【南美侨报网编译段木心7月7日报道】巴西央行正研究针对网络安全不达标的机构,限制其使用即时支付系统Pix的权限。此举旨在通过预防性措施加强金融体系安全,以应对自去年以来因黑客攻击导致的大规模资金被盗问题。

巴西《圣保罗页报》7月6日报道,央行称,未达到其网络安全最低标准的机构,未来可能面临诸多限制,例如限定Pix交易的时间段、日期或金额,甚至可能被禁止注册新的Pix密钥。

目前,面对频发的网络安全问题,央行主要在事后针对违反Pix相关规定的行为实施监管处罚。而对于未落实强制性网络安全机制、无法有效降低网络攻击风险的机构,现行制度还缺乏直接采取预防性措施的依据,只能逐一启动处罚程序。一位受访的央行技术人员透露,这类程序往往繁琐、耗时,而且通常还需诉诸法庭。

因此,央行希望通过调整监管规则,进一步明确其直接采取预防性措施的权限,从而督促相关机构加大网络安全领域的投入。新的监管框架目前仍在讨论之中,预计还需数月才能最终敲定。

在研究相关改革措施的同时,央行已启动对整个金融体系的全面排查,并向所有受监管机构发放调查问卷,要求其对自身信息技术风险及控制措施进行自我评估。这份问卷包含400多道问题,内容涉及技术岗位人员配置、人工智能应用情况,以及针对个人数据泄露风险采取的防护措施等。

央行将根据各机构提交的答卷进行评估,并结合正在制定的新监管框架,判断哪些机构可能率先适用相关预防性监管措施。

去年,在一系列网络攻击事件的重压之下,央行曾宣布推出一揽子措施,以加强金融体系安全。据统计,去年相关事件共造成约15亿雷亚尔资金被盗,其中部分资金已被追回。