Fed示警 籲銀行業強化資安

近期銀行和企業被駭事件簿

金融機構屢傳遭勒索軟體（ransomware）攻擊，嚴重干擾市場運作，甚至釀成系統性風險，負責金融監管的聯準會副主席巴爾（Michael S. Barr）17日呼籲，銀行業須做足資安準備，強化網路安全。

巴爾在波士頓召開的金融業網路風險評估會議上指出，過去幾個月來，有金融機構遭勒索軟體攻擊，擾亂其提供各式銀行和市場服務的能力，包括美國公債清算結算，以及與網路銀行、ATM業務連線。

去年11月，中國工商銀行（ICBC）在美國的子公司工銀金融，遭到全球最大勒索軟體駭客組織Lockbit攻擊，部份系統受到干擾服務中止，造成美國公債市場部分交易中斷，引發市場憂心26兆美元美債交易的流動性。

巴爾在講稿中提到，雖說這類網攻事件，在嚴重干擾市場前就及時解決，但也敲響警鐘，這些網路潛在風險，很可能產生更廣泛甚至是系統性風險，同時凸顯出應對這類風險的重要性。

巴爾強調，網路安全準備對銀行業來說日益重要，銀行須採取行動找出系統漏洞，趕在網攻發生前修補。光是着重網路防禦措施還不夠，重要的是銀行須聚焦遭到網攻後如何展現韌性，包括擬定維持業務計劃並定期測試。

巴爾表示，近年來銀行業對第三方服務供應商的依賴與日俱增，網路風險恐怕隨之加劇，銀行終究須擔負起管理第三方風險的責任。巴爾指出，具備評估網路風險的能力，有助銀行與監管機關，深入瞭解網攻干擾市場帶來的直接和間接成本。

巴爾去年10月在克里夫蘭聯邦準備銀行舉行的資安風險會議上警告，生成式AI爆紅崛起，可能給銀行業帶來網路安全風險。

他指出，利用生成式AI攻擊及靠生成式AI抵擋攻擊的軍備競賽，將在銀行業應運而生，因此金融機構有必要投資生成式AI來防範網路攻擊。