金管會點名 近期的資安事件至少已經涵蓋這四大面向

金管會周四召開115年度第2次金融機構資安長聯繫會議，由金管會副主委莊琇媛主持，其中，金管會特別示警，近期國內外發生了一連串的資安事件，包括金融機構及數位資產服務業者遭受資安攻擊、客戶資料外洩及金融資產遭未經授權移轉等事件，加以PHP、Node.js等廣泛使用的軟體陸續揭露重大安全漏洞，以及數位憑證緊急換發事件，可見資安風險已涵蓋軟體弱點、身分與權限管理、委外供應鏈及重要數位信任服務等四大不同環節，且可能進一步影響客戶權益及金融服務的持續運作。