永豐銀遭駭 銀行需強化中台防護
永豐銀行日前發生客戶帳戶遭駭客異常轉帳事件，凸顯金融機構資安防線仍有漏洞。金管會副主委陳彥良11日表示，銀行過去多將資安防護重點放在前台及後台，但這次事件是從中台發生，將要求金融機構全面檢視防護機制，補強資安缺口。
立法院財政委員會11日審查金管會相關預算及議案，陳彥良列席備詢。民進黨立委郭國文關切永豐銀遭駭客盜轉案，指出即使客戶沒有實際損失，事件仍造成民眾恐慌，追問駭客是否已經落網。
回顧事件，永豐銀11月3日發生多名客戶帳戶異常轉帳，初步統計影響418人、涉及427筆匯出紀錄，總金額達4176萬元。銀行事後說明，外部駭客利用新網銀交易系統供應商的安全設定漏洞，導致款項遭不明轉出，並表示相關款項已全數返還，已向系統廠商求償。刑事局目前正釐清案情，台北地檢署也已分案偵辦。
陳彥良表示，金管會11月3日接獲永豐銀重大偶發通報，至於問題究竟出在銀行端或供應商，目前由內政部警政署刑事警察局調查。他指出，銀行對於連結客戶指令及資訊的前台，以及涉及核心交易功能的後台，通常都有較嚴密的防護，但這次攻擊從中台切入，顯示資安管理不能只著重特定環節。
郭國文進一步關切，除了技術防護，現行法規及內控究責是否也有不足。陳彥良表示，金管會去年底已發布金融韌性發展藍圖，從人才、技術及內部控制等面向強化金融機構韌性。
此外，針對金融機構資安責任，陳彥良指出，金管會今年5月已要求所有銀行設置資安長。不過，郭國文認為，制度設置多年，資安事件仍持續發生，關鍵在於如何確實落實管理，避免制度流於形式。◇
