偉康科技副總經理陳怡良指出,偉康創立初期主要是以承接開發專案為主,在軟體業逐漸累積成功奠定知名度,於是開始轉向積極推展金融業數位轉型所需的解決方案。金融區分為銀行、保險、證券等三大子類別,因應數位轉型投入預算較多的當屬銀行,故首先將軟體研發方向聚焦於銀行,站穩腳跟後再擴展到保險與證券,滿足跨螢多屏的行動裝置應用需求。
過去桌機時代的網路銀行、證券下單,提供的是瀏覽器操作介面,智慧型手機掀起行動化應用浪潮後,開發者學習撰寫App,須具備跨螢多屏特性,讓不同尺寸的行動裝置皆可瀏覽。當時偉康也投入研發資源,聚焦在金融核心業務服務的應用,藉由樞紐的角色 ,運用累積的領域知識協助金融業建構平台,讓企業專注在研發新型態業務模式。如今偉康提供智能數位金融、智能數位身分,即是因應企業實務需求所研發的解決方案。
智能數位金融提升效率與精確度
智能數位金融,依據銀行、保險、證券共通需求,發展全通路智能數位銀行、線上申辦平台、MyData數據閘道平台、監理科技/理專十誡、智能帳務搜尋、經營決策分析平台等六大產品與服務。
近兩年受到疫情衝擊,臨櫃式的金融服務快速地轉換到線上,使得線上申辦平台特別受到關注,涵蓋開戶、申辦信用卡、信貸等服務。以單純開通帳戶為例,臨櫃申辦得約莫花費一小時,改成線上只要五分鐘即可完成,亦可透過MyData數據閘道平台,介接到超過二十個政府機關系統撈取開放資料。例如戶役政、財稅資料等,用戶在手機App操作介面點選認證,通過後即可授權金融單位取用。
台灣金融業法規嚴謹,因應各式商業模式興起,主管機關相當重視洗錢防治,過去是以人工審核為主,偉康提供的是採以人工智慧應用,降低人力介入以提高效率。此外,為解決近兩年發生理專挪用客戶的帳戶款項操作,偉康提出理專十誡2.0方案,以前透過人工審核,現在是運用偉康的解決方案來提高效率。陳怡良強調,金融科技與監理科技並存,讓創新商業模式得以受到管控,共通的特性都是藉此降低人為介入,提升效率與精確度,即為偉康科技可發揮之處。
智能數位身分採用FIDO標準設計
智能數位身分解決方案的功能特性,包含FIDO身分認證平台、OETH雲端身分認證、OAuth認證平台、視訊核身平台、CDP顧客數據平台、營運戰情室。近年來相當熱門的FIDO身分認證機制,最初是由成立於2013年的FIDO聯盟制定,歐美地區導入速度較快,主因是國際大廠在背後推動,例如FIDO聯盟會員的Google、VISA、微軟等。
在台灣方面,首次引進導入的是政府機關(內政部);金管會則是在2020年發表金融發展路徑圖正式納入金融FIDO,於2021年正式宣布成立「金融行動身分識別聯盟」,協力財團法人金融聯合徵信中心、財金資訊、金控公司、銀行、保險、證券商及期貨商等,推動金融行動身分識別採以金融FIDO標準化機制,目的是發展統一身分認證機制,進而擴展到共享資料。
實際上在金管會大力推動之前,偉康就已著手協助多家銀行業導入FIDO技術。之所以研發FIDO認證平台,主要即是受到企業需求推動,該公司原已擅長實作行動化的跨螢多屏應用需求,至於登入方法,則可借助行動裝置多數都已搭載的生物辨識技術提高使用體驗,偉康研發團隊正是參考國際FIDO聯盟技術,實作部署到金融業務流程。
各家金控商業模式中必要的身分識別機制,如今已有國際標準方法可參考實作,勢必將得到企業高層的認同成為主流,於是偉康科技著手成立產品研發部,把過去承接開發專案的經驗予以商品化,推出FIDO數位身分識別解決方案,協助企業快速導入應用。
SaaS提供強認證避免帳密遭竊
近年來偉康基於金融業累積的實戰經驗,正在積極地擴展到各個產業,協助數位化應用加強認證措施,於是把FIDO技術利用雲端平台設計成OETH雲端身分認證,2021年正式上線讓更多場域藉此快速導入。
陳怡良說明,疫情是驅動偉康發展OETH雲端身分認證的推手之一,在疫情爆發讓各行各業措手不及,緊急實施分流、遠距辦公的情況下,員工只能在私人筆電、桌機環境安裝VPN軟體連線回到公司內網,或透過虛擬桌面(VDI)技術存取核心系統與機敏資料來執行公務。問題是,VPN與VDI皆透過帳密登入與存取,企業IT無從判別究竟是否為員工本人的行為,對此,OETH雲端身分認證SaaS服務即可協助解決,基於國際強認證標準FIDO,讓VPN、VDI等企業內部系統以生物辨識驗證取代手動輸入帳密,僅須QR Code掃描即可登入,藉此避免帳密遭攻擊者竊取,利用合法權限進行竊取、滲透應用系統等惡意行徑。
目前OETH雲端身分認證約莫已整合超過25種跨領域方案,例如Microsoft 365、CyberArk、Fortinet、Citrix等。儘管資安市場上也有業者陸續推出數位身分相關方案,但大多採取多因素驗證,也就是帳密搭配OTP,偉康選用FIDO技術,並非為兩階段驗證,而是綁定生物辨識、行動裝置、既有帳密,以無密碼單一登入方式即可。針對不具備生物辨識功能的舊式手機,OETH雲端身分認證機制亦可提供圖形解鎖來登入。
值得一提的是無密碼登入Windows作業系統。陳怡良表示,偉康研發的技術著重於應用場域的身分驗證,但是作業系統環境也須帳密登入,新型機種的筆電雖有搭載指紋辨識技術方便登入,問題是更多的低價機種、舊式裝置不具備,此時即可運用OETH雲端身分認證機制來取代作業系統登入帳密的程序。現階段可支援Windows作業系統,下一步將陸續支援macOS、Linux系統,擴展FIDO標準應用範疇。