image
20230310朱漢崙/台北報導

公股董總開會 資安兵棋推演

財部部長莊翠雲上任模擬「紅隊演練」

 財政部長莊翠雲9日下午召集九大行庫董總開會,這是她上任後第一次主持九大行庫業務會報。據與會人士指出,莊翠雲相當重視資安問題,會中由台銀直接提出金融業資安演練的簡報,此外,6月將登場的合庫金、彰銀改選,她特別詢問準備情況並指示兩行庫董事,全力統籌公股陣營對今年改選的準備作業。

 過去一年來,國內金融業資安事件頻傳,一直到月前還不斷有新事件發生,莊翠雲聽取台銀簡報後裁示,各大行庫必須要作好相關演練,嚴防被駭等資安問題的發生。

 根據台銀在會中所提的簡報內容,目前資安防護途徑主要包括:網站安全弱點掃描、系統滲透測試,以及所謂的「紅隊演練」等三種層次。其中直接委請海外專業團隊與國內金融業一起進行「紅隊演練」,模擬真實的攻擊情境,最為全面及完整,報告中特別提示,除作紅隊演練,企業內部人員的資安意識與應變能力也很重要,必須全面提升。

 9日會議時,與會的台經院研究員劉佩真提出不動產市場最新情勢報告,包括平均地權條例對不動產市場的影響。據轉述,劉佩真認為,平均地權條例裡包括預售屋禁止換約、惡意炒作重罰的部分影響最大,中小型建商最受影響的,是預售屋禁止換約部分;價格方面因土地取得與建造成本仍高,建商讓利空間有限,今年房價下跌幅度仍有限。

 莊翠雲過去督導國產及促參、關務等業務,與九大行庫較少接觸,這次是行庫董總第一次和她「近距離」接觸,不少行庫董總認為,她在下達指令、處事上非常明快有效率,進行裁示及各大行庫報告獲利狀況時,對細節也不馬虎,多位董總印象深刻。