親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

金融科技淘金 考驗資安風險管控

2019-09-14 13:00中央社 中央社

你不知道的個資風暴來襲專題5(中央社記者吳佳蓉、劉姵呈台北14日電)今年7月底金管會公布3家純網銀獲准申設名單,正式啟動純網銀元年,面對新興科技的資安風險及網路犯罪的威脅,純網銀及開放銀行等創新營運模式,都必須做好應戰準備,才能為民眾的個資把關。

比起其他產業,主管機關高度監管的金融業,具有更完備、嚴謹的個資保護控管機制,主管機關也都嚴格要求金融機構必須遵照個資法規定,妥善處理客戶資訊的蒐集、處理及運用。但前幾年,還是曾有公、民營銀行發生個資外洩事件,遭金融監督管理委員會開罰。

推薦

趨勢科技首席資安顧問紀孟宏在2018台灣資安大會上也說,至2017年9月為止,在Google Play商店出現將近30個Bankbot惡意程式,偽裝成正常的應用程式到處散布。

他說,駭客利用假網頁覆蓋在正常的行動銀行APP,當用戶輸入行動銀行的帳號密碼後,惡意程式會要求再輸入一次帳號密碼,確保兩次的輸入無誤,再使用竊取的帳號密碼,從網路銀行登入進行盜刷。更可怕的是,Bankbot惡意程式還會攔截銀行寄給用戶的簡訊雙重認證,讓受害者無法及時發現。

「客戶的個人資料就好比銀行的資產。」台新銀行資訊長孫一仕表示,個資分為兩部分,除了姓名、電話、email等基本資料外,就是消費者與銀行間的交易往來等敏感資訊。他認為,金融機構本來就不會隨意的去使用或是提供給他人,不過未來為了消除客戶在使用數位金融上對個資洩漏的疑慮,銀行必須更加謹慎地去規範及把關。

數位時代來了 銀行保護個資有更大挑戰

值得注意的是,數位轉型迅速,傳統的資安防護已不能解決新興金融科技衍伸的資安問題,尤其像AI、區塊鏈、雲端與大數據,雖然能用來加值金融服務,但也存在了更高的資安風險。

為了保護民眾的身家財產,金管會要求,拿到執照的3家純網銀業者自行規畫的資安規範,要符合現有銀行所要遵循的資安防護與資安管理規定外,業者在開業後1年之內,必須通過並取得資安標準如ISO27001、個資保護標準如英國BS10012、台灣TPIPAS等認證。

傳統金融機構的個資保護機制如今也面臨不少挑戰。金管會日前已拍板,將分三階段在台灣推動「開放銀行(Open Banking)」。

舉例來說,第一階段開放商品公開資訊,如房貸利率、信用卡商品等,讓第三方公司能透過共通的應用程式介面(API),介接到各銀行資訊,讓使用第三方公司APP的客戶,藉由APP就可輕鬆比較各銀行房貸利率。

開放銀行異業結盟 個資授權規範仍未明

孫一仕表示,目前技術層面是由財金公司來作擬定與認證,但第三方業者將來要使用客戶在銀行這邊的資料,並不是全部的資料都可以開放,而是要視第三方業者提供的服務所需要的資料作開放。舉例來說,銀行與這家公司合作5個服務項目,銀行透過財金公司取得認證後,第三方公司就可以跟財金公司取得這5個服務項目對應的個資。

更關鍵的是,第二階段開放客戶資訊,在已取得客戶同意前提下,第三方公司可直接提供用戶帳戶整合服務,將在多家銀行的存款、投資、房貸等資訊直接整合呈現;第三階段進展到交易資訊的開放,讓第三方公司APP可直接連結帳戶進行扣款、支付。

對此,華銀主管表示,根據金管會規劃,開放銀行走到第二階段,涉及要將客戶於金融機構所存放的個資提供的第三方公司,雖然規定要經客戶授權才能提供,但單就授權這件事,金融機構要進到怎樣的義務才合理,就需要主管機關更進一步定位清楚。

這位主管舉例,實務上不少消費者很少去閱讀各式各樣的同意書,大多是直接勾選同意就去使用服務,但客戶放在銀行端的個人資料、財務資訊更為敏感,等於是交出身家資訊,如何讓用戶清楚知道自己授權了哪些、範圍是否合理、授權期間多久等,金融機構要做到怎樣程度才算善盡義務,必須要有更清楚地規範。

他說,目前金融機構與民間業者進行異業結盟時,也會讓第三方公司透過API介接握有的相關資訊,但大多會謹慎選擇較值得信賴、較知名或較可妥善運用客戶個資的業者,未來走向全面開放,當所有新創公司都可來使用,問題就會凸顯出來。

華銀主管指出,未來看金管會怎麼訂定相關規範,在能符合法規前提下,傾向由客戶主動來向金融機構表達願意授權,例如上金融機構網站取得授權碼,金融機構才會把個資提供給第三方公司,而不是由第三方公司直接與金融機構索取,確保是客戶本人授權。

另一名民營公股行庫主管則認為,現在金管會對開放銀行的法規仍不明確,金融機構在客戶同意前提下,把資料提供給第三方公司,這種個資提供行為性質到底怎麼定義,如果是視為金融機構將客戶個資委外進行利用,那後續個資保護該由哪一方來確保,出了事責任會不會回到金融機構身上,需要更清楚的界定。

個資 資安 金管會
A- A+

相關新聞

五大銀行新增房貸利率1.615% 跌至歷史新低2019-10-23
抓到了!壽險公司網頁寫「太晚買不到」恐被請喝咖啡2019-10-23
全台首例!中信區塊鏈信用狀交易開通2019-10-23
立委爆新壽用「晚了就買不到」賣儲蓄險 金管會盯上2019-10-23
影/不分區立委排第二 吳敦義否認:專業人員優先2019-10-23
五大銀行新承做房貸利率創新低 央行:約已探底2019-10-23
潤泰簡化集團組織架構 整合潤弘持股2019-10-23
全台僅908位特許財務規畫師 錠嵂保經占10.68%2019-10-23
穆迪:兩因素將削弱台灣銀行業獲利能力2019-10-23
陳美伶盼台杉加速投資 喚起新創產業熱情2019-10-23
企業也要反貪腐 勤業眾信三招教戰2019-10-23
一銀iLEO數位帳戶 推薦好友成功獲100元商品卡2019-10-23
保費明年要漲 顧立雄:不是買青菜蘿蔔要看承諾2019-10-23
天空中的神奇紫光 台銀推出史帝夫STEVE銀幣2019-10-23
董座孟廣宬領軍做公益 捐物資掌櫃就捐10元助弱勢2019-10-23
美食外送員議題沸沸揚揚 國發會、勞動部不同調2019-10-23
明年台外幣保費雙漲 責任準備金利率調降提前曝光2019-10-23
駁保費明年漲價 顧立雄:不是買青菜蘿蔔而是看承諾2019-10-23
易發董事長連2月加碼自家股票 持股增近1成2019-10-23
300億生前契約「類保險」成金融大黑洞 立委要金管會管2019-10-23
新壽人才培育再進階 海外交流打造新視野2019-10-23
總統大選即在 公股行庫董總承諾不輔選2019-10-23
會不會幫英英文輔選募款? 九大公股銀行全表態:不會2019-10-23
金控資產逾兆 須增專業董事2019-10-23
華票總部房事 兩股東有異見2019-10-23
台新貴賓之夜 費玉清獻唱2019-10-23
財管新政策 要兼顧投信業2019-10-23
財長籲政院 挺輸銀增資2019-10-23
接軌IFRS 17 保險業長線迎三多2019-10-23
官員回應IMF示警 購債風險已做好因應2019-10-23
信用狀交易要全面數位化 還有難題2019-10-23
台企銀支持在地文化藝術 為兩位楊三郎辦紀念活動2019-10-22
七家明年改選 率先適用新規2019-10-22
華票總部搬遷問題 王道銀、寶佳各有盤算2019-10-22
保險業買美債 IMF示警2019-10-22
台壽祖孫健走 邀你同樂2019-10-16

熱門文章

抓到了!壽險公司網頁寫「太晚買不到」恐被請喝咖啡2019-10-23
全台首例!中信區塊鏈信用狀交易開通2019-10-23
金控資產逾兆 須增專業董事2019-10-23
接軌IFRS 17 保險業長線迎三多2019-10-23
台新貴賓之夜 費玉清獻唱2019-10-23
300億生前契約「類保險」成金融大黑洞 立委要金管會管2019-10-23
保險業買美債 IMF示警2019-10-22
華票總部房事 兩股東有異見2019-10-23
五大銀行新增房貸利率1.615% 跌至歷史新低2019-10-23
信用狀交易要全面數位化 還有難題2019-10-23
七家明年改選 率先適用新規2019-10-22
財管新政策 要兼顧投信業2019-10-23
英國無望月底脫歐 英鎊全面下跌2019-10-23
非金融業放款收息 免營業稅2019-10-22
駁保費明年漲價 顧立雄:不是買青菜蘿蔔而是看承諾2019-10-23
華票總部搬遷問題 王道銀、寶佳各有盤算2019-10-22
美食外送員議題沸沸揚揚 國發會、勞動部不同調2019-10-23
官員回應IMF示警 購債風險已做好因應2019-10-23
財長籲政院 挺輸銀增資2019-10-23
綜所稅第二波退稅 31日撥入指定帳戶2019-10-22
大型車退稅優惠 留意期限2019-10-22
兩岸海運管理修法2019-10-22
穆迪:兩因素將削弱台灣銀行業獲利能力2019-10-23
新壽人才培育再進階 海外交流打造新視野2019-10-23
會不會幫英英文輔選募款? 九大公股銀行全表態:不會2019-10-23
總統大選即在 公股行庫董總承諾不輔選2019-10-23
天空中的神奇紫光 台銀推出史帝夫STEVE銀幣2019-10-23
台企銀支持在地文化藝術 為兩位楊三郎辦紀念活動2019-10-22
新台幣開盤 貶值1.6分2019-10-23
全台僅908位特許財務規畫師 錠嵂保經占10.68%2019-10-23
AI世代來臨 64%員工信任機器人超過老闆2019-10-23
一銀iLEO數位帳戶 推薦好友成功獲100元商品卡2019-10-23
董座孟廣宬領軍做公益 捐物資掌櫃就捐10元助弱勢2019-10-23
企業也要反貪腐 勤業眾信三招教戰2019-10-23

會員專屬

新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析

品牌市集

贊助

關注更多

留言


Top