱动力。我还记得早期采访一位银行CEO，他同时也是从CIO晋升到CEO，与我碰头开场白就是『我们银行卖的是Trust!』。

    继政府部门的健检活动之后，金管会也开始要求金融单位执行健检活动，要求范围更大更细。金融单位长时间来，在资安的投入一直都持续不断。但这次健检是一个较全面的检视，的确是一个好的做法，检视各金融单位的信息体质及资安做法。

    主管机关的要求，带动资安业界的超级大饼。不单单是原本提供资安服务的厂商跃跃欲试，还吸引了不少新面孔进入这个市场，一片春回大地。

    根据过去的经验，来的太快的需求，常常伴随一些不必要的副作用，这次仍然无法幸免。我们最不愿看到的杀价竞争，无意外地在金融环境再次上演。无论是为了守住江山的厂家、为了争取版图的商家、延续杀价DNA的厂家、或是搞不清楚服务范围先抢单再说的厂商，市场未完全打开，就已经血腥杀戮。即使几个指标性的银行案子，依然出现惊人低价，可怕的参考效应，就这样瀰漫开来。

    比较惨的问题是，服务质量很难具体衡量。低价抢标之后，厂家出具一些报告来完成主管机关的要求，但银行本身能否达到这项服务的原本目的，无从检视。

    国内具备这种能量的厂家蛮有限的，愿意切实做好的厂家相信更少。还未找到合适服务厂家的银行，可能要快了，否则可能找不到专业的厂家提供服务。

    另一个必要的提醒，这次的健检，服务的厂商势必深入观看所有系统。银行的许 多过去不曝光的系统或资料，可能会被近距离检视。如何确认厂商的诚信与道德? 甚或厂商员工的私德如何保证? 参与的员工如果离职了，这些信息如何维护? 在这个资安素养，还不算太好的大环境下，的确令人忧心.

    当然，另一个好消息则是，资安人才的需求，真的打开了，对于资安有兴趣的人，现在确是投入或继续进修的好时机，无论台湾、甚至全世界，都是全面闪着绿灯。寄望更多优秀资安人才进来，带来新视野、带进好态度，毕竟威胁与技术不断更新的领域，资安服务业者应该引领市场、引领客户，走向正确的方向。