Windows系統大當機 ! 衝擊13家金融業
Windows當機衝擊金融業!微軟公司(Microsoft)日前因與資安公司CrowdStrike發送的問題軟體更新有關的全球電腦系統當機,13家金融機構受影響。
銀行局官員表示,按照相關規範,金融機構若有資安風險,造成客戶受損 結構,應該在三十分鐘內,先向銀行局通報,接著透過網路通報,目前為止,沒有所轄機構通報資安事件。
至於有沒有因應廠商出包的措施,官員表示,依照自律規範,金融機構可預防矯正,如可現先在封閉環境、小範圍針對系統軟硬體變更審查測試,有問題便去矯正;另外,要求定期備份跟復原機制以完善系統,並隨時掌握進行應變,也要要求、稽核供應鏈進行風險管理。
證期局官員表示,經調,2家期貨、4家投信受影響,但對外服務沒有中斷,且客戶沒有受損。
保險局則表示,5壽險、2產險受影響,最短數分鐘,最長數小時,有保險業受影響三小時,但在三小時內修復完成。
官員也補充,本次尚無理賠產生,因為是資安廠商更新系統造成,不是網路攻擊,所以沒有理賠。