氧化铁蓝厂家
免费服务热线

Free service

hotline

010-00000000
氧化铁蓝厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

黑客频伸贼手网络银行堪忧

发布时间:2021-01-22 02:59:20 阅读: 来源:氧化铁蓝厂家

近来,银行客户信息泄密事件层出不穷,信息安全成为银行业面对的紧迫话题,银行网络安全越来越成为银行业界和民众关心的问题,银行业为维护网络安全迅速行动起来。

网络盗窃案急剧增加

普华永道咨询部一份最新调查显示,过去两年,网络攻击案例急剧增加,金融机构成为主要的攻击对象。有分析师认为,金融类公司在欺诈检测和用户认证系统领域的资金投入比例在今后两年中将增加12%,有望达到创纪录的10亿美元。

为应对日益严峻的网络安全威胁,美国金融业的同行们尽管竞争激烈,还是逐渐转变了观念,打算联合起来共同对抗网络盗窃行为。这些曾经最注重保密的机构开始向自己的竞争对手“敞开心扉”——相互间共享一些各自内部的信息,以保证面临黑客发动的突然袭击之时互相通气,有所防备。这一做法在以前是不可能出现的。

有消息人士称,美国金融机构开始每季度邀请各大主要银行的专家召开非正式圆桌会议,在会议上这些竞争对手交流经验,寻求解决方案以共同应对网络安全的威胁。

美国银行业的这项新倡议旨在鼓励银行间共同努力以更好地防御黑客。黑客干扰银行电子系统运作并偷盗钱币和客户数据的行为引起了整个美国银行业的关注。过去一年中,索尼公司和花旗集团等著名机构都成为黑客网络犯罪的目标。

虽然很多银行管理人员原则上同意信息共享,也有一部分人担心这么做会给竞争对手机会,了解自己的商业信息。

但是,银行高管们也不得不承认,黑客的攻击迫使他们必须改变单枪匹马独自作战的心态,从而转向一种更加包容、开放和合作的做法。

美国银行一名负责安全的高级副总裁说:“我们已经意识到了这个事实,就像诈骗犯和网络攻击者彼此之间联合起来一样,我们金融行业内的机构也必须联合起来一起想办法应对日趋严重的网络安全威胁。”

各大银行同互联网服务提供商的合作也上了一个层次,银行在客户认证和监测电子邮件流量方面做得更为认真,努力防止黑客冒充员工以进入客户信息通道并窃取数据。一家数据清算所的工程师说,银行过去不愿意向互联网服务商提供详细数据,却要求他们凭经验认定可疑邮件,现在银行开始为服务商提供往来数据以助其更好地验证信息。

美国银行业联手应对

2010年,美国主要金融公司的安全专员曾在旧金山开会研讨金融业网络安全相关形势和对策。说明当时美国银行业遭受黑客攻击的脆弱性和受威胁的紧迫性。

正当这些安全专员们接连召开小组会议讨论网络威胁和如何防御应对之时,黑客发动了一场实实在在的攻击,他们使用现在已广为人知的ZeuS木马侵入银行电脑系统,暗中追踪键盘击键的情况,然后盗取个人信息,最后从银行客户那里盗取了数百万美元。

当时在会议现场的人表示,出席会议的安全专家们忙碌地用他们的黑莓手机互发邮件,同意亲自碰面研讨面临的威胁和可能的对策。“这是我印象中人们第一次开始有意识地公开讨论这类威胁。”这位消息人士说。

去年夏末,美国银行在其纽约总部主持召开的一次会议上,银行高管们就开始深入讨论涉及长期持续性黑客攻击模式的网上间谍活动,关注网络威胁的预先防范和长期防御。

熟悉美国银行业内部情况的消息人士称,最近,包括摩根斯坦利和高盛集团在内的华尔街主要金融机构负责安全的高管一起,会见了纽约大学理工学院的专家,讨论创建一个新型数据中心,以通过筛选大量的银行数据以探测可能遭受的潜在攻击。

事实上,1998年以来,信息共享就已经开始在网络安全方面授权施行了。当时的美国总统比尔·克林顿颁布了一条法令,要求公众和私人机构共同努力保护关键部门尤其是金融体系的数据安全。作为对这一条法令的回应,各金融机构共同创建了一个名为金融服务信息共享及分析中心的行业性组织,促进银行间进一步协同合作。

由于受反托拉斯法的限制,美国银行业界目前只接受网络安全这一领域的数据分享,其他业务板块暂时不会有共享信息的可能。

一位研究人员指出:“银行的心态很简单,就是想把所有的事情都揽在内部解决,因为他们不想自己的任何数据外泄。”

截至目前,美国银行、摩根斯坦利和高盛的代表拒绝就网络安全方面信息共享相关事项公开发表评论意见。

富宏棋牌游戏

万彩吧c8cn大全

图库宝典图片