資訊安全 · 密碼學 · 平台工程
Cloudflare想自行簽發憑證，其計畫立足於免費CA集中問題
多年來，Cloudflare一直仰賴16家合作的公開CA，自己從未簽發過任何一張公開受信任的憑證。如今它打算成為CA，而值得注意的是它的設計：在同一個CA之下同時處理傳統憑證與...
TOPIC
營運韌性與 DORA
DORA 第 5 條下的董事會問責、BCBS 239 風險資料彙總、第三方集中度風險、退場測試，以及把營運韌性從法遵專案變成可提交監理機關計分板的工程控制。
Articles in this topic
歐盟資料法 · 雲端轉換 · DORA
你的 DORA 退出計畫只是算了價，沒有做規劃。一月，這個價格就消失了。
兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。
Cyber Resilience Act · CRA · DORA
DORA 讓你躲過了 NIS2，卻躲不過 CRA。
金融機構已學會用一句關於 DORA 的話回答 NIS2 的問題。那句話沒錯，而它即將被套用到一部從未為它而寫的法規上。
銀行營運韌性 · DORA · AI 風險
2026 年銀行業營運韌性指數:AI、雲端、量子、支付與第三方集中風險
2026 年銀行業營運韌性指數——將 AI 風險、雲端集中、抗量子遷移、支付連續性與關鍵第三方依賴整合為單一營運韌性儀表板,讓董事會與主管機關都能一目了然。
雲原生銀行 · DORA · 平台工程
2026 雲端原生銀行指數:DORA、平台工程、主權雲與營運韌性
DORA 稽核階段下的雲端原生銀行工程藍圖。五項平台工程基本元件 —— Kubernetes 鋪好的道路、Backstage 入口、ArgoCD GitOps、Open Policy Agent 准入控管、端到端 OpenTelemetry —— 以管線速度產出第 8 條登錄證據。針對依賴 CTPP 的關鍵或重要功能,依 BIA 衍生的 RTO 目標每年實測退場執行。主權雲選項(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)視為工程決策而非品牌包裝。
數位資產 · 代幣化 · Stablecoins
數位資產 2026:銀行不能延後的轉型
數位資產不再是創新賭注,而是結算、託管與資產負債表的架構命題。加密貨幣已是約3兆美元的資產類別,穩定幣規模達約3,000億美元,代幣化現實資產 (RWA) 在 2025 年成長約 300%。銀行 2026 年的戰略課題,不是要不要參與,而是如何為貨幣、資產與結算皆可程式化的世界,設計基礎建設、控制與治理。
雲端架構 · AI 原生基礎設施 · 多雲
2026 年最佳雲端基礎設施架構:面向金融服務的 AI 原生、多雲、量子感知藍圖
雲端架構已圍繞六大支柱與一個對銀行至關重要的策略性問題固化:要消費雲端,還是設計雲端 — 在代理式商務、代理式單位經濟、現在收割稍後解密的量子風險、MCP 資安與演算法傳染、密碼學代理身分,以及仍吞噬金融服務 IT 支出 70–75% 的傳統資產的多重壓力下匯流。