資料來源:2019-09-14 13:00中央社/記者吳佳蓉、劉姵呈台北14日電

今年7月底金管會公布3家純網銀獲准申設名單，正式啟動純網銀元年，面對新興科技的資安風險及網路犯罪的威脅，純網銀及開放銀行等創新營運模式，都必須做好應戰準備，才能為民眾的個資把關。

比起其他產業，主管機關高度監管的金融業，具有更完備、嚴謹的個資保護控管機制，主管機關也都嚴格要求金融機構必須遵照個資法規定，妥善處理客戶資訊的蒐集、處理及運用。但前幾年，還是曾有公、民營銀行發生個資外洩事件，遭金融監督管理委員會開罰。

趨勢科技首席資安顧問紀孟宏在2018台灣資安大會上也說，至2017年9月為止，在Google Play商店出現將近30個Bankbot惡意程式，偽裝成正常的應用程式到處散布。

他說，駭客利用假網頁覆蓋在正常的行動銀行APP，當用戶輸入行動銀行的帳號密碼後，惡意程式會要求再輸入一次帳號密碼，確保兩次的輸入無誤，再使用竊取的帳號密碼，從網路銀行登入進行盜刷。更可怕的是，Bankbot惡意程式還會攔截銀行寄給用戶的簡訊雙重認證，讓受害者無法及時發現。

「客戶的個人資料就好比銀行的資產。」台新銀行資訊長孫一仕表示，個資分為兩部分，除了姓名、電話、email等基本資料外，就是消費者與銀行間的交易往來等敏感資訊。他認為，金融機構本來就不會隨意的去使用或是提供給他人，不過未來為了消除客戶在使用數位金融上對個資洩漏的疑慮，銀行必須更加謹慎地去規範及把關。

數位時代來了 銀行保護個資有更大挑戰

值得注意的是，數位轉型迅速，傳統的資安防護已不能解決新興金融科技衍伸的資安問題，尤其像AI、區塊鏈、雲端與大數據，雖然能用來加值金融服務，但也存在了更高的資安風險…詳全文

2