首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊專欄 >> 舞弊偵測知識庫 >>[分享]內部監控-監管會主委顧立雄指出遠東銀行標準流程問題!!
[分享]內部監控-監管會主委顧立雄指出遠東銀行標準流程問題!!

遠東銀行遭駭客入侵被匯走6000萬美元(約合新台幣18億元),金管會主委顧立雄16日表示,一開始也以為這次駭客技術很高,但事後檢查發現,駭客電文格式都不對,收款銀行要找遠銀確認,但遠銀第一時間沒有發現,同時若標準作業流程都落實,「這件事根本不會發生」。 這宗震驚國內的駭客案,在金管會抽絲剝繭後,發現「都是遠銀的錯」,除了環球銀行間金融電訊網路(Swift)沒有做到完全實體隔離,即只作半套;第二是資安維護人員授權過高;昨日顧立雄再爆遠銀疏失,即駭客電文格式根本就沒有按照既有格式,對方收款銀行都查覺有異,想回頭確認,但遠銀沒有在第一時間發現。 顧立雄直指此案是遠銀沒有落實標準作業流程,才造成資金被駭客盜走,並不是國內金融機構防駭能力不足。 顧立雄也要求所有銀行重視檢視資安防護系統,並在年底前設置資安專責單位及負責人,落實標準作業流程,金管會將會在年底啟動資安專案金檢。

資料來源:
中時電子報/2017年10月16日19:10

9
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:32
回文時間:2017-10-17 10:24:31

資安、內部控制流程,如果是應付法規簡單做的,台灣真的是提款機了
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策