文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

金融服务企业被网络攻击锁定的 3 大原因

2024-12-02 13:51

关注

  金融服务企业成为网络罪犯头号目标的三大原因

  1. 威胁行动者锁定有能力支付大笔金额的金融服务企业

  金融服务企业成为威胁行动者偏好锁定的目标并非巧合,其中的道理其实很简单——威胁行动者锁定有所需的数据可以外泄而且有能力支付大笔金额的目标。数据能够出售来换取金钱,而且入侵弱点可以获得数据和金钱。拥有大量金融和数据资产的金融服务企业是最佳目标。这些企业不仅控制和管理有价值的数据,而且也必须满足客户持续需要绝佳数字体验的需求。

  2. 数字转型正在扩大攻击范围

  客户对于轻松实时取得金融数据的需求正在推动金融服务企业的数字转型。云端技术、数据分析和机器人技术正在成为大型机构因应数字经济挑战和客户期望的重要工具。但是这些新技术扩大了攻击范围和威胁行动者利用弱点的能力。

  此外,金融服务企业目前与传统竞争对手、金融科技公司,甚至大型科技公司合作,为客户提供更有吸引力的数字体验。客户数据由金融服务企业收集并与合作伙伴共享,以获得洞察力、自定义产品等等。但是数据遗失、滥用和甚至业务中断的情况也因此发生。金融服务企业需要更强大且更安全的数字服务模型和第三方合作伙伴协助,以有效的方式满足数字需求,不过这通常会导致更多的安全复杂度。这些日益复杂的 IT 系统更难进行点对点保护。此外,仅关注法规合规性可能会造成落差。

  另一个潜在的弱点是透过远程访问技术运用第三方供货商的能力。这可能会对金融服务机构产生影响,因为可能会在机构不知情的情况下进行不安全的设定。相较于大型机构,小型金融机构(包括信用合作社和资产管理公司)可能没有充足的 IT 或安全人员在现场提供深入的网络安全服务。这些较小的公司也可能使用电子邮件进行金融交易,这为威胁行动者提供了介入交易流程的机会。

  3. 保护数字资产有挑战性

  保护数字资产不是一劳永逸的过程。这需要持续的监控和管理,藉以加速数字环境和现用系统的持续演变。然而,寻找合适的内部 IT 安全人员和第三方网络安全厂商来支持这项技术对于各种规模的企业来说都很有挑战性。

  实施 IT 基础结构需要时间和专业知识。这需要企业寻找合适的团队成员,透过新流程来教育和带领企业。此外,监控和管理数据安全需要持续的训练、弱点测试并专注于领先因应新的威胁和持续发展的威胁。随着采用新的云端技术,团队成员也必须了解“共担责任模型”以及如何执行云端安全控制和保护敏感数据的其他设定。

  金融服务企业如何阻止网络攻击?

  为了妥善保护金融服务企业免于遭受网络威胁,必须实施网络安全措施和安全最佳实务,包括零信任、多因素验证 (MFA) 等等DevSecOps。

  进行网络安全测试和训练也很重要。这包括每年进行两次超越基础要点的深入安全意识训练,以便员工学习如何发现进阶威胁策略。训练计划应该包括针对公司个别群组的自定义模块,说明他们会如何遭到攻击。训练范例应该涵盖进阶网络钓鱼技术 (每次都变得愈来愈复杂)、广泛的社交工程策略、内部威胁活动的迹象 (包括匿名报告问题的方法) 和实体安全性。

  对云端平台的安全和 IT 人员进行有针对性的深入训练也有其必要。任何产业都有弱点,不过金融服务企业由于控制的金融和数据资产而经常沦为网络攻击的目标。确保针对正确的领域进行安全投资,而且对员工进行适当训练,藉以监控和管理威胁,这将有助于金融服务企业更确实防范大量黑客入侵。

  为了优先处理最完善的安全作业,安全评估和渗透测试在以适当的严格程度进行时,可以识别弱点和更好的目标投资。如需有关主动评估网络安全整备程度和需求的详细信息,请联络 Unit 42。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯