銀行資安防護 擬差異化管理
新聞發生日期：2017-10-17 | 相關公司：台灣土地銀行 |
瀏覽人數：389
遠東銀行遭駭後，行政院長賴清德要求檢討金融業的資安防護，金管會明（18）日也將針對資安聯防機制，赴立法院財委會專案報告，金管會初步想法是，可採差異化管理方式，資安防護做得確實的業者，申請業務時比較容易通過，資安列為業務准駁的依據之一。
另外，是否要強制所有的銀行設置層級在副總經理以上的資安長，在遠銀發生遭駭案後，金管會也有可能重啟考量。金管會主委顧立雄昨（16）日表示，此次駭入遠銀的駭客沒用什麼高端技術，對方電文格式未按照既有格式，連收款銀行都查覺有異，與遠銀確認，但遠銀第一時間並沒有發現，如果依標準流程作業，根本不會發生此事。
顧立雄說，簡單來說，資安聯防機制是建置「通報機制」，協助銀行培養資安專業知識，但各銀行自己也要建立完整的標準作業流程（SOP），才是妨駭的根本，所有銀行應在年底完成專責的單位，金管會並將針對資安進行專案金檢。
金管會「國內金融機構資安聯防體系專題報告」顯示，行政院科發基金核定經費4,675 萬元，預計年底之前成立資安聯防機制，將納入銀行、保險以及證券期貨業，提升金融業資安的功能，聯防機制建置之後，將會有六大功能，包含情資分析、資安資訊分享、通報服務、資安諮詢與教育訓練、協助資安事件應變處理、建立資安事件改善和良性循環。
據悉，今年2月，金管會原本計畫強制所有銀行設置資安長，但遭不少銀行反彈，認為這樣會大幅增加營運成本，因此暫罷。在遠銀出事後，金管會有可能重新檢討這項政策。
目前有15家銀行自發設置資安長，其中多為大型銀行，如台銀、土銀、兆豐銀、中信銀等，還包括花旗、澳盛等外銀。但資源不足的中小型銀行，對設置資安長的意願就不高。
遠銀發生駭客入侵案，被駭客盜走6,000萬美元（約新台幣18億元）。雖然大部分金額被追求，銀行最終損失不超過50萬美元，但仍引發高度關注，不僅金管會主委顧立雄下令金檢遠雄，調查在資安防護上有無缺失，賴揆更要求全面檢討金融業的資安。<摘錄經濟> |
|
|
.jpg){kind=small}
.png){kind=small}