✨ AI 重點整理

1. 資安風險可能從工作電腦、權限設定或供應鏈等非核心環節切入，金融機構不能只防範核心系統遭受正面攻擊。
2. 幣安重大資安事件的初步調查指向工程師筆電遭入侵，可能被用來進行未經授權提領，估計損失約63億美元。
3. 永豐銀異常匯款事件初步查出427筆異常交易，轉出金額逾新台幣4000萬元，影響419人。
4. 永豐銀表示事件可能因新網銀交易系統異常所致，已暫停服務，並將款項及手續費還給客戶。
5. 金管會要求金融機構強化內部系統開發管理、權限控管、上線前測試與異常交易偵測，防範未經授權交易。
6. 資安治理應由資訊部門業務提升為董事會及高階管理階層責任，並依關鍵資產與復原目標配置人力、資源及預算。
7. 金融機構應以假設遭入侵或系統異常的前提重新檢視防線，建立多層次偵測、隔離、應變與復原機制。
8. 各金融機構可透過定期測試及重大情境演練，及早發現資安問題並降低事件衝擊。
9. 金管會期許金融業建立跨機構、跨產業共同防禦模式，強化情資分享、事件通報、跨業演練與公私協力。
10. AI可用於分析大量日誌及辨識異常行為，但攻擊者也能藉AI蒐集資訊、挖掘漏洞並發動精準攻擊。
11. AI資安治理焦點已由「AI回答什麼」轉向「AI採取什麼行動」，金融機構須確保相關行為均在明確授權範圍內。
12. 虛擬資產服務業者也須全面檢視人員、設備、委外服務與異常交易攔阻風險，並因應金管會預告的相關子法。