親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

日眾院選舉出口民調:自民黨料維持絕對多數 19:23

遠銀遭駭18億元 金管會列三大缺失

2017-10-12 20:47中央社 記者蔡怡杼台北12日電

金融監督管理委員會表示,遠銀遭駭有三大缺失,一是未落實資安控管SOP,沒有遵循最小授權原則;二是未依規定進行網段隔離;以及第三、事後檢視稽核未落實。

遠東國際商業銀行4日遭駭客匯出約6000美元(約新台幣18億元)跨國匯款,陸續追回4600萬美元並凍結有問題帳戶;斯里蘭卡官員今天表示,當局逮捕2名嫌犯後,尋回遭竊走贓款130多萬美元(約新台幣3952萬元)。

金管會主委顧立雄上午在立法院財委會表示,這次遠東銀行遭駭,主要是因為沒Follow SOP(標準程序)的過程,一旦檢查報告確定,有缺失就會進行相關懲處。

檢查局副局長葉淑媛指出,遠銀對資訊系統的權限管理訂有內部SOP,規範系統主機以及應用系統帳戶的授權,但卻未落實遵循,即在資安管理上,沒有符合最小授權原則,造成高權限的SWIFT(環球財務通訊系統)帳號、密碼遭盜取。

葉淑媛說明,所謂最小授權原則,即系統管理超過授權範圍時,須經過內部一定的控制程序後,才能一步步開放局部的權限,但遠銀一開始給的管理權限卻是最高權限,因此,一旦系統遭駭時,就會做出很多高權限的行為。

葉淑媛進一步指出,金管會有鑒於國外出現SWIFT系統遭駭的情況,於去年9月發函銀行公會,公會於去年底通知本國銀行,要求各家銀行加強對系統的管理、做好網段隔離,並列為各家銀行內部稽核的重點,但遠銀卻「只做半套」,也就是工作站的做法有合規,但主機卻沒有做到網段的隔離。

第三、遠銀內控三道防線的最後防線-內部稽核未確實,也就是,遠銀在事後的檢視沒有做好。

葉淑媛指出,金管會去年發函要求銀行做好系統控管後,SWIFT系統的安全性已列為檢查局金檢的重點項目,但檢查局通常以每兩年一次的頻率對金融機構進行一般金檢,遠銀並非今年金檢對象,檢查局是在遭駭事件爆發後對遠銀金檢時,才發現遠銀未落實內控的第三道防線;相關金檢人員仍在遠銀清查中。

另外,銀行局要求遠銀7天內要交出內部檢討報告,但因為中間卡了幾天的連假,銀行局副局長莊琇媛說,會儘速要求遠銀交報告。

金管會 SWIFT 資安
A- A+

相關新聞

日眾院選舉出口民調:自民黨料維持絕對多數2017-10-22
賴揆:企業加薪可緩解缺工問題2017-10-22
日本全家將關664家分店 主戰場轉移到中國2017-10-22
兆豐57億慘痛教訓 華南銀又觸法 偶然還是必然?2017-10-21
廖俊智:台灣缺自信 應勇敢提出願景2017-10-22
颱風影響? 日國會大選投票率創新低2017-10-22
中油明漲油價 92每公升漲破25元2017-10-22
捷克版川普 富商巴比斯大選勝出2017-10-22
加泰隆尼亞獨不獨 球隊和企業選邊站2017-10-21
高雄輕軌下月起收費 恐不能刷悠遊卡2017-10-22
時代力量地方選舉提名 首波鎖定六都2017-10-22
馬英九:獨立不必要也辦不到2017-10-22
法人:籌碼選股為準則 矽晶圓股較穩健2017-10-22
砸6億送百寶箱挨批 媽媽提案:不如補助2到5歲就學托育2017-10-22
陸改善民生 官員坦言難啃硬骨頭多2017-10-22
業者調查 大學生生日派對願花2-5萬預算2017-10-22
邀獨裁總統當親善大使?世衛遭痛批後「重新考慮」2017-10-22
每天增25童受虐 家扶募志工防暴力循環2017-10-22
港警增編制 專責公眾活動犯罪調查情蒐2017-10-22
網友提案禁掛五星旗 遭酸危害言論自由更貼近中共2017-10-22
林義雄可能再為公投法禁食 柯建銘:年底處理不會跳票2017-10-21
好暖!奧運舉重銅牌郭婞淳 拿獎金捐救護車2016-08-09
一銀、遠銀案駭客連踢鐵板 老外好奇:台灣警察很多?2017-10-22
雄安新區綠色金融 可望有上兆投資需求2017-10-22
義大利2區自治公投 各界關注2017-10-22
英國研究證實 行為經濟學有效2017-10-22
世界銀行:全球逾11億人口無身分證明2017-10-22
日本全家超商關664店 轉戰中國市場2017-10-22
機器人造機器人 陸機器人產業基地啟用2017-10-21
客家妹挺客家人 蔡總統承諾保存客家文化2017-10-22
這個義大利美麗小鎮要付錢讓你搬去住 有興趣嗎?2017-10-22
日本今日大選 出口民調顯示安倍政權大勝2017-10-22
永續發展 陳副總統:需世界合作2017-10-22
富比士評跨國企業前八強 鴻海感謝肯定2017-10-22
府新南向辦公室預算執行率偏低? 府:報導失真2017-10-22
解決缺工問題 賴揆籲企業界加薪2017-10-22
小池在巴黎受訪 承認敗選2017-10-22
核三耐震安全 專家齊力持續研討精進2017-10-22
改時區達成台獨?游梓翔:讓大陸時間暫停更好2017-10-22
APEC財長會議 支持用貨幣工具促發展2017-10-21

熱門文章

一銀、遠銀案駭客連踢鐵板 老外好奇:台灣警察很多?2017-10-22
日本全家將關664家分店 主戰場轉移到中國2017-10-22
公務員離職率攀升 年輕高學歷最可能走人2017-10-22
兆豐57億慘痛教訓 華南銀又觸法 偶然還是必然?2017-10-21
遠離舒適圈 台灣年輕世代勇闖印度天涯2017-10-22
Gogoro 2龍頭解鎖不順暢 緊急召修2017-10-21
廖俊智:台灣缺自信 應勇敢提出願景2017-10-22
李遠哲:看不出台大身為高教領頭羊的氣勢2017-10-22
西班牙總理:加泰隆尼亞權力移交中央 區議會半年內改選2017-10-21
高雄輕軌下月起收費 恐不能刷悠遊卡2017-10-22
10月22日 五件財經大事搶先看2017-10-22
潑酸案保全受傷 學代籲台大先付醫藥費2017-10-22
華銀紐約分行傳違反美國洗錢防制 吳當傑強調沒有洗錢2017-10-21
顧立雄上任首宗棘手案件 金管會:密切掌握華銀案 2017-10-21
馬英九:獨立不必要也辦不到2017-10-22
台積電30週年慶論壇 與談人安排有深意2017-10-22
賴揆:企業加薪可緩解缺工問題2017-10-22
蘋果拚綠化 小至包裝盒大到新總部2017-10-21
加泰隆尼亞獨不獨 球隊和企業選邊站2017-10-21
台積電未來成長力道 看4大動能2017-10-22
核三耐震安全 專家齊力持續研討精進2017-10-22
歐洲民粹主義又一勝!「捷克川普」所屬政黨大幅領先 2017-10-21
中油明漲油價 92每公升漲破25元2017-10-22
高應大慶生 迎接3校聯姻高科大2017-10-22
華銀出包 財政部:有些制度面的缺失須要改善2017-10-21
談台大校長 李遠哲:應改變台大現況2017-10-22
法人:籌碼選股為準則 矽晶圓股較穩健2017-10-22
邀獨裁總統當親善大使?世衛遭痛批後「重新考慮」2017-10-22
台股熱了 周轉率可望擺脫谷底2017-10-22
西國將開除加泰隆尼亞政府 接收行政權2017-10-21
19大釋正向訊息 投顧:台股牛市續旺2017-10-22
光電類股上周周轉率衝高 勝過半導體類股2017-10-22
港大教授預期 北京將持續對台施壓2017-10-21
國民素質差選出小英? 柯P:怎麼不說我暗諷馬英九2017-10-22
時代力量地方選舉提名 首波鎖定六都2017-10-22
聯航部分波音班機 經濟艙改每排10座2017-10-22
卜約翰形容習近平為世界最有權力者2017-10-21
19大藍破功 美麗中國路迢迢2017-10-22
加泰隆尼亞領袖:無法接受中央非法接管2017-10-22
日眾院選舉出口民調:自民黨料維持絕對多數2017-10-22

商品推薦

留言


Top