親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

遠銀遭駭18億元 金管會列三大缺失

2017-10-12 20:47中央社 記者蔡怡杼台北12日電

金融監督管理委員會表示,遠銀遭駭有三大缺失,一是未落實資安控管SOP,沒有遵循最小授權原則;二是未依規定進行網段隔離;以及第三、事後檢視稽核未落實。

遠東國際商業銀行4日遭駭客匯出約6000美元(約新台幣18億元)跨國匯款,陸續追回4600萬美元並凍結有問題帳戶;斯里蘭卡官員今天表示,當局逮捕2名嫌犯後,尋回遭竊走贓款130多萬美元(約新台幣3952萬元)。

金管會主委顧立雄上午在立法院財委會表示,這次遠東銀行遭駭,主要是因為沒Follow SOP(標準程序)的過程,一旦檢查報告確定,有缺失就會進行相關懲處。

檢查局副局長葉淑媛指出,遠銀對資訊系統的權限管理訂有內部SOP,規範系統主機以及應用系統帳戶的授權,但卻未落實遵循,即在資安管理上,沒有符合最小授權原則,造成高權限的SWIFT(環球財務通訊系統)帳號、密碼遭盜取。

葉淑媛說明,所謂最小授權原則,即系統管理超過授權範圍時,須經過內部一定的控制程序後,才能一步步開放局部的權限,但遠銀一開始給的管理權限卻是最高權限,因此,一旦系統遭駭時,就會做出很多高權限的行為。

葉淑媛進一步指出,金管會有鑒於國外出現SWIFT系統遭駭的情況,於去年9月發函銀行公會,公會於去年底通知本國銀行,要求各家銀行加強對系統的管理、做好網段隔離,並列為各家銀行內部稽核的重點,但遠銀卻「只做半套」,也就是工作站的做法有合規,但主機卻沒有做到網段的隔離。

第三、遠銀內控三道防線的最後防線-內部稽核未確實,也就是,遠銀在事後的檢視沒有做好。

葉淑媛指出,金管會去年發函要求銀行做好系統控管後,SWIFT系統的安全性已列為檢查局金檢的重點項目,但檢查局通常以每兩年一次的頻率對金融機構進行一般金檢,遠銀並非今年金檢對象,檢查局是在遭駭事件爆發後對遠銀金檢時,才發現遠銀未落實內控的第三道防線;相關金檢人員仍在遠銀清查中。

另外,銀行局要求遠銀7天內要交出內部檢討報告,但因為中間卡了幾天的連假,銀行局副局長莊琇媛說,會儘速要求遠銀交報告。

金管會 SWIFT 資安
A- A+

相關新聞

2017快過完了 三分鐘看完世界各國今年代表字2017-12-18
40枚陸射雄三飛彈齊發 專家:敵方艦隊會很慘2017-12-17
誰吹牛中捷2014完工?中市府:當時還是前市府團隊2017-12-17
汽柴油明漲2角 98無鉛逼近30大關2017-12-17
高教深耕國際盃審查「限用英文簡報」 有大學怨不平2017-12-17
把墾丁遊客推往沖繩 朱學恒:沖繩知事快來頒獎2017-12-17
馮世寬私訪八百壯士? 國防部證實2017-12-17
臉書:這樣用臉書 心情才會變好2017-12-17
反空汙遊行出發前夕 民眾排出NO COAL 象徵無煤家園2017-12-17
影/民進黨救黃國昌?吳思瑤籲時力與綠合作2017-12-17
英前首相接新職 參與英中一帶一路合作2017-12-17
辦完洩密辦三中 !馬英九:追殺得像什麼樣!2017-12-18
搶食印度商機盛宴 黃志芳:電動車列重點2017-12-17
用偏離率一統江湖 保險局祭殺手消弭乙式車險亂象2017-12-17
巴爾幹關閉邊界 德今年難民數不到20萬2017-12-18
澳洲首見合法同婚 2對女同志結連理2017-12-18
42天駕船環繞世界 法男子締造新紀錄2017-12-18
好暖!奧運舉重銅牌郭婞淳 拿獎金捐救護車2016-08-09
高鐵疏運北返旅客 午後開2加班車2017-12-17
陸已有十多個航太軍民融合技轉中心落地2017-12-17
鄭麗文:18日宣布參選台北市長2017-12-17
國民黨中央低調挺罷昌杯葛洪系? 洪秀柱:外界多慮2017-12-17
李應元承諾空汙減量25% 卻一度不敢簽連署2017-12-17
美CDC傳接獲指示 避用胎兒跨性別等字2017-12-17
大陸蔚來首款SUV電動車上路 比特斯拉便宜近半2017-12-17
罷昌案後時代力量遭削減? 柯文哲:看數據就知道2017-12-17
英最年輕國防大臣 41歲威廉斯是狠角色養狼蛛當寵物 2017-12-17
南國悲歌紐約首演 安潔莉娜裘莉力挺2017-12-17
新南向瞄準印度 黃志芳:先破除刻板印象2017-12-17
陸官媒讚港澳一國兩制 指引未來「台灣模式」2017-12-17
曾開啟中英黃金時代 卡麥隆將領導308億中英投資基金2017-12-17
川普將發表國安演說 稱中國為競爭對手2017-12-17
中市反空污遊行 訴求政府減煤抗暖化2017-12-17
環保署:全方位治理空汙2017-12-17
影/川普讚稅改:中產階級最棒耶誕禮2017-12-17
影/瑞典兄弟打造樂高星艦 搭載火箭引擎撞牆粉碎2017-12-17
馬英九告北檢 友人轉述:馬讚台南地檢比較有水準2017-12-17
罷免案沒過 孫大千:對黃國昌最不利2017-12-17
松機遷建 104年柯文哲與姚文智對談2017-12-17
獵雷艦第4期35億元預算 立委將全數刪除2017-12-17

熱門文章

40枚陸射雄三飛彈齊發 專家:敵方艦隊會很慘2017-12-17
把墾丁遊客推往沖繩 朱學恒:沖繩知事快來頒獎2017-12-17
中油也想賣電 不排除與Gogoro合作2017-12-17
誰吹牛中捷2014完工?中市府:當時還是前市府團隊2017-12-17
中正紀念堂百萬遊客卻蕭條 里長:居民是最大受害者2017-12-17
油價上漲 汽柴油明漲2角2017-12-17
核四燃料棒估明年輸出 台電盼月底敲定合約2017-12-17
高教深耕國際盃審查「限用英文簡報」 有大學怨不平2017-12-17
團中央書記:少先隊要愛偉大領袖習爺爺2017-12-17
波音747巨無霸客機 將走入美國航空歷史2017-12-17
影/挑戰柯P 姚文智宣布參選台北市長2017-12-17
反空污 電動汽車成本高電動機車成長中2017-12-17
宏都拉斯直升機墜毀6死 總統胞姊罹難2017-12-17
景氣復甦外銷訂單暢旺 11月估連16紅2017-12-17
李應元承諾空汙減量25% 卻一度不敢簽連署2017-12-17
鄭麗文:18日宣布參選台北市長2017-12-17
陸第二架國産大客機C919 今在上海浦東試飛2017-12-17
戰爭代價:美若贏北韓 重建費達3兆美元2017-12-17
汽柴油明漲2角 98無鉛逼近30大關2017-12-17
川普將發表國安演說 稱中國為競爭對手2017-12-17
空污問題 彭啟明:歸咎單一工廠不公平2017-12-17
中油明年推現金自助加油 提供多元支付2017-12-17
罷免下一波 反同婚鎖定王定宇蕭美琴2017-12-17
2017快過完了 三分鐘看完世界各國今年代表字2017-12-18
加州史上第3大野火 當局宣布強制撤離令2017-12-17
高雄反空污大遊行 要求呼吸乾淨空氣權2017-12-17
12月18日 五件財經大事搶先看2017-12-18
馮世寬私訪八百壯士? 國防部證實2017-12-17
忘了比特幣吧 今年這四檔股票漲幅超過1,000%2017-12-17
軍人年改將定案 馮世寬中午突訪八百壯士2017-12-17
南京餐廳叫大開沙界 位置敏感撤招牌2017-12-17
東南亞台商回台掛牌潮 估2020年爆發2017-12-17
中油明年推現金自助加油 提供多元支付2017-12-17
中正紀念堂百萬遊客卻蕭條 里長:居民是最大受害者2017-12-17
《天堂M》魅力無法擋 台灣人妻成活寡婦2017-12-17
罷昌案後時代力量遭削減? 柯文哲:看數據就知道2017-12-17
影/民進黨救黃國昌?吳思瑤籲時力與綠合作2017-12-17
獨/台中反空汙出現反國民黨旗幟 環團吼:別這樣!2017-12-17
用偏離率一統江湖 保險局祭殺手消弭乙式車險亂象2017-12-17
大陸蔚來首款SUV電動車上路 比特斯拉便宜近半2017-12-17

商品推薦

留言


Top