手機理財泄密風險高tvb now,tvbnow,bttvb, @9 n- \ K' i/ \- r; X7 T
有企業風險管理評估專家表示，自去年銀行等金融機構連番被揭外泄客戶資料後，[url=]金融管理局
! b# l0 d: A5 Z! o[/url]近月已收緊銀行系統保安的監管，更特別關注銀行紛紛推出智能手機apps吸客，卻沒有相應提升科技保安系統預算，擔心手機理財風險極高，隨時有「木馬」病毒入侵偷取到帳戶號碼、密碼等私隱。5.39.217.767 G* c% R, S3 w# t
- c3 p# o# T& z4 O) B4 L& c2 Y公仔箱論壇
0 K. {& v- N5 w: T德勤會計師行企業風險管理服務合夥人顧向聖指出，近月[url=]金管局
: A3 [6 t( y2 z6 R4 v3 X8 H% O5 J5.39.217.76[/url]、[url=]證監會tvb now,tvbnow,bttvb( T; X% n+ y3 V3 g5 W
[/url]及[url=]私隱專員公署; B: \/ s' S* Y7 b" ?, y0 g5 X
[/url]接連出手，向金融機構發出規管指引，評估處理客戶敏感資料的風險。單在去年八月至十月，金管局就已連環發出三份指引，要求銀行重新檢討內部保障客戶私隱的系統，若有不足必須提升，金管局更派員到機構巡查監控。# R* s/ T% K: U3 b
" {$ g5 Q6 g4 l' V' J7 H8 E5.39.217.76越獄iPhone 「木馬」易入侵
0 v$ |3 ]: h4 W公仔箱論壇不過，他稱香港銀行投放資訊科技保安系統的預算，一般都不足整體投資兩成，尤其金融海嘯後大削資訊科技資源，多家銀行系統水平一般，僅少數銀行已設追蹤系統，可追查員工登入的程序、確實身分、存取資料內容等，但仍難免他人盜用身分進入，而且員工登入後離座一段時間，其他人可伺機窺看「做手腳」，風險仍高。& s3 H$ R3 C0 X9 }5 u8 o2 s/ O) z7 T
對於，多家銀行紛紛推出手機apps吸客，方便市民下載用手機理財，顧向聖認為手機理財風險極高，一旦市民的iPhone已「越獄」（jailbreak），隨時有「木馬」病毒入侵偷取到帳戶號碼、密碼等私隱；銀行系統與手機聯繫時，亦須確保資料傳送安全。他指，本港設手機銀行電子證書，但不盛行，預料下半年再有多家銀行推手機apps，金管局近日亦已加強關注。
. y1 c+ Y. u* [& L5 U5 r) b' _他指，本港銀行續擴大至人民幣離岸結算、衍生工具投資產品業務，銀行加強資訊保安系統是刻不容緩，建議機構應加強員工的保安意識，每天員工例會上必須重申加以警惕，內部反覆評估風險及安排培訓等。6 H1 ]0 m8 R! t* {1 ^
追查員工登入身分及程序2 r8 S2 X( x4 |4 Y K
! r# U3 I& ^, J7 D: V: h全球金融機構去年起已加碼投資資訊科技保安系統，德勤去年一項全球金融業機構資訊保安調查顯示，受訪的三百五十家大型金融機構及銀行，包括香港及亞太區，四成四機構指最重要的資訊保安措施，是針對員工身分存取資料的管理，尤其員工以用戶姓名、密碼進入銀行系統的保安。 |
發表於 2011-1-17 03:44 PM
| 