标题：永丰银事件敲警钟！金管会示警金融资安 提三大期许 来源网址:https://money.udn.com/money/story/5613/9856258 日期：2026/11/04 11:10:57 内文： 永丰银爆转帐、币安遭骇，金融资安连环亮红灯。金管会副主委庄琇媛4日示警，金融业 不只要防外部攻击，更须防范内部系统异常，并提三大资安期许，须将资安提升到董事会 责任、重新检视各项防线，及建立跨业共同防御。 庄琇媛4日在2026台湾周「资安韧性与策略论坛」致词时指出，今年是台湾周首度将资安 列为重要议题。近期币安与永丰银接连发生事件，更凸显资安韧性的急迫性。 金融服务高度数位化，资安已不是资讯部门的技术问题，而是关系金融稳定与社会信任的 重要课题。 她以永丰银事件为例，该行3日发生新网银交易系统异常，419名客户未登入新版App，却 遭异常转出427笔、逾4,000万元；银行已暂停相关服务，并全额返还款项及手续费。 庄琇媛指出，永丰银事件与外部骇客攻击「性质不尽相同」，却反映同一问题：金融机构 不只要防外部攻击，也须强化内部系统开发、上线前测试及异常交易侦测。只要帐户出现 未授权交易，就会让民众不安。 另一事件是虚拟资产平台币安。依币安初步调查，可能是工程师笔记型电脑遭入侵，让攻 击者进行未授权提领，估计影响约63亿美元，真正原因仍待厘清。 她提醒，资安风险「不一定从最核心的系统正面攻击、突破」，也可能从工作电脑、一组 权限或供应链切入。 虚拟资产跨境流动快、移转难以回复，更须检视人员、设备、权限及异常交易拦阻。 针对金融业，庄琇媛提出三大期许。第一，资安要从资讯部门提升为董事会及高阶管理阶 层的治理责任，掌握重要服务、风险与复原目标，配置相应人力和预算。 第二，以「假设已经遭到入侵、假设系统可能发生异常」的思维重检防线，建立侦测、隔 离、应变及复原机制，并落实定期测试和重大情境演练。 她强调，「演练的目的不是证明没有问题，而是尽早发现问题」。 第三，跨越单一金融机构与产业界限，建立共同防御。银行、证券、支付业者及未来纳管 的虚拟资产业者，都应强化情资分享、事件通报与跨业演练，避免单一事件扩大成系统性 风险。 庄琇媛也提醒，AI正改写资安规则，代理式AI的治理问题，已从「AI回答了什麽」转向「 AI采取了什麽行动」，每项行动都应可验证、可追溯。 她强调，真正要守护的，是每一位民众对金融体系的信任。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.228.172 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1793763448.A.EAB.html