LINE Bank揭露将导入总部五大资安资源，并强调资料会落地台湾机房

金管会7月底公布纯网银名单后，包括将来银行、乐天国际银行，都在第一时间亮相，相较起LINE Bank，则是低调许多。

不过，LINE Bank筹备处专案管理办公室负责人徐文玲，今天（8/24）在中华民国电脑稽核协会举办的一场论坛上，更进一步揭露了自家未来作法。

预计2020年上半年开业的LINE Bank，在筹备期间就曾在LINE调查消费者对纯网银的期待，调查显示，纯网银要具备简单、便利、乐趣、安心与完整的服务，才是符合消费者的期待。

徐文玲表示，游戏化设计、以消费者为中心的个人化设计、场景金融、互动式设计，都是LINE Bank在设计乐趣服务时的关键，而这些乐趣也将会埋在所有交易行为中。LINE Bank认为，要让消费者与银行紧密互动，就得提高黏着度，让消费者黏在这个场域之中。“有了流量，才有金融商品的增值。”她说。

在安心的部分，消费者认为防制金融诈欺、个资保护等元素至关重要。在完整的部分，消费者想要的是一个金融平台，具备生活金融、One App以及完全的体验。

徐文玲提到，LINE Bank会基于LINE生活平台发展，透过大数据来拓展金融服务，并结合各产业打造FinTech金融平台。

先前，LINE Bank首席执行官黄以孟就提过，要打造一个金融犯罪整合管理平台，来提供风险案件的管理之用。且将是一个企业级风险案件管理平台，可提供预警管理机制、调查处置、案件管理与呈现展示。

徐文玲在今天进一步揭露，LINE Bank要运用智能分析的反诈欺管理，此金融犯罪整合管理平台，要以风险为出发点的作法，分成三阶段，包括预防、侦测、调查，加上AI智能分析，来达到反诈欺管理。

预防的部分，会分析诈欺来源、诈欺态样，搜集多维度情报，并运用先进模型方法，包括数据分析、机器学习及深度学习技术等，再将模型规则布署到反欺诈系统。

侦测部分，会透过反欺诈系统，即时监控，并针对侦测结果进行风险分级，不统风险等级会采取不同措施，例如，人工介入审核、限制往来项目、通报等。

调查部分，则会针对高欺诈风险客户进行管制，或限制账户使用功能，进行诈骗通报并协助调查。

LINE Bank也会从尽职调查、名单过滤、可疑活动监控、货币交易报告、可疑交易和活动报告，来建立起客户单一视角的金融犯罪防制。

对异常交易的监控，则会以AI智能分析，包括客户过往行为分析、预期行为分析、客户身份配对、分群剖析、关注分类等，对账户与交易持续监控，对疑似洗钱及资恐交易申报。

在反诈欺与反舞弊，LINE Bank也有一套模型化诈欺侦测指标，包括了客户使用装置的关联性、设备智能监控、地理位置智能监控、账户资讯改变、账户登入的验证与回应。

徐文玲也承诺，LINE Bank的资料绝对会落地台湾机房，为消费者做客户资料管理。

此外，徐文玲指出，LINE Bank的优势，就是来自总部的五大资安资源。一是将加入LINE全球白帽骇客奖励计划，二是LINE有全球24小时的无缝弱点探测，三是LINE有全球资安区域联防，而这些相关情资都会立即分享。

四是在LINE生态聚落，打造安全的数据环境。她提到，LINE本身就有全球API授权保护机制，在做资料传输的管理。包括特定用户确认、存取权限授权审核、通路身份认证机制、商业使用者认证机制、存取控制安全机制、服务通路确认机制，目前，LINE集团已释出超过100个API。

对于财金公司近期公布的Open API技术与资安标准，徐文玲表示，LINE Bank也会遵循主管机关API相关资料传输规范。

最后一项则是，LINE本身有一套行动防护安全机制，LINE Bank也会以此机制来看目前设计的行动银行与网络银行，是否有资安的漏洞。

其实，黄以孟先前就曾经提过，LINE Bank设立后，将引进日本总部的资安防护能力。日本LINE集团早在2012年设立了CSIRT团队（Computer Security Incident Response Team，资安事件应变团队），主要分成两大职能部门，第一个就是汇整所有资安资讯，并且有24小时轮班的SOC（资安维运中心）；另外一个就是，进行各种资安资讯监控与分析的CERT（Computer Emergency Response Team，电脑紧急应变小组）。

初步规划上，台湾LINE Bank团队中会设立相对应的资安团队，加入LINE总部的CSIRT虚拟组织，同时也配合LINE Bank SOC中心的成立，来进行日韩台区域联防。