搜索

[10156] 2016-05-31_金融行业该怎样对待“黑客”？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-31_金融行业该怎样对待“黑客”？ 金 融 行 业 该 怎 样 对 待 “ 黑 客 ” ？ 简 单   F r e e B u f   2 0 1 6 - 0 5 - 3 1 美 国 证 券 交 易 委 员 会 （ 美 国 证 券 交 易 委 员 会 （ S E C ） 主 席 ） 主 席 M a r y   J o   W h i t e 声 明 ： 金 融 系 统 面 临 的 最 大 威 胁 是 网 络 安 全 。 声 明 ： 金 融 系 统 面 临 的 最 大 威 胁 是 网 络 安 全 。 在 华 盛 顿 举 办 的 金 融 监 管 峰 会 上 ， W h i t e 警 告 称 这 个 行 业 的 政 策 和 程 序 并 没 有 达 到 标 准 ， 但 幸 运 的 是 它 们 还 有 一 些 防 护 能 力 ， 所 以 才 会 和 孟 加 拉 国 央 行 的 命 运 有 所 不 同 。 孟 加 拉 国 央 行 事 件 回 顾 孟 加 拉 国 央 行 事 件 回 顾 今 年 2 月 份 ， 孟 加 拉 国 央 行 遭 遇 黑 客 而 攻 击 ， 失 窃 8 1 0 0 万 美 元 。 官 方 怀 疑 黑 客 事 先 在 央 行 的 一 台 打 印 机 上 植 入 了 木 马 病 毒 ， 这 一 看 似 常 见 的 故 障 ， 导 致 央 行 损 失 惨 重 ， 震 惊 全 球 金 融 界 。 负 责 孟 加 拉 国 央 行 盗 窃 案 的 安 全 研 究 员 Z o h a 指 责 ， 孟 加 拉 国 央 行 官 员 在 此 案 中 有 失 职 之 责 ， 并 且 还 有 很 大 一 部 分 原 因 是 孟 加 拉 国 央 行 使 用 的 安 全 程 序 太 过 老 旧 ， 安 全 性 能 低 下 。 据 W h i t e 指 出 ， 当 前 的 金 融 环 境 中 ， 很 多 公 司 都 没 有 采 用 通 用 会 计 准 则 （ G A A P ） 来 报 备 公 司 资 产 状 况 ， 自 身 也 缺 乏 一 种 相 对 安 全 的 处 理 公 司 资 产 的 方 式 。 香 港 中 银 也 曾 遭 黑 客 勒 索 香 港 中 银 也 曾 遭 黑 客 勒 索 去 年 ， 香 港 两 大 银 行 — — 香 港 中 银 和 东 亚 银 行 网 站 流 量 增 加 异 常 ， 经 确 认 被 黑 客 D D o S 攻 击 了 ， 导 致 银 行 业 务 受 到 很 大 影
响 。 黑 客 以 发 动 D D o S 攻 击 为 由 ， 向 银 行 方 面 勒 索 比 特 币 。 金 融 行 业 的 安 全 生 态 金 融 行 业 的 安 全 生 态 通 过 对 国 内 众 多 金 融 行 业 的 安 全 状 态 分 析 ， 发 现 国 内 金 融 行 业 的 安 全 不 容 乐 观 ， 可 达 到 橙 色 预 警 界 限 。 无 论 是 传 统 的 金 融 机 构 还 是 新 型 的 金 融 机 构 ， 在 安 全 性 面 前 皆 面 露 难 色 。 对 于 传 统 的 金 融 机 构 ， 比 如 银 行 、 证 券 、 保 险 等 ， 按 理 说 应 该 有 一 套 相 对 安 全 的 防 护 措 施 ， 实 则 非 然 。 系 统 中 漏 洞 百 出 ， 信 息 泄 露 、 订 单 修 改 、 密 码 重 置 等 高 危 问 题 不 断 的 被 挖 掘 ， 安 全 的 短 板 清 晰 可 见 。 小 编 曾 就 传 统 金 融 行 业 出 现 的 问 题 询 问 过 一 些 安 全 研 究 员 ， 他 们 纷 纷 表 示 ， 其 实 传 统 大 金 融 公 司 的 安 全 更 弱 ， 尽 管 这 些 公 司 里 都 配 备 有 专 门 的 安 全 人 员 ， 但 却 很 少 有 人 具 备 安 全 防 护 实 战 能 力 ， 只 能 借 助 一 些 安 全 产 品 做 个 简 单 的 安 全 性 分 析 。 （ 2 0 1 5 年 各 行 漏 洞 数 量 占 比 ） 注 ： 注 ： 数 据 来 源 于 2 0 1 5 年 漏 洞 盒 子 金 融 行 业 安 全 报 告 ！ 而 新 型 的 金 融 机 构 安 全 也 没 有 好 到 哪 里 去 ， 中 国 有 数 百 家 的 P 2 P 公 司 ， 分 析 他 们 的 安 全 性 你 会 大 失 所 望 。 他 们 既 没 有 专 门 的 安 全 人 员 ， 也 没 有 非 常 安 全 的 产 品 。 其 实 大 部 分 P 2 P 金 融 机 构 的 老 板 们 都 不 太 懂 安 全 ， 所 以 安 全 在 所 难 免 就 成 了 他 们 的 短 板 。 就 像 有 一 种 说 法 是 香 港 的 经 济 已 经 进 入 黄 昏 时 期 ， 很 快 将 会 被 深 圳 超 越 ， 要 想 重 返 青 春 或 者 说 保 持 现 状 ， 最 好 的 方 法 就 是 与 深 圳 联 手 ， 打 造 一 个 深 港 大 都 市 。 同 理 ， 金 融 行 业 要 想 保 障 经 济 利 益 的 安 全 ， 最 好 的 方 法 就 是 与 安 全 行 业 联 手 ， 打 造 一 个 安 全 的 生 态 系 统 。
S o ， 远 离 黑 客 不 可 取 ， 走 进 黑 客 是 必 然 ！ *   本 文 小 编 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理