民主進步黨・新北市第4選舉區發言紀錄
- 吳委員秉叡
主席、各位列席官員、各位同仁。跟顧主委請教關於今天的主題，金融業從去年到今年，光我看到的就有連續3起資安的攻擊事件。第一件是去年7月，一銀的ATM被駭，總共吐鈔八千三百多萬元，當然這個已經快速破案了。第二件是今年2月，有券商集體被DDoS攻擊勒索要求比特幣。第三件是今年10月，遠銀系統遭駭，被匯走六千萬元左右的美金。從去年7月發生事情之後，其實就一直強調資安，結果去年7月到現在，才一年出頭的時間，加總起來就有3件。對於這個事情將來如何防護，我看你今天的報告，內容大概都是寫得很平穩的文章，沒有辦法挑剔，但是說真的也看不出什麼東西啊！請問你們到底要怎麼做？
- 主席
請金管會顧主任委員說明。
- 顧主任委員立雄
主席、各位委員。您舉的這3件，我也看了相關報告，看起來3件的攻擊模式都不太一樣，所以在ATM的攻擊之後，我們也有要求銀行要加強措施面，對於監視分散式主動攻擊的部分，我們也大概提出了一些方法。我必須承認，就我們來講，因為我們不懂資訊，每一次的駭客攻擊，或是一些利用資訊的專業來進行，似乎要發生一件事情，我們才針對那一件事情做一個補強，這件事情事實上從整個銀行或是證交所，在資訊方面，這些都屬於關鍵基礎措施，所以這些其實是必須拉到一個國安層級，付出一個相當的代價，大家來做一個統合的……
- 吳委員秉叡
是，你今天的報告也是這樣講，金管會要花4,000多萬元的預算，然後財政部講各個銀行要投資90億元啊！但是投資下去是不是就會達到效果？因為現在很多根本就是只有在電腦系統裡面，因為無紙化的關係，比如客戶的錢到底有多少？股票有多少？可能都沒有紙本！連集保都沒有紙本！都是一些電腦裡面的數字啦！如果電腦真的被駭客攻擊到整個數據都沒有了，你當然可以講可能有備份等等之類，但是會出很大的亂子！那個亂子之大，可能不是像現在發生只是為了謀私利的特別狀況；如果是大規模且有計畫的攻擊，可能會癱瘓整個台灣的金融體系。
- 顧主任委員立雄
分兩部分來看，第一部分是現在有一些已經透過銀行及金融業者自立規範的安控基準及資訊安全標準，這個部分我們要求金融業界必須要先落實。在遠銀的這件事情上，我還是再次強調，它還是有標準作業流程沒有落實的問題，事實上它如果把幾道防線都能夠按照已經建置的這些標準作業流程把它……
- 吳委員秉叡
這個邏輯都對啦！但是如果照……
- 顧主任委員立雄
遠銀為什麼不能落實它？
- 吳委員秉叡
因為是人在操作嘛！照你這個邏輯，全世界核電廠都不會有問題啊！為什麼世界上發生那麼多次核能災變？
- 顧主任委員立雄
我們現在就要將洗錢防制跟資安這兩大塊拉到一個積極完全落實的文化，從金管會立場，我們就是要跟監理及檢查這一塊把它結合，我們要加強專案檢查，我們要將沒有辦法達到資安一定層級的人，要跟我們監理的有效作為結合，我們要讓它們知道，這個是要付出代價的。
- 吳委員秉叡
對啊！是有付出代價，但付出的代價是金管會編四千多萬元，財政部說各個銀行要出90億元。
- 顧主任委員立雄
剛才我講的部分不是跟資安聯防完全一致的。資安聯防是一個早期預警的系統，作為資安情資的分享等，但個別銀行資安的層級，這是它本身要落實的。針對遠銀這個事件，我看完整個報告，我的結論就是它為什麼不能夠落實？它把每一道防線都落實之後，是不是就能防堵這個情況的發生？問題是它就是沒有落實，但我的問題是它為什麼不能落實？
- 吳委員秉叡
因為你知道台灣人的民族性就是很聰明，所以他會跳過很多本來照SOP程序該做的，他認為直接跳過比較聰明啊！
- 顧主任委員立雄
因為比較方便，任何的一個資安都會造成它們作業上的不方便，這樣的不方便在日常routine的作業上，比如它在維護上或在工作上造成不方便，問題就在這裡了，就金管會立場，我們要加強專案檢查之外，且檢查的結果跟監理作為要結合，必須要讓它感覺到因為沒有落實資安的部分會痛，至少這樣會有效果。
- 吳委員秉叡
你記得今年有一次大停電嗎？中油董事長還因為這個停電事件下台嗎？原因也是那個操作者太聰明啊！他認為SOP程序直接跳過去就好！其實很多事情的起因都是因為認為自己太聰明，就沒有照著標準程序去做。當然今天坦白講，我也不是學資安的，對這個東西也不懂，所以我有一點問不到重點、搔不到癢，但是我跟人家聊天的過程中發現，現在不是只有軟體防駭，硬體也可以防駭，所以應該要多跟專家討論這個問題──如何防止資安危險。過去大家的觀念上面都是在軟體程式上如何加密、如何來驗證，但是因為整個軟體程式是整體的，如果遭駭，全部都糟糕，若最關鍵的那幾台電腦本身也有硬體防駭機制，當軟體被駭的時候，硬體防駭機制可以辨識出駭客，讓駭客進不去電腦的硬體，這個是我聊天過程中瞭解到的，我也不是很懂，這是電腦的專家這樣跟我講。
- 顧主任委員立雄
我們希望就一些重要的資安設施，我們要建立一些驗證系統，這個部分當然要靠專家。
- 吳委員秉叡
防駭不是只有在軟體上，現在硬體也有這方面能力，我希望大家多加油。但是不要去想要省一點點小錢，因為有真正另外一個危機。現在有很多國家的銀行已有AI人工智慧進駐，將來是用機器人當櫃台承辦人員，這樣當然就不會有太自以為聰明的人，因為機器一定會依程式設計的SOP去執行業務，這個是未來的發展方向。
你有沒有想過金融業有這麼多的服務從業人員，如果電腦人工智慧進駐，短期間3、5年可能不會馬上面臨很嚴重的問題，若10、20年後，將來銀行界的從業人員會不會被電腦、被人工智慧的機器人取代？因為都用機器人運作，在資本節省、人事成本節省之後，銀行都用網路交易，分行也關掉了，你能想像未來面臨的狀況是什麼樣子嗎？
- 顧主任委員立雄
這確實是一個非常可能的趨勢，不管在投信投顧業、證券業、銀行業，如果這是個不可擋的趨勢，我們現在只能夠一方面要求資安，一方面在人員安置上面，我們要求透過特別盈餘公積提撥一定基金。
- 吳委員秉叡
我建議要預想到未來的問題，我舉個例子，過去20、30年前號子裡面很多營業員，當時股市很熱絡，很多人靠這行吃飯、上班、賺薪水、養家活口，可是後來網路下單很發達，網路下單的手續費打折打到證券公會出來抗議，抗議某些證券業的手續費不可以折扣到這麼低，這樣很奇怪啊！我用電腦網路不用人工，所以成本很低，我把利潤回饋給消費者，結果因此讓競爭過度激烈，反而公會有意見，這個不是邏輯上的錯亂嗎？這就是你要預想到未來會發生這些事情。
- 顧主任委員立雄
而且現在各業別之間的界線也會越來越模糊，所以這個部分金融業確實要有因應。
- 吳委員秉叡
先預想好這些問題，免得將來遇到時措手不及，謝謝。
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為吳秉叡本人的發言。