国外虚拟资产平台币安、国内银行接连遭骇，金融资安备受关注。金管会副主委庄琇媛昨（4）日表示，金融业不只要防外部攻击，更须防范内部系统异常，并提三大资安期许，须将资安提升到董事会责任、重新检视各项防线，及建立跨业共同防御。

庄琇媛昨日出席2026台湾周「资安韧性与策略」活动，她致词时指出，今年是台湾周首度将资安列为重要议题。近期币安与国内银行接连发生事件，凸显资安韧性的急迫性。「资安韧性与策略」活动由金管会指导，台湾证券交易所、台湾期货交易所、证券柜台买卖中心及集中保管结算所共同举办，吸引逾200位金融业高阶主管报名参与。

庄琇媛表示，金融服务高度数位化，资安已不是资讯部门的技术问题，而是关系金融稳定与社会信任的重要课题。她以近日银行业资安事件为例，该行发生新网银交易系统异常，部分客户帐户款项遭不明转出，银行已暂停相关服务，全额返还款项及手续费。她认为，金融机构不只要防外部攻击，也须强化内部系统开发、权限控管、上线前测试、异常交易侦测及事件发生后的即时通报与应变。

另一事件是近期币安遭骇。依币安初步调查，可能是工程师笔记型电脑遭入侵，让攻击者进行未授权提领，估计影响约63亿美元。这凸显了资安风险「不一定从最核心的系统正面攻击、突破」，也可能从工作电脑、一组权限或供应链切入。尤其虚拟资产跨境流动快、移转难以回复，更须检视人员、设备、权限及异常交易拦阻。

庄琇媛对金融业提出三大期许。第一，资安要从资讯部门提升为董事会及高阶管理阶层的治理责任，掌握重要服务、风险与复原目标，配置相应人力和预算。

第二，以「假设已经遭到入侵、假设系统可能发生异常」的思维重检防线，建立侦测、隔离、应变及复原机制，并落实定期测试和重大情境演练。

第三，跨越单一金融机构与产业界限，建立共同防御。 银行、证券、支付业者及未来纳管的虚拟资产业者，都应强化情资分享、事件通报与跨业演练，避免单一事件扩大成系统性风险。