ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網
ATM被盜領8000萬後,第一銀行砸重本守護資安,率先導入虛擬隔離上網

第一銀行(簡稱一銀)在2016年爆發大規模ATM盜領案件,41台ATM自動吐鈔8千多萬元轟動全台,當時駭客滲透一銀的內網,利用惡意程式遠端控制ATM。事件發生後,同年一銀迅速設立「數位安全處」,對資訊安全高度重視,今年9月2日再宣布導入專攻網路及雲端服務的思杰系統(Citrix)的虛擬上網方案,確保員工安全上網,斷開駭客入侵的機會。

以往銀行是採取在辦公室劃定特定上網區,員工要使用上網必須得到特定區域,但銀行業務量龐大,像是一銀在台員工有7千多位、共有187家分行,隨時有上網的需求,一銀數位安全處觀察到國外有虛擬上網做法,內部經過評比後挑選Citrix方案,並經2年的測試才正式導入,是台灣金融業第一個投入虛擬上網的業者。

一銀導入虛擬上網,斷開駭客攻擊

什麼是虛擬上網?即透過安裝Citrix Virtual Apps and Desktops(虛擬應用與桌面),當使用者連接外網時,Citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路,建立類似「隔離板」的概念。

關鍵是用戶在使用體驗上並不會影響網速。Citrix除了提供虛擬上網方案外,並整合檔案清洗解決方案,把攔截到的惡意程式做檢查。

ONLINE BANKING
一銀透過安裝citrix的伺服器,當使用者連接外網時,citrix會幫用戶代播瀏覽器、應用程式的畫面,並不會入侵到公司內部網路。
圖/ shutterstock

「就算員工的隨身碟、Email被植入惡意程式,因為對外網路都被切斷,駭客無法遠端遙控電腦,」第一銀行數位安全處處長張晉榮強調。一銀耗時2年、花費數千萬元預算,是國內第一家導入虛擬上網的金融業者,也承受不小的風險,因此採分階段導入虛擬上網,初期先找三家分行測試,確保運營正常後,才做大規模推廣,讓員工電腦的資安防護無後顧之憂。

當初怎麼獲得高層的支持?張晉榮提到,在溝通上,他會從駭客的角度來看事件,分析攻擊的步驟及風險,因此當初就決定從保護員工電腦下手;再加上近來主管機關金管會要求金融業必須強化資安防護能力,以及在ATM事件過後,銀行業都對資安有高度的重視。

「資安不是談民主!」 一銀靠獨立團隊把關

一銀導入虛擬上網的作法陸續引起其他銀行的關注,張晉榮則有感而發表示,資安不是談民主,必須是「從上而下」訂出規則,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開,從事的工作包括模擬駭客怎麼攻擊,就連防火牆都是自己管的。

第一銀行數位安全處處長張晉榮
第一銀行數位安全處處長張晉榮表示,一銀的數位安全處就是獨立運作的資安單位,和資訊部門完全分開。
圖/ Citrix

目前一銀的數位安全處共30多人,匯聚各方資安好手,負責主導的張晉榮經歷也相當驚人,曾是IBM資安顧問、待過台積電企業資訊安全,現在碰到最大問題是人才經常被挖角,到目前為止團隊人數都沒補滿,除了導入虛擬上網外,接下來還有多項計畫在進行中,以提升一銀的資安防禦力。

責任編輯:錢玉紘

關鍵字: #金融信託產業
往下滑看下一篇文章
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗

當海外投資、跨境消費與留學成為日常,跨國匯款流程卻不夠便捷。國泰世華銀行以 CUBE App 小額跨境匯款服務,讓海外投資、跨境消費與留學匯款像日常轉帳一樣簡單。

疫情後,全球人流與金流快速恢復,海外留遊學、海外投資、跨境購物與海外旅遊等需求持續攀升,跨國匯款逐漸成為許多人的日常,然而,國際匯款流程卻幾乎數十年未曾改變:大多必須配合銀行營業時間辦理,款項通常需要等待兩、三個工作天才能到帳,還可能因中間銀行扣費,導致實際收款金額與預期不符。

看見上述市場缺口後,國泰世華銀行深入研究不同族群的跨境匯款情境,重新規劃服務流程、產品功能與系統架構,並透過內部年度創新提案大賽驗證產品概念,獲得高階主管支持,加速產品研發,成功於 2026 年在 CUBE App 推出小額跨境匯款服務。

如何讓跨國匯款像轉帳一樣簡便且安全?從用戶需求出發的改變

過去,講到跨境匯款,多數人的第一直覺是「麻煩」。除了可能需要有外幣帳戶、或事先約定帳號,或需要先完成換匯之外,還必須配合銀行營業時間,匯款完成後通常需要等待兩、三個工作天才能到帳,若碰上週末或假日,更可能因此錯過付款時機;另一方面,傳統 SWIFT 國際匯款還存在中間銀行扣費不透明的問題,匯出金額與收款金額經常出現落差,使用者不僅得反覆估算、多匯甚至補匯,有時還得多花時間跟收款方逐筆對帳,若遇上語言溝通障礙,將直接拉升處理難度,甚至因帳款不足或金額爭議,衍生交易取消、退匯等問題,不僅增加成本,也影響原本的留學繳費、交易或投資安排。

國泰世華 CUBE App
國泰世華銀行 CUBE App 小額跨境匯款可以滿足使用者匯款到美國、日本、英國、香港、新加坡、澳洲、加拿大、泰國等國家與地區的需求。
圖/ 數位時代

為了解決這些痛點,國泰世華銀行重新拆解整個跨境匯款流程,將產品設計回歸用戶需求,使用狀況獲得熱烈迴響:CUBE App 小額跨境匯款服務上線五個月,交易量即成長近五倍。用戶最直接感受到的改變是,整個跨境匯款流程變得更接近日常轉帳。第一,不需要預先開立外幣帳戶,也不用事先完成約定帳號,可直接透過台幣帳戶、以非約定轉帳方式完成跨境匯款;第二,服務支援 24 小時、全年無休,即使深夜或假日,也能快速完成交易。第三,用戶可透過 App 隨時掌握匯款進度,並在匯款過程中清楚看到收款方實際可收到的金額、確保全額到帳,不需要反覆確認款項流向,也降低了中間銀行扣費不透明造成的收款金額不足等困擾,讓繳交海外學費、支付旅遊費用、跨境購物或海外投資,都能更安心、更有效率。CUBE App 小額跨境匯款服務不僅是一項全新的金融服務,而是降低等待成本、操作成本與認知成本的跨境金流體驗,讓跨境金融服務真正融入日常生活。

國泰世華 CUBE App
使用者可透過 CUBE App 即時掌握小額跨境匯款狀態,確保款項全額到付,更便捷且高效的繳交海外學費、支付旅遊費用,以及海外投資跟跨境購物。
圖/ 數位時代

跨境金流創新不僅滿足便利性,24 小時全天候服務仍兼顧安全性,把關風險

要將複雜的跨境金流流程轉化成 App 上的幾次點擊,背後是一場龐大的金融工程。

從市場研究、系統架構設計、產品規畫、開發測試到正式上線,國泰世華不僅攜手國際金融夥伴 VISA,更集結前、中、後台 IT、營運、作業、法遵、法務、風控、稽核、財會等十多個部門共同投入,重新設計外匯作業流程與營運模式,打造兼顧使用體驗、營運效率與風險控管的跨境金融服務。

舉例來說,傳統的銀行外匯服務並非為不間斷運作,為了提供 24 小時全天候服務,團隊努力突破既有作業限制、重新設計相關流程與系統機制,讓交易即使在非人工審核的時段,也能符合風險控管、洗錢防制(AML)及各項合規要求。同時,透過交易限額、多層 AML 機制、交易監控,以及與合作夥伴共同把關等設計,在便利性與安全性之間取得平衡。

除了營運流程,跨境金流還必須因應不同國家的法規與收款規則做調整,為此,國泰世華銀行重新調整系統架構與作業流程,降低使用者填寫匯款資料的門檻,服務上線後,亦持續優化操作介面與使用體驗。

例如,香港收款帳戶需分別填寫分行代碼與帳號,若格式錯誤便可能遭退匯;日本則因法規要求,首次跨境匯款前必須完成 eKYC 驗證,因此,團隊在系統介面加入對應提醒、欄位檢核與流程引導,有效降低因資料填寫錯誤造成的退匯情形,以及減少使用者的操作困擾。

服務推出後,國泰世華銀行觀察到:跨境金流逐漸從低頻金融交易轉變為數位生活的重要環節,應用情境也從支付海外留學費用、海外投資,延伸至跨境旅遊、跨境購物、國際活動報名等更多元的生活場景,因此,除了持續優化系統介面與服務功能,國泰世華也將目光延伸至整體跨境生活體驗,透過內外部資源協作,串聯更多元的跨境生活場景,讓金融服務從「完成一筆匯款」,進一步走向「滿足地球村生活圈需求」,以更便利、安全且貼近使用情境的服務,陪伴用戶自在連結全球,真正融入用戶的每日生活。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓