公股銀網路外部攻擊 衝高

孫彬訓／台北報導
公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務攻擊及探測連線，現階段資安已成為銀行最重要課題之一。圖／Unsplash
公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務攻擊及探測連線，現階段資安已成為銀行最重要課題之一。圖／Unsplash

今年9月起金融業、政府及大型企業網站遭受境外網路外部攻擊大增。公股銀內部最新資料顯示，9月起攻擊至少翻倍，有銀行年增甚至達3倍以上，主要是分散式阻斷服務（DDoS）攻擊及探測連線，現階段資安已成為銀行最重要課題之一。

公股銀高層分析，近期親俄駭客NoName057對政府單位、金融單位網站發動DDoS，導致多家銀行網站一度停擺，及資安公司CrowdStrike產品更新作業，引發微軟Windows作業系統大規模當機，還有銀行ATM系統當機、集團供應商遭勒索軟體攻擊等資安事件，都讓銀行高度警戒慎防衝擊。

華南銀行統計，第三季偵測到外部大量不同國家IP，對銀行外部網站進行網路掃描探測攻擊，較第二季增加2,500萬筆，皆已由資安部即時偵測並阻擋；彰化銀行從資安防護設備觀察到的惡意攻擊有增長趨勢，以試圖對銀行外部IP攻擊所發出的告警數為例，9月較7月、8月明顯增長。

合庫銀行近期資安威脅分析紀錄，因親俄駭客發動大規模DDoS攻擊，整體攻擊流量增加約140％，異常連線均有效攔截並阻擋，服務仍維持穩定運作；土地銀行近期外部攻擊較前一年度增加3倍以上，皆被銀行資安防護設備阻擋。

第一銀行分析，近期觀察到攻擊銀行對外服務網站事件，攻擊樣態上，網路層以及應用層的弱點掃瞄探測事件仍占大宗，攻擊行為也會使用特定熱門的資安漏洞嘗試攻擊，來源多半在境外地區。

遠東銀行強調，今年資安策略主要強調「零信任」與「情資管理」兩大方向，且聘請外部顧問協助導入零信任架構。

公股銀高層分析，未來外部攻擊只會更加猖獗，銀行絲毫沒有鬆懈的本錢，會持續強化各項演練，希望能杜絕攻擊。

未來除面對使用AI所帶來的風險，也應透過AI來幫助資安日常的監控及管理，希望達到更精準的事件告警同時減少人力維運的成本。

且因應數位化發展，未來可能面臨到混合辦公模式，也將打破傳統資安固有防護邊界，因此資安防護上雲及透過零信任方式，將是未來資安發展的趨勢。

更多工商時報報導
全球伺服器出貨升溫 TrendForce：明年看增5％
純網路保險公司正式開放 金管會明年8月開始受理申請執照
三利多助攻 台積電再展雄風

相關內容

  • 中彰投分署青年就業旗艦計畫助青年勇闖職涯新戰場

    隨著AI、物聯網等資訊科技的興起，臺灣企業邁向數位轉型的同時，對資安 ...

  • 中分署青年就業旗艦計畫　企業職場導師實戰教授

    隨AI、物聯網等資訊科技興起，資安人才需求大增，勞動力發展署中分署推動「青年就業旗艦計畫」，補助企業提供青年工作崗位訓練，先僱後訓，透過職場導師協助青年累積實戰經驗和專業養成。臺師大教育學系畢業的小糖

  • 日航遭駭客網攻！　機台、APP全當機　急停售機票

    日本航空今天遭到駭客網攻，售票跟劃位系統全部大當機，連手機APP都無法登入，包括東京、福岡等各地機場都出現混亂，日航也緊急停售國內外航線機票。日本警視廳初步研判，駭客是用【分散式阻斷服務】(DDoS)，來癱瘓系統。

  • 青年就業旗艦計畫 先僱後訓助近2000人就業

    （中央社記者郝雪卿台中23日電）為助青年勇闖職涯新戰場，勞動力發展署中彰投分署今天表示，推動「青年就業旗艦計畫」，補助企業提供工作崗位，以「先僱後訓」模式累積實戰經驗，今年協助近2000人進入理想行業。

  • 國銀Q3每一行員貢獻近280萬元 這一家最會賺

    中央銀行23日公布第三季本國銀行營運績效季報，全體銀行稅後純益合計3,472億元，平均每一銀行員平均貢獻度逼近280萬元大關，達到279.5萬元，較第二季278萬元上揚，且較去年同期255.5萬元大幅成長9.39％；其中，以花旗銀行高達1,722萬元最會賺，且是唯一破千萬。

  • 日本航空遇網攻已修復系統 機票重啟販售

    （中央社東京26日綜合外電報導）日本航空今天遭遇網路攻擊導致大規模系統故障以及影響航班後，下午宣布已修復完系統，並重啟販售機票。消息人士透露，日航疑似遭到「分散式阻斷服務攻擊」（DDoS attack）。

  • 不動產放款難降 公股銀祭3招

    為避免銀行承作不動產放款風險過度集中，中央銀行8月中邀國銀「喝咖啡」，請銀行自主控管不動產貸款總量，9月更加大打炒房力道。公股銀行評估，目前土建融額度仍高，隨建商陸續動工，不動產授信集中度難降，將依個案情形拉高利率、降低融資成數等，也會優先承辦都更危老案件。

  • DDoS作亂！日航行李托運系統遭網攻 多起國際航班遭延誤

    商傳媒｜記者許方達／綜合報導日本航空(Japan Airlines，JAL)傳出網路攻擊事件，週四(26日)上午，日航連接內外網路環境的路由器設備遭到「分散式阻斷服務攻擊(DDoS)」，導致系統發生故障，同時造成國內與國際航班延誤的情況發生。日航是僅次於全日空公司(All Nippon Airways, ANA)的日本第二航空老牌。日航在發現網路異常後，大約在8點56分左右將導致網路運作故障的路由器設備離線，同時確定這起事故的影響範圍，並著手復原。後續得知，日航的行李托運系統出現問題，在幾個日本機場導致十多架航班誤點，所幸沒有大規模取消班機或被嚴重打亂的情況發生。日航指出，這起事故已對營運造成衝擊，無論是國內或國際航線，都出現延誤的現象，至於航空安全並未造成影響，為保險起見，公司已暫停銷售今日出發的國內外航班機票。日本《NHK》報導指出，包括羽田機場、關西機場、大阪機場、福岡機場都出現部分班機延誤的情況，但成田機場並未受到影響；其中又以羽田機場的影響最為嚴重，有33班次受到波及，部分班機延後1個小時，沒有航班被取消。雖然日本航空並未提及上述事故發生的原因，但根據《NHK》報導，日本警視

  • 壽險三保單 今年來賣贏銀行

    2024年有三種保單是壽險業務員的天下，尤其意外險與健康險（A&H）與個人年金險幾乎橫掃市場；而以往銀行通路業績最好的投資型保單，2024年壽險與傳統保經代業務員積極拿回市占，兩通路皆賣超過銀行。

  • 《金融》壽險三保單 今年來賣贏銀行

    【時報-台北電】2024年有三種保單是壽險業務員的天下，尤其意外險與健康險（A&H）與個人年金險幾乎橫掃市場；而以往銀行通路業績最好的投資型保單，2024年壽險與傳統保經代業務員積極拿回市占，兩通路皆賣超過銀行。 銀行通路往年多以壓倒性業績勝過壽險自家業務員，但近兩年出現反轉，觀察前11月有三類保單在壽險業務員中業績明顯遠高於銀行。一是意外險與健康險（A&H），這類保單因複雜度相對高，且後續保戶還有住院理賠等服務，一向是壽險業務員的天下，近年又因壽險公司準備接軌，A&H保單成為各家壽險公司力推商品，前11月壽險業務員賣A&H高達345億元，占A&H業績的86％，遠遠超過銀行的3.4億元、0.8％。 二是個人年金險，壽險業務員賣38.6億元，占個人年金險業績達87％，也超過銀行通路的4.4億元、9％。 但最大關鍵還是投資型保單，以往投資型保單業績多是銀行銷售為大宗，今年壽險業務員則奪回主力，尤其以類全委保單銷售最夯，前11月壽險業務員賣投資型保單達1,349億元，占整體投資型保單業績的46％，遠超過銀行通路的682億元，就連傳統保經代業績都超過銀行通路，前11月也賣884億元、占比30％

  • 《金融股》中信證主辦創泓科技上櫃前公開承銷 開始投標

    【時報記者任珮云台北報導】中信金(2891)旗下中信證券主辦創泓科技(7714)上櫃前現金增資發行新股案，本次採取競價拍賣及公開申購兩階段承銷，競價拍賣計有1,612張，競價拍賣底價每股為72.5元，今（25）日開始投標，拍賣期間為12月25日至12月27日，12月31日開標，投標價格高者優先得標，得標人應依其得標價格認購；公開申購計有482張，承銷價格為各得標單價及數量加權之平均價格，如超過競拍底價1.2倍，則以87元為承銷價格上限，2025年1月3日開放公開申購。 創泓科技創立於2010年，為一家專業資安產品加值服務銷售與提供資安顧問服務的公司，從軟體開發階段的防護、網路基礎安全架構、應用程式效能到目前最熱門的雲端資安解決方案都有，公司透過專業的技術顧問團隊，協助客戶強化資安縱深、解決資安問題與建立資安軔性，達到企業資安合規及建立零信任架構，並於2024年第二季透過旗下子公司紘瑒科技推出自行開發的資安監控平台DevaEye，提供客戶7*24資安監控的管理式偵測與回應(MDR，Managed Detection and Response)服務，也透過投資資安教育訓練及無人機等領域，進