AI資安攻擊升溫 金管會資安長會議緊盯4大面向
(中央社記者蘇思云台北12日電)近期資安事件頻傳,金管會今天召開金融業資安長會議。金管會表示,後續針對4面向強化,除提醒落實資安基本功,漏洞修補需動態排序外,可審慎評估導入防禦型AI,「當駭客用AI時,不用AI可能處在落後局面」,也盼金融業董事會應給資安部門足夠支持。
永豐銀行近期遭駭客攻擊導致多名客戶帳戶異常轉帳事件,外界關注金管會如何全面強化金融業資安議題。
金管會每年召開2次資安長會議,上半年在4月召開會議。金管會資訊服務處處長林裕泰表示,近期國內外發生許多資安事件,因應最新資安情勢,金管會今天召開金融業資安長會議,會議就4大面向討論。
林裕泰指出,第一,呼籲業者落實資安基本功,包括過去多次宣導的對外曝險縮減到最小、外部人員存取秉持零信任規劃,並導入多因子驗證、落實最小權限,也要有足夠的監控措施;第二,AI非常擅長找漏洞,現在許多科技大廠也運用AI模型找到許多漏洞,但金融業現有能量可能導致漏洞修補不及,建議金融業要有動態排序概念,針對漏洞是否可被利用、是否造成AI自動化攻擊等面向來做優先排序。
第三,AI已經改變資安防禦型態,此次也進一步向業者強調高階管理階層的資安責任,希望董事會支持資安長判斷跟需求,給予足夠資源與支持。
第四,因應AI攻擊升溫,金管會也請金融業審慎評估導入防禦性AI,「用AI對抗AI」,當駭客都在用AI時,如果不用AI,可能也會處在落後局面。不過,使用AI防禦也有其風險,金管會10月發布金融業運用代理AI安全諮詢文件,也希望金融業在風險可控下,把AI用在資安防禦,針對漏洞偵測、漏洞修補、情資更新等面向優先導入。
媒體也關注,近期社群媒體有民眾發文提到,華南銀行跟台北富邦銀行各有1人出現零星轉帳異常案件,分別為華南銀1人有2筆新台幣10萬元轉帳,北富銀1人有2筆1萬元轉帳情形。
金管會銀行局副局長張嘉魁表示,已向銀行進一步了解,初步了解是個案狀況,目前2案的客戶是有綁定裝置,有輸入密碼,也有經過一次性密碼(OTP)、生物辨識驗證情形,且其中一案的IP也跟過去登入IP相同,也有一名客戶已報案。
張嘉魁表示,這2案都跟永豐銀行遭駭的情況完全不同,後續將請銀行了解情形、加強資安防護,也呼籲民眾不要點擊來路不明網站。(編輯:黃國倫)1151112