交易授权须核对收款人与金额
永丰银行新网银系统遭骇，导致418名客户存款遭人转走，影响金额高达4176万元，引发社会高度关注。KPMG安侯企业管理董事总经理谢昀泽建议，针对高风险汇款，银行应将客户身份、装置、交易内容、收款人与金额等资讯一并确认，而非只依赖前一道系统传来的已验证结果。他强调，网银安全的最后一道防线，不只是确认谁登录，而是在扣款前确认转给谁、转多少，是否真的是客户的意思。
严防身份误认放行扣款
谢昀泽指出，网银交易如同银行临柜服务，即使查得账户资料，仍须确认客户是否有权动用存款，并核对客户是否同意该笔交易的收款对象与金额。攻击者可能透过反复试误找出有效账户，而当银行系统误认操作者身份、未确实核对交易授权，或将其他程序传送的指令视为已获客户确认，就可能造成非客户本人意愿的交易被放行。因此银行不能只确认前一道程序是否显示验证完成，而应在真正扣款前，再确认交易是否确实经过客户授权。
上线前应落实全程测试
对于银行App上线前通常会进行功能与资安测试，也可能委托第三方检测，为何仍发生事件，KPMG安侯建业执行董事林大馗指出，关键在于测试的深度、广度及有效性。测试不仅要确认正常转账能否完成、检查原始码与个别元件的安全性，也须涵盖App、验证服务与扣款系统串接后的完整交易流程。他提醒，后续可优先检视身份验证、装置管理、交易确认，以及银行与交易相关系统之间，是否正确传递并检核客户授权状态。
新旧系统皆存资安风险
谢昀泽分析，从台湾金融业过去的重大资安事件来看，风险经常出现在两个极端，一是运作多年的老旧系统，另一个则是刚上线的全新系统或元件。老旧系统可能存在尚未修补的漏洞，新系统则可能因管理者尚未熟悉安全设定，或未经足够完整的测试即上线而增加风险。银行已表示事件与新网银交易系统供应商的安全设定有关，并已采取加强验证与异常交易监控等措施，至于完整攻击方式仍待后续调查厘清。
用户开启通知及早自保
对用户而言，谢昀泽认为一般台湾民众不需因此过于恐慌而不敢使用网银，在金融监理机关监管及银行配合下，仍应对台湾金融科技应用充满信心。但他也提醒，网银使用者应开启银行提供的转出或扣款通知，交易通知虽不能取代银行本身的安全控制，但能协助用户及早发现异常。若发现非本人交易，应直接透过银行官方App或官网提供的客服管道通报。