SWIFT将供应“每日验证报告”以防银行被骇事件重演

环球银行金融电信协会（The Society for Worldwide Interbank Financial Telecommunication，SWIFT）在本周发表了“每日验证报告”（Daily Validation Reports），以让客户比对银行系统内的活动或金流有无异常之处。

“每日验证报告”透过独立的管道传送到客户的付款部门及法规遵循部门，以确保即使在客户系统已被危害时，仍可利用隔离的途径存取报告。

此一报告服务内含活动报告（Activity Reports ）与风险报告（Risk Reports），前者允许客户检视他们在不同国家、货币及交易方的每日行为，以辨识不寻常的活动，后者则让客户可清楚看到异常的金流或陌生的付款对象。

“每日验证报告”属于SWIFT今年夏初推出的《客户安全计划》（Customer Security Programme）的一环，让金融客户能够快速地侦测各种诈欺活动，不论是外部攻击或是内贼都将无所遁形，预计于今年12月推出。

今年2月骇客入侵孟加拉央行的手法是先以恶意程式感染该央行的系统，截获了连结SWIFT网络并可用来转账的凭证，骇客亦企图藏匿足迹，在成功盗转了8100万美元之后才因打错字而行迹败露。

SWIFT先前已曾警告孟加拉央行的例子并非个案，而是骇客针对全球金融组织展开广泛攻击的行动之一，直至今日SWIFT资讯安全长Alain Desausoi还说他们持续看到客户的环境被入侵及后续的诈骗付款指令，幸好因采取适当的安全措施而未酿灾。