調查：全球46個證交所 去年曾有一半遭到網路攻擊

國際證券管理機構組織 (IOSCO) 研究部與全球證交所聯合辦事處(World Federation of Exchanges Office) 對 46 個證券交易所進行的最新調查報告顯示，去 (2012) 年，全球有一半證交所是網路攻擊的目標。網路攻擊的頻率頗高，加上市場間密切相關的特性，使造成的衝擊有大幅擴散的可能。

《路透社》報導，IOSCO研究人員、報告作者 Rohini Tendulkar 指出，當代金融體系愈來愈依賴科技設備，對證交所進行網路攻擊可能會造成系統性衝擊。

在接受調查的證交所中，有 53% 曾在去年被攻擊過。最常見的型態是阻斷服務攻擊 (DoS；Denial of Service)，對遠端主機傳送大量的流量與病毒造成癱瘓。其他類型的網路犯罪包括了筆電失竊、網站掃瞄、資料偷竊、內部資料偷竊等。不過在這些攻擊事件中，並沒有發生金融犯罪。

報告指出，網路犯罪日益精密複雜，造成大規模傷害的風險也增加了，若遭遇重大攻擊，可能會導致公眾的不信任感，及股市的重挫。

在英國銀行體系，對網路攻擊的擔憂已成為銀行業第一重視的問題。美國證交所營運公司 Nasdaq OMX Group 與 BATS Global Markets 於去年 2 月表示，他們也曾遭受過 DoS 攻擊。據一網路監控公司資料，2011 年 10 月紐約證交所網站也曾有 30 分鐘無法運作，不過紐約證交所表示服務並未受影響。2010 年，Nasdaq 證交所的電腦系統被駭客滲透，安裝了可以監控上市公司老闆們的惡意軟體。

對證交所進行網路攻擊到底會造成多少損失？目前可供估計的資料很少。不過曾有其他研究估算過網路攻擊會對整個社會造成約 3880 億至 1 兆美元的損失。

參與調查的證交所則表示，去年網路攻擊造成的直接與非直接成本，大約在 100 萬美元以內。

BATS 發言人周二 (16日) 表示，該交易所在資安上積極投資，也增聘了不少資訊安全人員。Nasdaq  證交所與紐約證交所則未評論。

調查並發現，在網路攻擊方面普遍缺乏保險保障更增添其風險，有將近 4/5 的證交所都需自行負擔重大攻擊所造成的成本。