台新新光金控資安主管倡議重新定義企業資安投資範圍與預算架構

企業常以資安部門購置防火牆、EDR或SOC的支出代表整體資安預算，但台新新光金控資訊安全部資深協理方振維指出，這會漏算備份、機房、供電與設備汰換等投資。若統計口徑不同，即使宣稱資安預算占IT預算10%，也無法有效比較風險與資源配置。

2026年5月5日至7日舉行的CYBERSEC臺灣資安大會上，方振維提出三層式架構：直接資安工具、系統可用性及間接資安投資，並主張優先提升EDR／XDR、Log分析、偵測、回應與復原能力。相關報導於5月12日刊出，現場未揭露台新新光金控實際預算金額。