（中央社記者蘇思云台北4日電）近期全球加密貨幣交易所幣安（Binance）遭竊、永豐銀行發生異常轉帳情形，金管會副主委莊琇媛今天表示，資安風險未必從最核心系統正面攻擊，也要留意內部系統是否異常，期許金融業將資安提升到董事會責任、檢視各項防線，並建立跨機構共同防禦。

莊琇媛今天在台灣週論壇致詞時表示，今年是台灣週首次把資安列為重要議題，金融服務高度數位化，民眾每天使用手機轉帳、網路投資與各項金融服務，看似簡單快速，但每筆交易背後都需要有身分認證、權限控管、系統監控、異常偵測的多重機制運作，任何環節發生問題，都可能影響客戶權益，甚至動搖大眾對金融體系的信心。

她提到，近期幣安與永豐銀的兩起事件，皆突顯資安韌性具高度急迫性。首先，全球虛擬資產平台幣安發生重大資安事件，根據初步調查，起因可能是1名工程師筆電遭入侵，讓攻擊者可進行未經授權的提領交易，損失金額估63億美元（約新台幣2069億元），幣安將透過相關資產安全基金、公司自有資金償付損失，仍待後續調查釐清原因。

莊琇媛提醒，資安風險未必從最核心的系統正面攻擊，可能是從工作電腦、一組權限、或是供應鏈中某個環節切入。虛擬資產具跨境流動快速、交易不中斷等特性，虛擬資產服務業者也要全面檢視人員、設備、委外服務、異常交易攔阻等風險，隨著金管會預告虛擬資產服務法相關子法，資安議題不只在傳統金融業重要，對未來監管的虛擬資產服務業者也很重要。

另外，永豐銀昨天發生異常匯款情形，初步調查異常交易達427筆款項，合計轉出金額超過新台幣4000萬元，影響419人。

莊琇媛表示，永豐銀提到是因新網銀交易系統異常造成，已暫停服務，並把款項與手續費還給客戶，這起事件也許跟外部駭客攻擊性質不一定相同，但都反映相同問題，金融機構不只防範外部攻擊，也必須強化內部系統開發管理、權限控管、上線前測試、異常交易偵測，因為只要出現沒經過授權的交易情形，就會導致民眾不安。

莊琇媛也說，AI正改寫資安規則，AI可以幫助金融機構分析大量日誌、辨識異常行為，但攻擊者也可以用AI蒐集資訊、挖掘漏洞，甚至發動更精準攻擊。資安治理也從「AI回答什麼」轉變為「AI採取什麼行動」，須確保AI行為都在明確授權範圍內。

面對資安環境快速變化，莊琇媛對金融機構提出3大期許。第一，資安要從資訊部門的工作，提升為董事會、高階管理階層的治理責任，董事會與管理階層必須清楚掌握機構關鍵資產、重要服務、風險承受度、復原目標，應配置相應的人力、資源與預算。

第二，應該以假設遭到入侵、假設系統發生異常的思維，重新檢視各項防線，不只要防止攻擊進入，還要建立多層次偵測、隔離、應變與復原機制，並透過定期測試，重大情境演練，提早發現問題。

第三，應該跨越單一機構、單一產業的界線，建立金融業共同防禦模式，透過持續強化情資分享、事件通報、跨業演練、公私協力，避免單一事件擴大成系統性風險。（編輯：楊凱翔）1151104