據(jù)臺灣“中央社”報道,臺股創(chuàng)29年新高,但5日卻傳出有6家券商通報遭黑客攻擊,導致資安異常情況。臺灣“金管會證期局”表示,受攻擊的券商在啟動流量清洗機制后,已立即解決問題恢復正常,沒有任何投資人受影響。
臺股5日上演開高走高戲碼,終場上漲87.18點,收在11644.03點。不過,市場也傳出,從4日開始,就有10多家券商遭到資安攻擊。
臺灣“金融監(jiān)督管理委員會證券期貨局副局長”蔡麗玲證實,5日共有6家證券商通報資安發(fā)生異常情況,但發(fā)生異常時間非常短,且啟動流量清洗機制后,交易馬上恢復正常,沒有任何投資人受到影響。
依照規(guī)定,發(fā)生重大異常或資通安全事件,依照規(guī)定要在30分鐘時限之內(nèi)進行通報。蔡麗玲強調(diào),這次的事件僅是流量受到影響,猜測應是隨機攻擊,不是只鎖定小型券商;“金管會”會研議如何提升業(yè)者資安防護能力,并督導業(yè)者遵守資通安全相關規(guī)范。
她進一步表示,有請券商要留意黑客攻擊事件,一旦發(fā)現(xiàn)受到攻擊,要引導電子下單的投資人采用替代方案來下單,后續(xù)繼續(xù)追蹤,確保投資人權(quán)益。
“金管會”針對證券期貨業(yè)者的信息安全規(guī)范共有8大防范措施,包括要求業(yè)者要按照資產(chǎn)規(guī)模大小要去配置資安專責單位及專責主管、要求業(yè)者使用電子憑證,以確保網(wǎng)絡下單交易安全、要求業(yè)者建立資安通報機制及通報系統(tǒng),以利掌握資安事件等。
另外,針對分布式阻斷服務攻擊(DDoS)攻擊的因應,券商應提供網(wǎng)絡下單交易服務業(yè)者,已導入流量清洗機制,并每年由證券期貨單位辦理DDoS攻擊演練等。
