Page 180 - 銀行法令遵循策略與實務
P. 180
銀行法令遵循策略與實務
單位來看，每日、每週、每月都有大量的資安更新訊息、資安新
聞、資安攻擊手法等，如何判斷情資影響與風險，如何擬訂適當
的因應或準備對策、設計對策或管制機制的適切與否、管制產生
的額外作業成本是否高於風險發生所須付出的代價，這都是在面
對資安情資時，資安專業人員所須進行的判斷。
以這次遠銀的案例來說，2016 年金管會已發文要求各銀行加
強 SWIFT 系統的資安管制，針對這類資安情資或主管單位要求進
行的應變，往往取決於負責清查資安對策的資安單位承辦人，要
對防範機制正確實作有最佳實務的理解，常常需要內部相關單位
提供足夠正確與完整的資訊，要有足夠經驗與技術能力，來判斷
是否有依照對策背後的原意正確落實。
在技術面，可請具備資安維運實務經驗的外部資安專業團隊
顧問協助檢視；而內部的溝通，就須仰賴資安單位平日與相關技
術單位實務運作細節的了解，邀集相關單位與外部專業顧問召開
應變對策會議，也是一種常見的決策方式，用來拿捏資安情資應
變準備如何有效施行，以及施行程度力度的判斷。
從一銀 ATM 盜領案到本次遠銀的 SWIFT 盜轉匯款案，除了
民間產業的調查資源外，也包含法務部調查局、警政署偵九隊等
政府組織資源的主導協助。政府在犯罪調查與跨國追查確實幫助
企業減少了許多損失，這也讓資安應變團隊有不同的思維，在碰
172
