幣安、永豐銀接連出包 金管會提三期許：資安應升級為董事會責任

幣安遭駭、永豐銀系統出現問題，泛金融機構資安事件頻傳，成為熱議焦點。金管會副主委莊琇媛4日指出，AI時代正在改寫資安規則，資安韌性的急迫性與日俱增，本屆臺灣週首度將資安議題列入議程，金管會對資安提出三項期許，包括將資安提升為董事會責任、以新思維檢視資安防線、以及建立跨機構跨產業的共同防禦。

　莊琇媛是在2026臺灣週的「資安韌性與策略論壇」上，做了上述表示。她指出，幣安事件給了金融業非常重要的提醒，資安風險不一定是從最核心的系統正面攻擊，而是從一部工作電腦、一組權限，或者是供應鏈當中的某一個環節切入。因此，虛擬資產平台不僅要重視錢包還有私鑰的安全，也必須要全面檢視人員、設備、權限、程式、委外服務及異常交易，阻擋各項內外部的風險。

　莊琇媛代表金管會提出三點期許，首先強調資安要從資訊部門的工作，提升為董事會與高階管理階層的治理責任。她說，資安風險可能影響客戶權益、營運持續、公司聲譽，甚至整個金融市場的穩定。因此，董事會和高階管理階層，須掌握機構的關鍵資產、重要服務、風險承受度及復原目標，配置相應人力、資源與預算。資安不是事後補償的成本，而是維護金融穩定及客戶信任的必要投資。

　二是要以「假設已遭入侵、假設系統可能發生異常」，重新檢視防線。金融機構不僅要防止攻擊進入，還要建立多層次的偵測、隔離、應變及復原機制，且要定期演練，不是證明沒有問題，而是及早發現問題。

　三是要跨越單一機構與單一產業的界線，建立整體金融體系共同防禦。金融服務是連結銀行、證券、支付業者、虛擬資產服務業者、雲端服務商、資訊服務供應商及電信網路。任何一個環節的弱點，都可能成為整體風險的起點。金融業須持續強化情資分享、事件通報、跨業演練與公私協力，讓分享的資訊不僅是「已經發生什麼」，還能進一步轉化為各機構「可以採取什麼行動來防禦」。

　莊琇媛表示，AI可協助金融機構分析大量日誌、辨識異常行為，提升威脅偵測與事件處理效率；攻擊者也可運用AI大量蒐集資訊、發掘漏洞、產生惡意程式，發動更精準的攻擊。金管會「不是要用監理來阻礙創新，而是要用創新建立一個可信賴的安全護欄」，守護每位民眾對金融體系的信任。

查看原始新聞

※ 本文由《工商時報》授權刊載，未經同意禁止轉載。

點我加《工商時報》LINE好友，財經新聞不漏接