GCash 首席風險官 Ingrid Rose Ann Beroña 表示，隨著網路威脅日益複雜且具有破壞性，因應這些威脅需要協調一致的領導力與清晰的溝通。

GCash 由 Globe Fintech Innovations Inc.（Mynt）營運，是菲律賓最大的行動錢包平台，每年處理數十億筆交易，服務數千萬用戶。隨著數位支付的普及在全國加速推進——部分受到菲律賓中央銀行（Bangko Sentral ng Pilipinas）推動多數零售交易數位化的政策帶動——像 GCash 這類平台的安全性對更廣泛的金融體系變得日益關鍵。

在峰會的第二場小組討論中，Beroña 詳細說明了組織如何準備及應對網路危機。在她目前的職位上，她負責監管 GCash 整個企業風險治理框架，涵蓋業務保證管理、業務持續性與組織韌性。

三大支柱的網路安全框架

Beroña 概述了 GCash 網路安全策略所依賴的三大關鍵支柱：投資技術以防止詐欺、教育客戶成為防範詐騙的第一道防線，以及促進橫跨公私部門的合作夥伴關係。

第一個支柱涉及運用技術來強化安全控制，並主動應對不斷演變的網路威脅。「我們建立了許多安全控制措施，以確保我們的消費者在應用程式中是安全的，因為我們的首要任務是信任與安全，」她說。

在這些控制措施中，包括 GCash DoubleSafe——一項使用自拍掃描來保護用戶帳戶免受未經授權存取的安全功能。隨著針對行動錢包用戶的社會工程攻擊持續增加，此類生物識別防護措施已成為東南亞金融科技平台日益普遍的做法。然而，Beroña 強調，即使是最先進的技術，也無法在網路犯罪分子成功利用人類行為時完全保護用戶。

「無論我們在系統、技術或應用程式中設置多少道鎖，如果你把那些鎖的鑰匙交出去，詐騙者仍然可以進入。這也是為什麼 GCash 和其他金融機構絕不會要求你提供 MPIN 或 OTP 的原因之一，」她說。

第三個支柱強調企業、監管機構、執法機關與技術合作夥伴之間的協作。Beroña 舉例指出，GCash 今年稍早與網路犯罪調查協調中心（Cybercrime Investigation and Coordinating Center）聯手打擊非法賭博，該行動導致 3,200 家涉事的商家被關閉。

「我們都在同一條船上。我們需要確保私部門、政府，甚至外部合作夥伴攜手打擊詐欺與網路攻擊，同時確保每個人都能在這個數位空間中安全無虞，」她倡議道。

危機應變：快速、清晰、簡潔

除了威脅預防之外，Beroña 還分享了組織在應對任何危機（包括網路安全事件）時應遵循的三項指導原則：快速、清晰、簡潔。這些原則與廣泛認可的網路安全事件應變框架一致，該框架優先考慮快速遏制與透明的利害關係人溝通。

「快速並不一定意味著立即解決問題。它意味著迅速承認有事件發生，因為識別與確認是啟動危機指揮中心或危機管理計畫的按鈕，」她解釋道。

她的第二個原則著重於清晰溝通，將已驗證的事實與仍在調查中的資訊區分開來。「人們需要了解事實是什麼，並且能夠將已證實的內容與仍在調查中的內容區分開來，」她說，並指出透明度使組織能夠對客戶、監管機構、媒體及其他利害關係人負責任地進行溝通。

「我的第三個原則是簡潔並朝行動方向努力。人們需要了解他們必須做什麼、應如何執行其職責，以及在事件發生時如何正確地上報問題，」Beroña 繼續說道。

危機指揮官的角色

在 GCash，危機指揮官的角色建立在同樣的三項價值之上。據 Beroña 表示，此人的職責是協調組織的整體應變，而非主導技術調查本身。將協調與技術調查分離的做法，反映了既定的事件應變實務，即區分營運修復與戰略決策。

「你的危機指揮官應該是一位具備以下條件的高階主管：第一，敏捷的決策能力；第二，非常出色的溝通能力；第三，非常出色的協調能力，」她說。

她補充道，危機指揮官負責監督事件應變團隊、高階主管與企業傳播部門之間的協調，確保決策者獲得準確資訊，並遵循既定的應變程序。

Beroña 還強調了在猜測與謠言取代官方溝通之前承認事件的重要性。「承認一個事件非常重要，而時機同樣重要，」她說。「如果你的消費者已經在經歷問題的影響，而謠言四起，這意味著你承認得太晚了。」

她認為，組織不應等到調查結束才對外公開溝通。「當你對外溝通時，無論是對消費者還是其他利害關係人，你不需要有完整的故事或敘述。說『我們確實遇到了問題，但你不必擔心，因為我們已經在處理了，我們正在採取行動』，這沒有什麼不對，」Beroña 說。

— Jomarc Angelo M. Corpuz