下個銀行資安未爆彈!余宛如揭露公股銀行系統 30 年未更新

相信大家都對遠東銀行遭駭的事件還心有餘悸,為了防止下個遠銀再度發生,立委余宛如今天揭露公股銀行核心系統超過 30 年未更新;但 INSIDE 認為立法之前,這件事可以用更有創意也更直接的做法先行!
評論
gacd01
Photo Credit: 余宛如國會辦公室提供
評論

相信大家都對遠東銀行遭駭的事件還心有餘悸,為了防止下個遠銀事件再度發生,立委余宛如今天揭露公股銀行核心系統超過 30 年未更新的重大問題。

首先她向大家介紹公股銀行核心系統始於 1982 年財政部推動銀行電腦連線作業之計畫,當時主要以 COBOL 撰寫,並採用 IBM、Unisys 等非開放性主機架構;當然在 30 年前用這種封閉式架構很合理,但到了現在全互聯網時代老早不堪使用,只能在原有系統上疊床架屋嫁接不同程式。這讓公股銀行整體系統更難進行即時性的重大更新,而且進一步疊加了營運成本。據了解,每年公股銀行光要維護這些舊核心系統專屬主機,就要花上數億元的費用,而且另一方面懂 COBOL 與舊核心系統的人材越來越少,讓公股銀行資安成為淺而易見的未爆彈。

gacd02
Photo Credit: 余宛如國會辦公室提供

不僅如此,余宛如還點出公股銀行近年因獲利下降,導致在選擇金融系統廠商時由於預算有限,使得化作海外或本土公司的中國廠商容易低價得標,進一步形成更加重大的兩岸資安危機。不要說銀行,事實上台灣壽險業也陷入此類重大危機,她點名兆豐、明台、旺旺友聯與新光人壽等台灣壽險業,已採用像易保、中科軟這種顯而易見來自中資的廠商建立核心系統,讓重要程度可比戶政資訊的保戶個資容易落到中國廠商手上。

gacd03
Photo Credit: 余宛如國會辦公室提供

也因此她極力呼籲立院趕緊通過本會期排在優先法案的「資訊安全法」,也指出金管會要儘速把資安環節列入銀行重要評鑑項目之一。

行政院工程委員會企劃處長陳尤佳則是回應,根據採購法公股銀行目前可以在招標時就排除中國廠商投標與產品,若廠商有中資疑慮也可請經濟部投審會判別。金管會銀行局組長邱美珠則是直接回應余宛如訴求,直接將資安列為銀行稽核重點。

當然在資安上注重中國因素確實是必要之舉,但立法是不是唯一途徑呢?INSIDE 認為立法之前,這件事就可以用比較有創意也直接的做法先行:為什麼不編列一定獎金預算,找白帽駭客定期為公股銀行體檢呢?去年第一銀行詐領事件手法不新鮮,6 年前美國白帽駭客 Barnaby Jack 就公開示範過啊!如果公股銀行有了幾輪白帽駭客的洗禮加上去識別化後開源資料,事實上台灣公股銀行有潛力可以成為其他金融體系的典範。

若是談論立法與行政部分,INSIDE 則是認為首先要突破的是採購方面,目前泛政府機構(含國營企業在內)採購設備邏輯是得在今年就先規劃好明年或後年的部份,換句話說,明年或後年買到的硬體與軟體都是今年的東西,資安上就會有一個不得不花心思去更新的 gap 存在;第二最肉搏也最直接,這些用 COBOL 的公股銀行系統到底要不要全面重寫?什麼時候做?怎麼做?會對民眾與金融秩序造成什麼衝擊?這些都是立法者或行政端需要審慎評估的重大問題。


好想住桃園!市民最有感的「宜居智慧城市」發展秘辛大公開

城市該如何串聯企業、社會及公民組織,創造永續價值?依據關鍵議題研究中心發布的最新市調結果,帶大家一窺國門之都「桃園」,為了宜居智慧城市付出哪些努力。
評論
評論

桃園作為臺灣與世界接軌的第一站,面對永續未來的國際共識也採取了諸多措施,期盼能藉此逐步實踐「宜居智慧城市」的願景。

城市宜居的關鍵是什麼?過半民眾認為「交通運輸」政策影響最有感

這次問卷中,我們以「城市居住的理想藍圖」為題,詢問網路民眾最重視城市發展的哪些面向。結果發現,不分年齡性別,多數民眾對「宜居城市」都有相當類似的想像,最重視的三個方向分別是「大眾運輸與交通便利性」(52.9%)、「經濟發展與就業機會」(38.8%)及「社區安全與治安狀況」(33.7%)。

不論上班通勤、日常生活,還是旅遊觀光,「移動」都是行動的必須過程。一座城市是否宜居便利、能否永續發展,很大程度取決於整體運輸系統的設計規劃、市政措施完善與否。這次市調也發現類似的結果,像是談到近期桃市府讓民眾最有感的施政項目時,有將近四成的民眾選擇了「基北北桃通勤月票都會通」以及「鐵路地下化工程及捷運路網建設」等交通相關的政策。

另外,根據本次調查顯示,16-40歲的族群較為重視「教育資源的質量與分配」、「政府服務的效能」以及「文化節慶與娛樂活動的豐富程度」;41-60歲的桃園民眾則較為重視「醫療服務與設施品質」、「居住環境周邊設有公園綠地」以及「友善高齡者、身心障礙等群體的設施」;而詳加檢視近一年來桃市府所推出的政策或活動,許多也正好對應到前述的需求,例如「國中小營養午餐免費」、結合科技執法的「靜桃專案」、舊城區改造、參觀人次破千萬的「世界客家博覽會」、擴大肺癌篩檢、加速設立市立醫院及特色診所、興建7座旗艦型公園與推動「高齡友善換居社宅專案」等,是桃園民眾除交通類別以外的有感施政措施。

Photo Credit:TNL Research

而針對整體都市發展,今年由張善政市長召集成立的「未來城市空間發展會報」,也開始著手短、中、長期的舊城再生規劃,並布局城市大型公共建設,關注人行空間與城市關係的有序發展;搭配桃園現在進行式的鐵路地下化工程,進一步推動車站周邊產業轉型及土地活化,更將效法歐美成功先例,規劃興建長16公里的綠色廊道,打造回歸人本思維的城市空間,提供市民最宜居、舒適的生活藍圖。

傳產轉型、新創支持、文化深耕:城市發展的永續金三角!

不過,僅是安全完善的交通路網還不夠,城市的經濟發展也是攸關市民生活品質的重要指標之一。調查指出,約三成民眾認為「提供傳統產業轉型的資源」(31.7%)、「支持產業創新發展」(31.3%)、「鼓勵農業轉型與特色觀光發展」(27.8%)是城市發展中相當重要的產業元素。

Photo Credit:TNL Research

在青創產業的扶持上,桃市府近年設立了許多創育機構,例如專注孕育AI及智慧機器人等物聯網科技團隊的「新明青創基地」,及今年新成立、以整合電商平台資源為目標的「中路電商基地」。而未來更將成立「中路青創加速器基地」及「A8產業加速器」,分別催化能接軌國際的頂尖團隊,與協助傳產數位轉型。此外,桃市府也透過相關計畫提供創業辦公硬體、培訓資源,積極媒合青創團隊,並提供在地市場驗證機會,期待透過青創團隊產品規模化的過程,帶動整個桃園的產業升級。

Photo Credit:桃園市政府

桃園5家青創基地進駐團隊,分別獲得「2023巴黎國際發明展(Concours Lépine 2023)」一銀一銅、「亞洲XR創星金點大賞」評審團大獎、「2023台灣地域振興大賞」新秀獎、「2023日月光社會創新競賽」冠軍等殊榮。

此外,富有在地特色的人文觀光也是近年桃市府大力投入的領域,像是透過創新形式與傳統禮俗的融合「大溪大禧」,將關聖帝君聖誕遶境打造成跨越當代設計與民俗信仰的城市祭典;今年全新打造的觀光品牌「探索北橫」,推出數條能充分感受山水風光、體驗原民文化的主題遊程。不僅如此,桃市府也積極串聯周遭縣市的觀光資源,聯合推出整合了北北基桃共30處旅遊景點的旅遊套票,藉此導入更多的外部資源,促進桃園觀光產業的蓬勃發展。

Photo Credit:桃園市政府

秀麗的山水景緻與原民文化,是北橫旅遊的亮點,除致力打造觀光品牌,桃市府也全力向中央爭取設立「北橫國家風景區」,期盼挹注更多資源,帶動觀光發展。

二度奪下永續城市特優獎!持續邁向更宜居、更智慧的桃園

針對「永續經營」相關作為的重要性認知,絕大多數民眾認為「大眾運輸路網的長遠規劃與建置」(40.3%)是落實永續的關鍵。桃園作為全台第一個符合聯合國推動「奔向淨零」(Race to Zero)倡議的城市,於今年3月29日率先發表桃園邁向2050淨零碳排路徑圖,除規劃空氣品質淨化區、打造全齡友善的共融式公園綠地、協助企業產業轉型,更積極建置及完善市內捷運路網,全方位實踐淨零的永續目標;其中,桃捷綠線中壢延伸線綜合規劃,交通部同意捷運綠線從G01站延伸至中壢車站(桃捷A23),連結捷運綠線與機場捷運,形成桃園首條環狀捷運路網,而捷運三鶯延伸八德、棕線計畫,均已針對交通部審查意見提出修正,期盼今年底可獲行政院核定。

Photo Credit:TNL Research

此外,桃園更再度榮獲今周刊「2023永續城市SDGs大調查」的「永續城市特優獎」及「經濟力特別傑出獎」,展現桃園無論民間企業抑或政府機關,都將永續發展視為重要目標。而明年更將整合研究發展考核委員會及資訊科技局設立「智慧城鄉發展委員會」,期盼藉由組織整改消弭隔閡,讓各單位的目標、任務都更加明確並發揮效益,並優化各項公共服務,為市民打造更為舒適的生活環境,使「智慧桃園」的目標更上層樓。

Photo Credit:桃園市政府

桃園致力於經濟發展與環境永續的平衡,為邁向2050淨零碳排的願景,扎下穩健根基。

桃市府在都市景觀、城市機能、產業精進及施政效能等面向的耕耘,短期成效不僅為民眾所有目共睹,長期觀之,更是為桃園往後的蓬勃發展打下關鍵基礎,使宜居智慧城市的願景正實現。

【桃園市政府廣告】