
(台泰時報11月9日電)因應近期海外金融機構發生資訊系統故障及網路攻擊事件,泰國中央銀行9日表示,已召集國內各金融機構資訊長(CIO)及銀行業資安相關單位開會,要求提高網路安全監控與緊急應變準備。目前尚未發現相關事件影響泰國金融機構的服務,央行將持續追蹤國際資安情勢,確保金融交易及重要支付系統正常運作。
泰國央行負責金融機構穩定業務的副總裁蘇婉妮(Suwannee Jatsadasak)表示,鑑於海外金融機構近期陸續傳出資訊科技系統異常及網路攻擊,央行已密切關注相關發展,並評估可能對泰國金融體系造成的影響。
她指出,截至目前,央行尚未發現國內金融機構的服務受到這些海外事件波及,民眾使用金融服務的情況並未因相關事件出現已知異常。
不過,為提高銀行業的防範能力,央行已邀集各金融機構資訊長、泰國銀行業資訊安全協調中心(TB-CERT)及泰國銀行公會(TBA)共同討論,檢視現行防護措施與可能面臨的網路安全風險。
會議重點包括加強潛在網路威脅監控、提升金融機構的預警能力、交換資安相關資訊,以及依照不同風險程度調整防護與應變措施。
央行強調,金融機構必須持續追蹤國際網路安全事件,不能僅依賴既有防護機制,而應隨威脅情勢變化,適時檢討系統管理與安全措施。
在資訊共享方面,央行希望透過銀行業協調機制,使各金融機構能掌握相關威脅資訊,並提高跨機構合作效率,避免潛在安全問題影響金融服務。
金融機構也須重視資訊科技系統的持續運作能力,確保相關設備及網路安全措施符合主管機關規定的標準,以降低系統中斷可能帶來的營運風險。
針對重要支付系統,央行要求銀行持續進行緊急應變演練,確認在資訊系統發生異常時,相關單位能依照既定程序採取措施,維持必要的支付與金融服務。
這些演練將配合企業營運持續計畫(Business Continuity Plan,BCP)執行,涵蓋重要系統的應變準備與服務持續性管理。
泰國央行表示,保障民眾使用金融服務的安全,是此次防範措施的重要目標。金融機構除了加強技術防護,也須持續評估自身面臨的資安風險。
目前央行並未公布泰國銀行業遭受相關攻擊的具體案例,也未指出國內金融服務已出現異常。相關會議及防護要求主要屬於預防性措施,後續將依國際資安情勢持續調整。
圖片來源:Bangkok Biz
