IT周報

國內近期的2起資安事故，都與旅遊業有關；而國際新聞的部分，則有重大漏洞的利用、木馬程式攻擊等威脅

為了強化純網銀流動性風險管理，金管會委由中央存款保險公司開發一套純網銀監理系統，並以API串接來蒐集純網銀的申報資料。在即時流動性警訊監控機制，當有一筆存款交易超過10分鐘仍無法執行，或當跨行業務結算擔保專戶餘額不足等情況發生時，系統會自動偵測異常並進行示警通報監理機關。

最近一週的資安新聞中，我們可以看到秀泰影城詐騙、熱門Npm套件COA遭到劫持，以及美國線上股市交易平臺Robinhood投資人個資外洩等事件

Google雲終於推出了一朵可以打包部署到企業內部機房的私有雲產品，就是Google今年Next大會上最重要的新產品Google Distributed Cloud。GCP的目標是要把Google雲延伸到邊緣端和企業自己擁有的機房內。

針對這個月裡出現的資安事故，從國內的事故來看，包含從上個月底出現的假新聞，以及科技大廠遭網路攻擊的事故。中國先散布臺灣政府授意臺灣資安公司非法收集情資的消息，再利用另一家資安公司的名義捏造網路釣魚的假新聞稿，企圖意有所指，破壞臺日之間的關係。但這一切因為內容的日文文法極為怪異而被拆穿，也促使多名日本資安專家投入調查的行列。

國泰世華銀行在上周連兩日部分時段發生系統異常，導致影響網路銀行、行動銀行App、ATM等共近4萬筆跨行交易受影響事件。為此，金管會找來國泰世華銀行進行報告，了解系統發生異常原因及該行應變處理檢討的具體狀況。該行也承認，需檢討系統升級及事件發生後的應變處理。同時，金管會也提出了3項監理新作法，來避免金融機構發生同類事故災情。

10/14-10/20必看資安新聞

國泰世華銀行ATM與網路銀行近2日發生系統大當機事件，用戶在ATM提款發生現金提領失敗帳戶卻遭扣款，ATM也無法正常轉帳；用網銀轉帳也發生帳戶已扣款但收款方並無收到款項的狀況。國泰世華在19日公告，因17日行內升級金融交易前置系統後，影響了作業效能，造成18、19連兩日交易尖峰時段發生部分提款與轉帳交易未能完成。該行表示，目前各項交易功能已回穩，將於今日（20日）針對受影響用戶，完成帳務修正與退款作業。