勤业眾信风险管理谘询公司执行副总吴佳翰指出，物联网时代将是骇客的天堂。图／勤业眾信提供

小字型
中字型
大字型
Facebook
Google+
Twitter
Weibo
line
2017年10月24日 04:10 工商时报 蔡淑芬
近两年，我国金融体系连续发生被骇事件，金管会主委顾立雄也要求各金融机构要做好资讯安全，20日警政署也举办「106年度智慧警政安全管理」研讨会，邀请专家针对最新网路犯罪手法进行研讨，勤业眾信风险管理谘询公司执行副总吴佳翰也受邀出席发表物联网时代的犯罪手法。吴佳翰指出，在网路安全界有一句话「万物皆联网」成为「万物皆可骇」，在未来物联网时代将是骇客最爱的犯罪世界。

针对最近金融机构被骇的侦办，中央警察大学资讯管理系副教授高大宇指出，以最近远东银行事件为例，还好他们快速报案，才能追回部分被骇款项，他也以近年来的骇客途径与模式观察，由于骇客手法都在公开网路上讨论，因此，骇客手法相似度高。

针对金融机构如何强化资讯安全，勤业眾信风险管理谘询公司协理林彦良指出，台湾银行业在资安防范上，不能仅低度符合主管机关、自律规范等规范，应该要强化数位化发展，达成安全的成熟度，并应该要由董事会发动公司治理，要求更高的管理水准。

林彦良表示，台湾的资讯安全部门通常设置在IT部门，两者必须拆开，且应该强化资安、IT的角色，跟业务端一起合作，不要只是业务优先，而要由整体的团队来规画，才能因应新兴科技、新兴威胁的挑战。此外，针对日前立委余宛如提出公股行库资讯系统老旧、低价採购等问题，他建议公司应从资安、IT部门的角色，前后端介接，组织的变化等整体面向来思考。