供應商釀永豐銀資安漏洞事件怎防？ 金管會擬祭2招：擴大資訊聯防、分級界定委外責任

永豐銀傳出多筆異常轉帳，永豐銀高層今日（11/4）晚間記者會表示，是外部駭客利用新網銀交易系統的供應商安全設定所致，將向供應商求償。供應商成資安漏洞怎麼防？金管會資訊服務處處長林裕泰今日上午於臺灣週「資安韌性與戰略」座談會指出，金管會正規畫讓供應商加入原先只開放給金融業者的資安聯防平台F-ISAC，讓情資更能即時分享；針對如何強化供應鏈資安，他也提出數點建議，包括金融機構應最小化供應商權限、將供應商資安失守納入資安攻防演練情境、強化多層次備援等。