风险敞口放大、攻防态势变化,数字时代如何保护金融安全?

ze5个月前金融314

界面新闻记者 | 韩宇航

界面新闻编辑 | 江怡曼

随着数字时代的到来,数据安全、网络安全成为严峻议题。

面对日趋升级的安全威胁,企业应如何顺应变化构建创新稳固的金融安全防线,满足合规及国产升级的需求,保障金融产品的性能稳定及金融服务的高质量增长?近日,在2024腾讯云首届金融安全峰会上,业内专家围绕上述问题分享了最新的发现和思考。

业务线上转移,金融行业安全挑战重重

金融行业作为数字化、智能化和信创的排头兵,随着数智化升级的加速,越来越多业务依靠互联网完成,大量新技术、新业务的发展,带来了更复杂的IT架构和快速增长的攻击面。

总体来看,APT攻击成为网络空间社会影响最广、防御难度最高的突出风险源。APT攻击即高级可持续威胁攻击,指某组织对特定对象展开的持续有效的攻击活动。攻击目标通常是政府机构、金融行业等具有高价值的公司,主要目的是窃取情报、破坏关键基础设施。

中国信通院云计算与大数据研究所所长何宝宏在会上表示,金融用户持续增加,用户的支付数据、个人身份信息,交易记录等等,安全保护面临着前所未有的新的挑战。“比如今年10月份金融用户大量的通信信息被泄露的问题,1月份的时候金融公司的网络遭到攻击130万客户数据泄露等等,我们的数字金融,云端金融还是存在一些短板。”

安全水位升高,攻防态势风云变幻

腾讯安全副总裁、玄武实验室负责人于旸表示,从攻击的视角来看,随着攻防演练不断开展,大家对安全了解得越来越深入。安全水位不断提高,容易被发现的漏洞基本上被发现完毕,漏洞挖掘的难度增加,所以漏洞挖掘的目标也随着攻防的发展也在不断变化。

“金融行业在所有的行业里面,安全水位是比较高的,大家的安全在所有行业里其实是算比较好的。最近这些年的攻防演练里面,我们还是能看到有一些公司是能够被攻破的。”于旸在指出金融行业安全建设的特点后分享了常见的攻击威胁类型。

一是迂回攻击、曲线攻击。“通常攻击者一看到是金融行业的目标,不会去硬碰硬,他知道这个非常困难。所以是迂回攻击,从小银行攻入金融城域网,从金融城域网再打大行,这就是种迂回的思路的体现。”

二是从海外的分支机构入侵。“目前大家用了一些在安全上还不太成熟的SaaS和私有化产品,这些产品本身给系统引入了一些新的安全风险,我们看到的一些办公软件、远程桌面、中间件等等,有很多的威胁是由于这些引入的。”于旸解释称。

第三种类型则是通过供应链通路、数据托管、权限委托等方面形成突破口,被突破之后则会威胁到金融行业的数字资产。

安全观念更新,从治已病到治未病

腾讯安全副总经理、云鼎实验室专家李滨对界面新闻记者解释了安全领域中理论上已病和未病的差别和联系:我们在现实生活当中看到有已病的问题,也有未知的问题,实际的工作当中这两者也是交叠的。我们说的未病,其实是已病的问题在发展过程当中,因为攻击有持续性,有步骤,有不同的难度。所以说很多未病会有已病的表征先出来。

他表示,2023年腾讯安全提出“数字安全免疫力”模型。数字安全免疫力以更积极、主动的安全观,用“治未病”的思路替代“治已病”,前置预判、及时响应处置安全风险,才能维护品牌价值、保障健康发展。

腾讯金融云副总经理王丰辉对界面新闻记者表示,因为金融机构是一个严监管的状态,所以有政策以及合规的驱动,在原来攻击没有那么多的情况下,会更多关注流程,关注各个节点是否有部署。但监管也是不断迭代和变化的,从今年的安全演练的政策来看就带有一定要打破以前运动式的被动防御,要实现安全应急响应的常态化。“现在就是采用以风险为导向,以结果为度量的积极主动的安全策略。”王丰辉总结。

相关文章

地方AMC受让中邮消金个贷不良后起诉个人进行催收,法院为何不予受理?丨局外人

地方AMC受让中邮消金个贷不良后起诉个人进行催收,法院为何不予受理?丨局外人

【/h/]界面新闻记者|安贞【/h/]第二批不良贷款转让试点一年多来,试点过程中的一些问题逐渐显现。【/h/]近日,裁判文书网公布的一份判决书显示,地方资产管理公司(AMC)辽宁富安金融资产管理有限公...

浦发银行举办“时中:自胜者强” 《浦银避险2024年市场展望蓝皮书》发布会

【/h/]2024年1月12日,浦发银行在广州举行“时代:赢在赢家”暨《2024年浦银避险市场展望蓝皮书》发布会。来自中国人民银行广东省分行、广州市地方金融监督管理局、广州期货交易所以及金融同业和实体...

恒生指数午盘大涨1.74%,大金融板块强势上攻,背后有何原因?

恒生指数午盘大涨1.74%,大金融板块强势上攻,背后有何原因?

【/h/]界面新闻记者|刘晨光【/h/]5月10日,恒生指数大幅上涨。截至上午收盘,恒生指数涨1.74%报18859.6点,恒生科技指数跌0.28%报3936.3点,恒生中国企业指数涨1.8%报667...

恒生指数十连涨后首现下跌,港股市场下一步将走向何方?

恒生指数十连涨后首现下跌,港股市场下一步将走向何方?

【/h/]界面新闻记者|刘晨光【/h/]恒生指数十连涨后首次下跌。【/h/]截至5月7日收盘,恒生指数收跌0.53%,报18479.37点,结束十连涨走势;恒生科技指数跌2.13%报3922.54点,...

湖南银行超2亿股拟挂牌转让,卖家身份暂未公布

湖南银行超2亿股拟挂牌转让,卖家身份暂未公布

界面新闻记者 | 曾令俊 界面新闻编辑 | 江怡曼 湖南银行更名以来首现大笔股权转让。 9月25日,界面新闻记者从湖南联合产权交易所获悉,湖南银行约2.1亿股股份拟转让,约占总股本的2.7%,正在征...

独家|中银协副秘书长张亮赴任保协

独家|中银协副秘书长张亮赴任保协

界面新闻记者 | 吕文琦 界面新闻编辑 | 江怡曼 9月3日,界面新闻从业内独家获悉,中国银行业协会**委员、副秘书长张亮赴任中国保险行业协会。 公开资料显示,张亮长期从事金融监管工作,先后就职于国...