據(jù)臺(tái)灣“中央社”報(bào)道,臺(tái)股創(chuàng)29年新高,但5日卻傳出有6家券商通報(bào)遭黑客攻擊,導(dǎo)致資安異常情況。臺(tái)灣“金管會(huì)證期局”表示,受攻擊的券商在啟動(dòng)流量清洗機(jī)制后,已立即解決問題恢復(fù)正常,沒有任何投資人受影響。
臺(tái)股5日上演開高走高戲碼,終場(chǎng)上漲87.18點(diǎn),收在11644.03點(diǎn)。不過,市場(chǎng)也傳出,從4日開始,就有10多家券商遭到資安攻擊。
臺(tái)灣“金融監(jiān)督管理委員會(huì)證券期貨局副局長(zhǎng)”蔡麗玲證實(shí),5日共有6家證券商通報(bào)資安發(fā)生異常情況,但發(fā)生異常時(shí)間非常短,且啟動(dòng)流量清洗機(jī)制后,交易馬上恢復(fù)正常,沒有任何投資人受到影響。
依照規(guī)定,發(fā)生重大異?;蛸Y通安全事件,依照規(guī)定要在30分鐘時(shí)限之內(nèi)進(jìn)行通報(bào)。蔡麗玲強(qiáng)調(diào),這次的事件僅是流量受到影響,猜測(cè)應(yīng)是隨機(jī)攻擊,不是只鎖定小型券商;“金管會(huì)”會(huì)研議如何提升業(yè)者資安防護(hù)能力,并督導(dǎo)業(yè)者遵守資通安全相關(guān)規(guī)范。
她進(jìn)一步表示,有請(qǐng)券商要留意黑客攻擊事件,一旦發(fā)現(xiàn)受到攻擊,要引導(dǎo)電子下單的投資人采用替代方案來下單,后續(xù)繼續(xù)追蹤,確保投資人權(quán)益。
“金管會(huì)”針對(duì)證券期貨業(yè)者的信息安全規(guī)范共有8大防范措施,包括要求業(yè)者要按照資產(chǎn)規(guī)模大小要去配置資安專責(zé)單位及專責(zé)主管、要求業(yè)者使用電子憑證,以確保網(wǎng)絡(luò)下單交易安全、要求業(yè)者建立資安通報(bào)機(jī)制及通報(bào)系統(tǒng),以利掌握資安事件等。
另外,針對(duì)分布式阻斷服務(wù)攻擊(DDoS)攻擊的因應(yīng),券商應(yīng)提供網(wǎng)絡(luò)下單交易服務(wù)業(yè)者,已導(dǎo)入流量清洗機(jī)制,并每年由證券期貨單位辦理DDoS攻擊演練等。
