搜索

[13650] 2019-01-14_FreeBuf2018金融行业应用安全态势报告

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-01-14_FreeBuf2018金融行业应用安全态势报告 F r e e B u f   2 0 1 8 金 融 行 业 应 用 安 全 态 势 报 告 原 创   F r e e B u f 研 究 院   F r e e B u f   2 0 1 9 - 0 1 - 1 4 2 0 1 8 年 ， 全 球 互 联 网 数 据 进 一 步 呈 现 指 数 级 增 长 之 势 ， 传 统 金 融 行 业 数 字 化 转 型 基 本 完 成 。 金 融 机 构 面 对 人 工 智 能 、 区 块 链 等 新 一 轮 信 息 技 术 ， 需 要 建 立 系 统 开 发 、 I T 技 术 、 产 品 、 客 户 关 系 等 多 方 面 的 能 力 ， 面 临 的 威 胁 呈 现 出 更 加 多 元 化 、 复 杂 化 的 趋 势 。 与 金 融 机 构 自 身 研 发 和 投 资 并 购 相 比 ， 寻 求 安 全 合 作 的 资 金 投 入 和 风 险 相 对 较 小 ， 可 以 有 效 降 低 不 确 定 性 。 F r e e B u f 安 全 研 究 院 期 望 与 合 作 伙 伴 一 起 ， 通 过 大 量 调 研 与 分 析 ， 借 由 《 金 融 行 业 应 用 安 全 态 势 报 告 》 来 反 映 安 全 研 究 院 期 望 与 合 作 伙 伴 一 起 ， 通 过 大 量 调 研 与 分 析 ， 借 由 《 金 融 行 业 应 用 安 全 态 势 报 告 》 来 反 映 该 行 业 在 应 用 安 全 方 面 的 年 度 真 实 现 状 与 趋 势 。 今 年 依 然 从 银 行 、 证 券 、 保 险 、 互 联 网 金 融 四 个 金 融 行 业 大 分 该 行 业 在 应 用 安 全 方 面 的 年 度 真 实 现 状 与 趋 势 。 今 年 依 然 从 银 行 、 证 券 、 保 险 、 互 联 网 金 融 四 个 金 融 行 业 大 分 类 ， 针 对 应 用 安 全 问 题 及 安 全 漏 洞 态 势 进 行 综 合 分 析 和 评 定 。 类 ， 针 对 应 用 安 全 问 题 及 安 全 漏 洞 态 势 进 行 综 合 分 析 和 评 定 。 用 于 支 持 本 次 报 告 的 研 究 方 法 和 信 息 来 源 包 括 用 于 支 持 本 次 报 告 的 研 究 方 法 和 信 息 来 源 包 括 F r e e B u f 研 究 院 经 过 由 技 术 专 家 和 专 业 安 全 团 队 组 成 的 评 定 小 组 ， 对 网 络 公 开 资 料 及 合 作 伙 伴 提 供 的 近 万 条 数 据 进 行 研 究 分 析 。 为 进 一 步 了 解 金 融 行 业 面 临 的 问 题 及 深 层 成 因 ， F r e e B u f 研 究 院 走 访 了 数 百 家 企 业 ， 并 发 布 了 超 过 2 0 0 张 行 业 问 卷 。 包 括 漏 洞 盒 子 、 国 家 信 息 技 术 安 全 研 究 中 心 等 在 内 的 合 作 伙 伴 为 本 次 研 究 报 告 提 供 了 大 量 数 据 支 持 ， 安 恒 信 息 及 瑞 数 信 息 公 司 提 供 了 专 业 内 容 支 持 。



从 这 份 报 告 中 ， 我 们 的 主 要 研 究 结 果 和 报 告 的 关 键 发 现 有 从 这 份 报 告 中 ， 我 们 的 主 要 研 究 结 果 和 报 告 的 关 键 发 现 有
1 、 2 0 1 8 年 国 内 金 融 行 业 数 字 化 转 型 基 本 完 成 ， 超 过 9 0 %   的 金 融 业 务 已 经 基 于 网 络 空 间 进 行 。 与 此 同 时 ， 企 业 在 数 据 、 网 络 与 系 统 方 面 都 将 面 临 全 新 的 安 全 威 胁 ， 2 5 % 的 受 访 企 业 表 示 遭 遇 过 重 大 安 全 事 故 ， 而 1 0 0 % 的 受 访 者 都 表 示 出 现 过 安 全 问 题 。 2 、 以 商 业 银 行 为 代 表 的 金 融 机 构 与 互 联 网 巨 头 之 间 掀 起 了 新 一 轮 合 作 热 潮 。 中 农 工 建 四 大 行   与 互 联 网 巨 头 建 立 战 略 合 作 ， 合 作 内 容 涵 盖 网 络 安 全 、 金 融 科 技 、 智 能 硬 件 、 场 景 共 建 、 风 险 监 控 等 。 3 、 当 前 环 境 下 ， 金 融 机 构 的 安 全 能 力 普 遍 有 所 提 升 ， 但 安 全 人 才 匮 乏 问 题 仍 然 存 在 。 据 估 计 ， 我 国 金 融 行 业 的 信 息 安 全 人 才 缺 口 高 达 2   0 万 人 之 多 ， 从 事 整 体 安 全 建 设 的 战 略 规 划 类 人 员 、 架 构 设 计 类 安 全 人 员 和 安 全 测 试 人 员 最 为 短 缺 。 4 、 现 阶 段 严 格 遵 循 安 全 开 发 流 程 的 金 融 机 构 不 超 过 1 0 % 。 然 而 ，   在 高 昂 的 沉 没 成 本 反 推 下 ， 处 于 不 同 发 展 阶 段 的 金 融 机 构 均 开 始 发 力 S D L 框 架 的 落 地 ， 将 安 全 需 求 列 为 项 目 导 入 前 期 开 发 流 程 ， 从 全 局 统 筹 ， 以 安 全 赋 能 业 务 开 发 与 实 现 。 5 、 机 器 学 习 等 A I 技 术 在 风 险 控 制 和 反 欺 诈 领 域   有 了 大 量 样 本 积 累 ， 准 确 率 有 所 提 升 ， 在 提 高 一 致 性 和 应 用 质 量 、 降 低 错 误 率 和 成 本 以 及 关 键 过 程 自 动 化 方 面 起 到 重 要 作 用 。 未 来 随 着 准 确 率 逐 步 提 升 ， 金 融 机 构   将 进 一 步 减 少 低 水 平 人 力 消 耗 ， 让 安 全 人 员 能 投 入 到 更 加 重 要 的 工 作 中 去 。 6 、 金 融 行 业 的 发 展 带 来 应 用 安 全 威 胁 的 不 断 增 长 ， 业 务 场 景 下 的 自 动 化 攻 击 （ B o t s ） 逐 渐 成 为 业 内 重 要 关 注 点 。 据 统 计 ， 金 融 行 业 网 站 流 量 中 超 过 7 0 % 由 自 动 化 工 具 发 起 ， 而 攻 击 流 量 中 约 9 0 % 都 是 自 动 化 工 具 ， 对 自 动 化 攻 击 的 防 护 已 经 成 为 金 融 反 欺 诈 的 核 心 。 7 、 从 漏 洞 数 量 来 讲 ， 互 联 网 金 融 明 显 少 于 传 统 金 融 ， 而 从 漏 洞 利 用 难 易 度 来 看 ， 互 联 网 金 融 显 得 更 为 脆 弱 。 金 融 机 构 遭 遇 的 热 门 漏 洞 按 照 威 胁 程 度 排 行 ， 命 令 执 行 、 S Q L 注 入   及 弱 口 令 排 名 靠 前 ； 从 数 量 上 来 看 ， 逻 辑 漏 洞 、 命 令 执 行 和 X S S 漏 洞 分 列 前 三 。 8 、 区 块 链 技 术 在 金 融 行 业 的 应 用 依 然 处 于 概 念 阶 段 ， 在 加 密 货 币 以 外 尚 未 有 成 熟 案 例 。 但 其 去 中 心 化 、 开 放 式 、 加 密 性 以 及 解 决 信 任 问 题 的 特 性 ， 未 来 有 望 在 金 融 机 构 的 征 信 、 交 易 安 全 、 数 据 安 全 、 信 息 隐 私 保 护 等 方 面 实 现 应 用 。 2 0 1 8 年 ， 金 融 行 业 信 息 安 全 工 作 取 得 了 重 大 进 展 。 无 线 安 全 、 数 据 安 全 、 业 务 安 全 等 是 当 前 金 融 机 构 安 全   工 作 中 关 注 的 重 点 ， 而 漏 洞 众 测 、 攻 防 演 练 等 方 式 成 为 安 全 建 设 的 有 效 支 撑 手 段 。 未 来 一 段 时 间 ， 监 管 与 政   策 将 继 续 完 善 ， 而 大 数 据 、 威 胁 情 报 、 态 势 感 知 、 人 工 智 能 等 近 年 来 热 门 技 术 将 在 金 融 行 业 及 金 融 安 全 领 域   发 挥 关 键 作 用 。 结 合 问 卷 调 查 的 统 计 数 据 ， 结 合 问 卷 调 查 的 统 计 数 据 ， F r e e B u f 安 全 研 究 院 对 于 安 全 研 究 院 对 于 2 0 1 9 年 金 融 机 构 应 用 安 全 方 面 的 发 展 趋 势 预 测 包 括 年 金 融 机 构 应 用 安 全 方 面 的 发 展 趋 势 预 测 包 括 1 、 鉴 于 行 业 的 特 殊 性 ， D e v S e c O p s 在 金 融 机 构 的 推 行 较 为 缓 慢 ， 到 2 0 1 9 年 底 约 4 0 % 的 企 业 将 陆 续 实 现 D e v S e c O p s 的 部 分 框 架 落 地 。 2 、 金 融 机 构 面 临 的 网 络 安 全 威 胁 比 以 往 更 加 复 杂 ， 约 3 0 % 的 机 构 称 将 会 在 2 0 2 0 年 之 前 建 立 起 威 胁 情 报 共   享 机 制 ， 共 同 抵 御 高 级 攻 击 。   3 、 漏 洞 众 测 将 在 金 融 行 业 应 用 安 全 检 测 方 面 成 为 标 准 服 务 配 置 ， 并 依 托 行 业 特 性 和 金 融 机 构 需 求 进 行 更   多 服 务 模 式 演 进 。 4 、 红 蓝 演 练 C T F 竞 赛 对 于 信 息 安 全 建 设 的 成 效 检 测 和 水 平 提 升 有 着 切 实 作 用 ， 但 竞 赛 的 频 率 将 呈 下 降 趋 势 。 5 、 增 加 安 全 投 入 是 监 管 趋 严 的 大 环 境 之 下 的 必 然 结 果 ， 会 在 未 来 几 年 保 持 持 续 增 长 之 势 。 6 、 随 着 安 全 服 务 公 司 能 力 提 升 ， 以 及 金 融 机 构 日 益 紧 张 的 人 力 缺 口 ， 倾 向 于 安 全 服 务 外 包 的 企 业 将 在 2 0 1 9 年 底 达 到 7 0 % 以 上 。
7 、 自 动 化 威 胁 持 续 快 速 发 展 ， 新 兴 的 动 态 安 全 技 术 可 以 有 效 增 加 服 务 器 行 为 的 不 可 预 测 性 ， 将 在 未 来 几 年 得 到 更 加 广 泛 的 应 用 。 完 整 报 告 下 载 完 整 报 告 下 载 点 击 「 阅 读 原 文 」 「 阅 读 原 文 」 获 取 完 整 版 《 2 0 1 8 金 融 行 业 应 用 安 全 态 势 年 度 报 告 》 * F r e e B u f 安 全 研 究 院 荣 誉 出 品 ， 转 载 须 注 明 来 自 安 全 研 究 院 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M ， 请 联 系 ， 请 联 系 h e l p @ f r e e b u f . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理