金融業資安拉警報 金管會提4方向

【本報台北訊】近期金融業資安事件頻傳，金管會今（12）日召開金融業資安長會議，要求業者從資安基本防護、漏洞修補、高階管理責任及AI防禦等4大面向強化資安。金管會指出，AI已改變資安攻防型態，金融業可審慎評估導入防禦型AI，「當駭客都在用AI時，如果不用AI，可能也會處在落後局面」，並呼籲董事會給予資安部門足夠資源與支持。

近期永豐銀行遭駭客攻擊，導致多名客戶帳戶出現異常轉帳，引發外界關注金融業資安防護。金管會每年召開兩次金融業資安長會議，上半年於4月舉行，下半年則因應近期國內外資安情勢，於今天召集業者討論強化措施。

金管會資訊服務處處長林裕泰表示，此次會議聚焦4大面向。首先是落實資安基本功，包括將對外曝險面縮減至最小，外部人員存取採取零信任規畫，導入多因子驗證、落實最小權限，並建立足夠的監控措施。

第二是加強漏洞管理。林裕泰指出，AI已具備強大的漏洞搜尋能力，許多科技大廠也運用AI模型發現大量漏洞，但金融業現有資源可能難以即時完成所有漏洞修補，因此應建立動態排序機制，依照漏洞是否可能遭到利用、是否可能引發AI自動化攻擊等因素，決定修補優先順序。

第三是強化高階管理階層的資安責任。林裕泰表示，AI已改變資安防禦型態，金管會也特別提醒金融業董事會，應支持資安長的專業判斷與需求，提供足夠資源，讓資安部門能有效執行防護工作。

第四則是審慎評估導入防禦型AI。林裕泰表示，面對AI攻擊升溫，金融業應思考如何運用AI協助防禦，達到「用AI對抗AI」的效果。不過，AI防禦工具本身也有風險，金管會已於10月發布金融業運用代理AI安全諮詢文件，建議業者在風險可控的前提下，優先將AI應用於漏洞偵測、漏洞修補及資安情資更新等工作。

此外，近期有民眾在社群媒體反映，華南銀行及台北富邦銀行各有一名客戶出現零星異常轉帳，分別涉及兩筆新台幣10萬元及兩筆1萬元交易。

金管會銀行局副局長張嘉魁表示，已向銀行了解，初步掌握兩案均屬個案，相關客戶有綁定裝置、輸入密碼，並通過一次性密碼（OTP）及生物辨識等驗證程序。其中一案的登入IP也與過去紀錄相同，另有一名客戶已報案。

張嘉魁指出，這兩起案件與永豐銀行遭駭事件的情況完全不同，後續將請銀行持續了解原因並加強資安防護，也提醒民眾不要點擊來路不明的網站或連結，以降低帳戶遭冒用風險。