星展银行（DBS Bank）首席执行员陈淑珊透露，让她夜不能寐的最大风险，是日益升高的网络攻击威胁。（示意图）
新加坡乃至东南亚最大银行星展银行（DBS Bank）首席执行员陈淑珊（Tan Su Shan）近日接受《CNBC》访问时透露，让她夜不能寐的最大风险，不只是市场波动或地缘政治冲击，而是日益升高的网络攻击威胁。
陈淑珊认为，如今的商业“战场”已延伸到数码空间，网络安全已成为最令她感到忧心的议题，让她夜不能寐。这是因为，难以预测谁会发动攻击、攻击如何发生，以及最终将对个人与社会造成何种影响。
陈淑珊的说法反映出金融业对风险认知的转变。随著网络威胁正与地缘政治局势以及人工智能（AI）的快速进展紧密交织，使整体风险变得更加复杂且难以掌控。
奉行“三不理念”
陈淑珊补充，银行如今必须在一个充满变数且持续演化的资讯安全环境中运作，因此需要时刻保持警觉。星展银行内部的资讯安全理念为“不预设、不信任，以及不依赖任何人”。
陈淑珊称，这种理念转化为持续进行“红队演练（red teaming）”，就是通过模拟攻击来测试网络系统的韧性，并建立一种带有“刻意警惕”的企业文化，提前发现潜在漏洞，避免遭到攻击者利用，尤其是在AI降低高阶网络攻击门槛的背景下。
她认为，在AI时代，真正拉开差距的关键，在于是否能“正确、聪明且安全地”导入这些新技术。
随着生成式AI与代理式AI的兴起，企业面临的挑战进一步加剧。虽然相关新技术能提升效率与生产力，但同时也扩大了网络系统的攻击面，特别是在应用于关键基础设施时，风险更为显著。
陈淑珊提醒，一旦AI系统直接参与实际营运或面对客户，就必须设置完善的防护机制，以确保安全无虞。
陈淑珊补充，银行如今必须在一个充满变数且持续演化的资讯安全环境中运作，因此需要时刻保持警觉。（图取自网络）
AI利弊兼具
陈淑珊也指出，随著金融机构对AI的依赖加深，系统之间的连结更加紧密、自动化程度更高，这些变化虽带来效率，却同时引入新的潜在弱点。生成式与代理式AI带来巨大机会，但也伴随不容忽视的风险，特别是在敏感资料与核心系统的保护上。
因此，星展银行强调建立严格的资料治理架构，特别是“数据生命周期管理”，确保数据从生成、使用到删除的各阶段，均受到妥善控管，并具备清晰的存取权限、可稽核性与透明度。
另一方面，整体金融环境也愈发不稳定，从新冠疫情、关税到近期的地缘冲突，都对市场与供应链造成冲击。
陈淑珊认为，这些冲击迫使企业全面重新思考韧性，不仅在供应链与支付系统上如此，在网络安全上也同样适用，企业必须建立备援机制、替代方案与完善的应变计画。
最后，陈淑珊强调，企业应该抱持“做好最坏打算，同时期待最好结果”的心态，并随时准备好应对各种突发状况。
