【新闻】资安若出包... 顾立雄：要让银行付出代价
http://www.chinatimes.com/newspapers/20171019000033-260202
出处：2017年10月19日 工商时报 彭祯伶、魏乔怡／台北报导
远银骇客案后，金管会主委顾立雄昨（18）日表示，金管会明年1月底前将完成38家国银
的专案金检，确认汇款系统安全；另外，资安将拉高到与防制洗钱同样强度，若有银行没
有落实，将会与监理结合，让这些银行“付出代价”、让他们会感到“痛”！
顾立雄表示，资安做不好的银行，将可能被计提更多的风险性资本、加收更多存保保费，
也会列入业务申请考量；另外银行局已评估修银行法，提高最高罚锾，同时，对累犯或故
意违反资安规定，将惩处相关人员，“金管会不缺工具，提醒银行注意”。
对于立委要求金管会应尝试攻击银行各系统，测试是否安全，顾立雄表示，那必须金管会
有足够人才、有骇客的想法及手段，至于是否对银行的资安进行压力测试，顾立雄回应会
找财金公司讨论，看是否借用财金较多的资讯人才及平台。
在兆丰美国分行案后，金管会拉高防制洗钱及反资恐的法规强度，顾立雄昨表示，未来会
要求金融机构将资安问题提升到防制洗钱的层级，第一要设置专责资安单位，与资讯处区
分开来，大型行库要设副总级以上资安长；第二是强化董事会职能，资安单位必须直接对
董事会报告；金管会明年1月前将完成国内38家行的SWIFT（环球银行间金融电讯网络系统
）的专案金检，目前已完成24家。
对于不符合相关规定的银行，若是初犯、非故意，就是罚锾，但若是累犯、故意行为，除
了罚锾可能达上限1,000万元，还会进行人员的处分，即停职、撤职等，顾立雄说：“就
是棒子，金融八业法中这些工具不缺”，他也指示银行局，检讨修正银行法提高罚锾上限
。
立委江永昌也要求金管会半个月内必须交出银行法提高罚锾的报告；及财委会昨日亦通过
临时提案，要求金管会6个月内要完成资安法令建置及资安渗透测试。
至于远银案目前就等详细的金检报告出炉，再进行相关惩处。顾立雄表示，远银是初犯，
但其疏失是贪图方便、未落实标准作业流程，让原本可不必发生的案件发生，此案未来将
成为案例，让所有银行引以为诫。
(工商时报)
心得：前不久看苹果日报，新闻说：“绿委余宛如今天在立院举行
记者会表示，台湾公股银行的核心系统始于1982年财政部的计
画，系统超过30年未更新，不仅过旧，防护不易，恐成为骇客
下一个攻击目标。”
http://www.appledaily.com.tw/realtimenews/article/new/20171017/1223881/
我觉得要冲刺bank.3.0之前，资安还是要先做好。如果开放很多远端服务，
但资安没有做好，反而容易成为骇客的肥羊。