作者pkuguy (可爱的小熊)
看板Finance
标题[新闻] 资安若出包... 顾立雄：要让银行付出代价
时间Thu Oct 19 18:57:25 2017
【新闻】资安若出包... 顾立雄：要让银行付出代价
http://www.chinatimes.com/newspapers/20171019000033-260202
出处：2017年10月19日 工商时报 彭祯伶、魏乔怡／台北报导
远银骇客案後，金管会主委顾立雄昨（18）日表示，金管会明年1月底前将完成38家国银
的专案金检，确认汇款系统安全；另外，资安将拉高到与防制洗钱同样强度，若有银行没
有落实，将会与监理结合，让这些银行「付出代价」、让他们会感到「痛」！
顾立雄表示，资安做不好的银行，将可能被计提更多的风险性资本、加收更多存保保费，
也会列入业务申请考量；另外银行局已评估修银行法，提高最高罚锾，同时，对累犯或故
意违反资安规定，将惩处相关人员，「金管会不缺工具，提醒银行注意」。
对於立委要求金管会应尝试攻击银行各系统，测试是否安全，顾立雄表示，那必须金管会
有足够人才、有骇客的想法及手段，至於是否对银行的资安进行压力测试，顾立雄回应会
找财金公司讨论，看是否借用财金较多的资讯人才及平台。
在兆丰美国分行案後，金管会拉高防制洗钱及反资恐的法规强度，顾立雄昨表示，未来会
要求金融机构将资安问题提升到防制洗钱的层级，第一要设置专责资安单位，与资讯处区
分开来，大型行库要设副总级以上资安长；第二是强化董事会职能，资安单位必须直接对
董事会报告；金管会明年1月前将完成国内38家行的SWIFT（环球银行间金融电讯网路系统
）的专案金检，目前已完成24家。
对於不符合相关规定的银行，若是初犯、非故意，就是罚锾，但若是累犯、故意行为，除
了罚锾可能达上限1,000万元，还会进行人员的处分，即停职、撤职等，顾立雄说：「就
是棒子，金融八业法中这些工具不缺」，他也指示银行局，检讨修正银行法提高罚锾上限
。
立委江永昌也要求金管会半个月内必须交出银行法提高罚锾的报告；及财委会昨日亦通过
临时提案，要求金管会6个月内要完成资安法令建置及资安渗透测试。
至於远银案目前就等详细的金检报告出炉，再进行相关惩处。顾立雄表示，远银是初犯，
但其疏失是贪图方便、未落实标准作业流程，让原本可不必发生的案件发生，此案未来将
成为案例，让所有银行引以为诫。
(工商时报)
心得：前不久看苹果日报，新闻说：「绿委余宛如今天在立院举行
记者会表示，台湾公股银行的核心系统始於1982年财政部的计
画，系统超过30年未更新，不仅过旧，防护不易，恐成为骇客
下一个攻击目标。」
http://www.appledaily.com.tw/realtimenews/article/new/20171017/1223881/
我觉得要冲刺bank.3.0之前，资安还是要先做好。如果开放很多远端服务，
但资安没有做好，反而容易成为骇客的肥羊。
--
☺2017银行招考题库完全攻略http://www.books.com.tw/products/0010741249
☺银行英语会话●http://www.books.com.tw/products/0010636911
☺银行英文单字秘笈●http://www.books.com.tw/products/0010764426
☺总统川普：让美国再度伟大 http://www.books.com.tw/products/0010746211
☺英语每日一滴：IG最夯 http://www.books.com.tw/products/0010752721
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 163.13.35.163
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Finance/M.1508410651.A.4A9.html
1F：推 taipeilol: 怕.jpg 10/19 18:59
2F：推 kutkin: 屁,.jpg 10/19 19:19
4F：推 MIM23: 最废就是财金 第二票交 10/19 19:52
5F：推 terryterry83: 乾话？ 10/19 20:55
6F：推 coisa: 有机会更新核心系统了吗 10/19 21:09
7F：→ calase: 金管会主委讲的话一般人可以当干话，但高层不敢只当干话听 10/19 21:52
8F：→ calase: XD 10/19 21:52
9F：→ MobileComm: 就社会的角度当然是正常的 但资讯人员当然就会怕怕的 10/19 22:10
10F：嘘 zehero: 女孩子被性骚怪女孩子穿太露，什麽鬼逻辑，怎不抓坏人或 10/19 22:28
11F：→ zehero: 把罚则加重。远银18亿若追不回来难道远银敢不赔客户！赔了 10/19 22:28
12F：→ zehero: 再被金管会奸一次，最高1,000万罚锾。 10/19 22:28
13F：推 soheadsome: 找财金是请鬼拿药单吧 好歹也找TWCA 10/19 23:43
14F：推 ymca8: 靠财金公司痾...我笑了 10/19 23:47
15F：推 soheadsome: 财金在资安圈很有名 但好像不是好事 10/19 23:50
16F：推 projeccess: 找财金...呵呵 10/20 00:12
17F：推 Egiot: 堂堂一个金管会主委，想法竟然不是说要加强资安问题，辅导 10/20 00:29
18F：→ Egiot: 不足的银行，结果竟然是说要让银行付出代价，是怎样，中共 10/20 00:29
19F：→ Egiot: 派来的吗？身为一个主管机关，把管辖的银行当敌人 10/20 00:29
20F：→ Egiot: 可以拜托他先受训实习个几年之後再来当金管会主委吗 10/20 00:30
21F：→ s1224: 银行是特许行业，本来就有责任保护好民众存款，没做好难道 10/20 01:01
22F：→ s1224: 不用罚？不懂楼上二位在悲粪三小 10/20 01:01
23F：→ s1224: 还拿女孩子被骚扰来比喻，真是好高的文化水准 10/20 01:02
24F：→ s1224: 真要说的话，女孩子应该是我们民众的血汗钱，银行是保镖， 10/20 01:04
25F：→ s1224: 你保镖未尽责让女孩子被骚扰，难道不用被开除？ 10/20 01:04
26F：嘘 mirce: 他是把银行当成犯人来对待? 10/20 01:05
27F：推 kutkin: 顾立雄一上台就只会一直骂银行 自己连银行核心业务都不知 10/20 06:38
28F：→ kutkin: 有没有很像那种只会骂人不懂业务的经理? 10/20 06:38
29F：推 kissu5566: 让顾这种没财金专业的当金管会头头真的超瞎 10/20 07:20
30F：推 Hornet7: 要看是甚麽状况吧 符合资格的资安人员难养成(不是指一般 10/20 07:22
31F：→ Hornet7: 不会写程式的、只想做文书行政就丢去管资安)，难养又容易 10/20 07:24
32F：→ Hornet7: 被骂，一昧打击士气这样不太好，走了也不容易找到人 10/20 07:26
33F：→ Hornet7: 顾也不懂资讯资安 他只是跟着乡民一起闹 突然就变主委了 10/20 07:27
34F：推 s3103006: 现在流行外行领导内行 10/20 09:20
35F：推 pineapple530: 真跩 10/20 09:55
36F：推 Aussielover: 跟奥客有87成像 10/20 10:15
37F：嘘 zehero: s1224，所以哪家银行没保管好你的钱让你损失了阿？愤都不 10/20 12:21
38F：→ zehero: 会写还敢批评别人文化水准，笑死人 10/20 12:21
39F：嘘 ssssxd: 纯嘘悲粪 哈哈哈 10/20 14:38
40F：推 xiaohapi: 主管机关的主委竟然不是用辅导而是用看犯人的心态! 10/20 15:50
41F：→ xiaohapi: 把银行类比为女性这是什麽神逻辑? 10/20 15:50
42F：嘘 carterdunk: 内行领导外行 搬弄是非外还张牙舞爪 10/20 16:15
43F：→ mikezip: 这言论符合顾主委程度，未来应该会听到更多吧 10/20 18:14
44F：嘘 badboy: 脑包 10/20 18:48
45F：推 trackrunners: 87 10/20 20:34
46F：→ leon99: 检讨受害人最会 10/20 22:58
47F：→ chrishsu: 惩罚是拔网路线吗？ 10/21 00:43
48F：推 Kydland: 明明就是远银自己便宜行事 管控不佳 10/21 09:41
49F：→ Kydland: 如果今天已经做到符合法规要求的防护 还被骇入就算了 10/21 09:41
50F：→ Kydland: 但远银是这样吗? 怎麽有一堆人不了解此案的肇因 10/21 09:42
51F：→ Kydland: 竟然还有人说惩罚受害者? 这是甚麽奇观逻辑 10/21 09:43
52F：→ Kydland: "SWIFT平台，没跟银行内部系统主机，做明确区隔" 10/21 09:44
53F：→ Kydland: "每笔巨额汇款，竟然没有人工复核" 10/21 09:45
54F：→ Kydland: 这叫做惩罚受害者? 这会不会太好笑了 10/21 09:46
55F：推 qqwwee: 很多银行从业人员没有法律素养 不用太认真 10/21 10:56
56F：→ coonash: 推上面K大 受款行其实有发现电文有问题 远银也没有确实复 10/21 11:30
57F：→ coonash: 核 这不单是资安 已经是内控问题了 被罚正常 10/21 11:31
58F：推 qqwwee: 远银这根本小CASE 没看到香蕉洗钱洗这麻大 都没在怕的 10/21 11:41
59F：→ b2209187: 以目前很多银行系统之老旧跟IT人员程度之差，早就该管了 10/21 14:01
60F：推 howardandy: 身为银行IT 我觉得顾立雄或许不是体制内 但部分银行 10/21 14:53
61F：→ howardandy: 视资讯单位就是个成本支出不会创造利润的累赘观念 10/21 14:54
62F：→ howardandy: 还是有的 身为一个小主管想推动各种都不行 累 10/21 14:54
63F：→ zehero: 内控有问题还是受害者阿，不然是什麽者？火影忍者喔…不去 10/22 19:45
64F：→ zehero: 处理犯罪集团只会修理银行还一堆人认为很合理，我想各位 10/22 19:45
65F：→ zehero: 应该也可以接受家中财务失窃警察反而开罚单怪你没有把门 10/22 19:45
66F：→ zehero: 窗锁好吧 10/22 19:45
67F：推 Kydland: 处理犯罪集团是司法单位的事 金管会是司法单位吗? 10/25 22:00
68F：→ Kydland: 你的逻辑在哪里? 10/25 22:00
69F：→ Kydland: 你是要金管会去逮捕骇客吗? 10/25 22:00
70F：→ Kydland: 金管会依法就是处理金融业的行为是否合规 10/25 22:00
71F：→ Kydland: 所以你的意思是要金管会违法追查犯罪集团 10/25 22:01
72F：→ Kydland: 笑死人了 10/25 22:01
73F：→ Kydland: 还甚麽警察开罚单? 在你举的例子里面 金管会是警察吗? 10/25 22:02
74F：→ Kydland: 金管会是司法单位吗? 10/25 22:02
75F：→ Kydland: 笑死人了 10/25 22:02
76F：嘘 zehero: 没知识，滚 10/26 21:21
77F：推 Kydland: 你连金管会的职责是甚麽都不知道 你要不要去翻法规 10/29 12:56
78F：→ Kydland: 我给你三天的时间去翻法规 去找出来金管会可以处理犯罪 10/29 12:56
79F：→ Kydland: 犯罪集团的法规 10/29 12:56
80F：→ zehero: K大，我语气太呛我先道歉，但我还是不能认同金管会本末倒 10/29 17:31
81F：→ zehero: 置的做法…金管会不能处理那可以寻求别的机关协助处理。 10/29 17:31
82F：→ zehero: 而资安人员缺乏的情况下应该要找业者开会讨论如何辅导金 10/29 17:31
83F：→ zehero: 融机构，而非让银行感觉到痛。台湾的金融机构不需要一个只 10/29 17:31
84F：→ zehero: 会罚钱的主委，只要罚钱那请个国中生当主委就好了，出大包 10/29 17:31
85F：→ zehero: 罚大钱小包罚小钱，罚钱的做法只让人感觉在做秀，3仟万只 10/29 17:31
86F：→ zehero: 有小银行会痛，大银行不痛不痒 10/29 17:31