公股銀網路外部攻擊 衝高

孫彬訓／台北報導
公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務攻擊及探測連線，現階段資安已成為銀行最重要課題之一。圖／Unsplash
公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務攻擊及探測連線，現階段資安已成為銀行最重要課題之一。圖／Unsplash

今年9月起金融業、政府及大型企業網站遭受境外網路外部攻擊大增。公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務（DDoS）攻擊及探測連線，現階段資安已成為銀行最重要課題之一。

公股銀高層分析，近期親俄駭客NoName057對政府單位、金融單位網站發動DDoS，導致多家銀行網站一度停擺，及資安公司CrowdStrike產品更新作業，引發微軟Windows作業系統大規模當機，還有銀行ATM系統當機、集團供應商遭勒索軟體攻擊等資安事件，都讓銀行高度警戒慎防衝擊。

華南銀行統計，第三季偵測到外部大量不同國家IP，對銀行外部網站進行網路掃描探測攻擊，較第二季增加2,500萬筆，皆已由資安部即時偵測並阻擋；彰化銀行從資安防護設備觀察到的惡意攻擊有增長趨勢，以試圖對銀行外部IP攻擊所發出的告警數為例，9月較7月、8月明顯增長。

合庫銀行近期資安威脅分析紀錄，因親俄駭客發動大規模DDoS攻擊，整體攻擊流量增加約140％，異常連線均有效攔截並阻擋，服務仍維持穩定運作；土地銀行近期外部攻擊較前一年度增加3倍以上，皆被銀行資安防護設備阻擋。

第一銀行分析，近期觀察到攻擊銀行對外服務網站事件，攻擊樣態上，網路層以及應用層的弱點掃瞄探測事件仍占大宗，攻擊行為也會使用特定熱門的資安漏洞嘗試攻擊，來源多半在境外地區。

遠東銀行強調，今年資安策略主要強調「零信任」與「情資管理」兩大方向，且聘請外部顧問協助導入零信任架構。

公股銀高層分析，未來外部攻擊只會更加猖獗，銀行絲毫沒有鬆懈的本錢，會持續強化各項演練，希望能杜絕攻擊。

未來除面對使用AI所帶來的風險，也應透過AI來幫助資安日常的監控及管理，希望達到更精準的事件告警同時減少人力維運的成本。

且因應數位化發展，未來可能面臨到混合辦公模式，也將打破傳統資安固有防護邊界，因此資安防護上雲及透過零信任方式，將是未來資安發展的趨勢。

更多工商時報報導
全球伺服器出貨升溫 TrendForce：明年看增5％
純網路保險公司正式開放 金管會明年8月開始受理申請執照
三利多助攻 台積電再展雄風

相關內容

  • 維護資安 智冠與法務部調查局高雄市調查處簽MOU

    智冠（5478）表示，遊戲產業最常遇到的資安議題為DDOS（分散式阻斷服務）攻擊，以及遊戲帳號被盜。智冠與法務部調查局高雄市調查處12日簽署備忘錄，雙方將分享情資，建立資安聯防機制，維護產業資安。

  • 《興櫃股》中華資安10月營收為1.69億元，年增55.18%

    【時報-快訊】中華資安(7765)10月營收(單位:千元) 項目 10月營收 1-10月營收 113年度 169,351 1,487,827 112年同期 109,131 1,335,951 增減金額 60,220 151,876 增減(％) 55.18 11.37

  • CYBERDAY 2024資安產業日｜臺南沙崙資安服務基地舉行

    【警政時報 薛秀蓮 / 台北報導】 由數位發展部數位產業署指導辦理的「CYBERDAY 2024資安產業日」， […]

  • AI、資安、雲端需求夯，精誠10月、前10月營收創同期新高，Q4審慎樂觀

    【財訊快報／記者陳浩寧報導】受惠AI、資安、雲端相關需求助攻，精誠(6214)10月營收為28.79億元，較去年同期增長3.8%；累計今年1-10月合併營收為311.77億元，較去年同期的成長12.82%，單月與累計營收雙創同期新高。精誠表示，10月營收受惠AI、資安、雲端等議題的強勁推動下，帶動資訊服務、金融、公部門及半導體等行業客戶在各項議題解決方案的需求成長。其中，除了代理經銷和資安防護兩大產品線貢獻顯著外，香港子公司於關鍵大客戶的專案採購需求，也為營收成長帶來貢獻。運用大語言模型配合產業領域知識庫訓練生成式AI，是目前企業運用生成式AI的主要應用場景，精誠積極與AI生態圈夥伴合作，推動企業內部專屬AI應用，以提升效能與效率，推廣產業包含醫療、政府、金融，以及製造業等。第四季是專案驗收的重要期間，觀察目前的成長動能以及市場需求，整體而言，對第四季整體表現審慎樂觀。

  • 《金融》金融資安攻防演練 鎖定三威脅

    【時報-台北電】金融業每年最大規模的金融資安攻防演練完成，今年金管會委託金融資安資訊分享與分析中心（F-ISAC）舉辦金融資安攻防演練，題型涵蓋多種當前熱門的資安威脅，包含惡意程式威脅、資料外洩威脅及AD（Active Directory）安全三大威脅。 據悉，這次金融資安攻防演練活動共37組人員參與，共計51家金融機構，希望讓參賽者能在實際環境中，體驗如何應對各種資安問題。金管會近幾年積極鼓勵金融機構強化資安監控與防護，包含推動建置資安監控機制（SOC），即對網路異常行為偵測告警，推動金融機構建置資安監控機制，扮演資安防護「防微杜漸」的關鍵角色，進而積極走向主動防禦。金管會並鼓勵辦理資安監控與防護有效性評估，鼓勵已建置SOC達一定規模的金融機構引入攻擊方思維，定期藉由網路攻擊手法，檢驗資安監控及防禦部署的有效性，同時也鼓勵零信任網路部署。 一銀近年已建置多層次分散式阻斷服務（DDoS）防護架構，並定期實施DDoS演練，上半年完成資安紅藍隊演練，下半年是DDoS攻擊演練；華南銀每年舉行資訊安全應變與通報演練，10月完成演練，情境涵蓋電腦遭植入惡意程式並受駭客控制等，結果符合復原時間目標

  • 兆豐銀出手打詐！串聯「逾10家銀行」暫停投放非實名制社群平台廣告

    金融詐騙層出不窮，許多名人也遭到盜用身分受害，昨（7）日兆豐銀行發新聞稿指出，將暫停投放廣告給社群平台，預計行動將到明年（民國114年）年底。而土地銀行也加入了這一波行動，據了解，兆豐已串聯八大行庫，不僅如此，還有多家民營銀行加入，目前國內已超過10家銀行響應。

    1

  • 金融資安攻防演練 鎖定三威脅

    金融業每年最大規模的金融資安攻防演練完成，今年金管會委託金融資安資訊分享與分析中心（F-ISAC）舉辦金融資安攻防演練，題型涵蓋多種當前熱門的資安威脅，包含惡意程式威脅、資料外洩威脅及AD（Active Directory）安全三大威脅。

  • 兆豐銀推「LINE外幣匯入款通知」 線上解付最快3分鐘入帳

    兆豐銀行推出「LINE外幣匯入匯款通知」，整合匯入匯款通知、款項查詢、線上解付等功能，提供當日收到匯款電文通知，外幣資金即時到位的服務，最快3分鐘即可完成外幣解款入帳，提升客戶資金運用的效率性與便利性，預計70萬外幣存款戶可因而受惠，亦能節省分行人力成本並簡化作業流程。

  • 《金融》公股銀齊力 打詐落實實名制

    【時報-台北電】國銀打詐再出招，兆豐銀行7日開出第一槍，宣布全面暫停投放非實名制平台廣告後，包括臺灣銀行、土地銀行、合庫銀行及第一銀行等公股行庫均宣布跟進，以遏止層出不窮的詐騙案件。據統計，公股銀行去年全年成功阻攔詐騙案件逾2,200件、金額共16.7億元，其中臺銀阻詐逾4億元居冠，合庫銀阻詐金額也近3億元。 依各銀行揭露數據，臺銀去年阻詐件數524件、金額4.1億元，合庫銀328件、2.8億元，華南銀行286件、2.4億元，兆豐銀261件、逾2億元，一銀365件、約2億元，土銀近一年阻詐近200件、1.5億元，臺灣企銀130件、1億元，彰化銀行173件、0.9億元。 資料顯示，公股銀阻詐成效逐年成長，其中臺企銀阻詐金額較前年大幅增加144％，華銀成長逾9成，兆豐銀、合庫銀及一銀均增加6成以上。 許多社群平台冒名詐騙情況猖獗，這些詐騙活動，多以金融商品名義或設立投資群組，誘導民眾進行交易遂行詐騙，由於平台未實名制登錄，資訊真假難辨，也難以追蹤其來源。 金融業為協助防詐，採取更強化的打詐行動，由兆豐銀打頭陣，暫停在這些非實名制社群媒體投放廣告，同步停止贊助非實名制平台上的網紅行銷。 響應

  • 專家預料川普執政將掀起銀行業一波併購潮

    川普如今當選美國總統，重返白宮執政，金融業高層和分析師認為，隨著美國新政府任命的監管官員對於核准大規模交易抱持更開放的態度，預料接下來可能會有一波銀行併購潮。

  • 南韓：北韓派兵後 親俄駭客組織攻擊頻繁

    （中央社記者廖禹揚首爾9日專電）南韓國家安保室今天表示，自從北韓派兵支援俄羅斯以來，親俄駭客組織對南韓的網路攻擊明顯更加頻繁。