风险敞口放大、攻防态势变化 数字时代如何保护金融安全?

风险敞口放大、攻防态势变化 数字时代如何保护金融安全?
2024年12月09日 19:56 界面新闻

  随着数字时代的到来,数据安全、网络安全成为严峻议题。

  面对日趋升级的安全威胁,企业应如何顺应变化构建创新稳固的金融安全防线,满足合规及国产升级的需求,保障金融产品的性能稳定及金融服务的高质量增长?近日,在2024腾讯云首届金融安全峰会上,业内专家围绕上述问题分享了最新的发现和思考。

  业务线上转移,金融行业安全挑战重重

  金融行业作为数字化、智能化和信创的排头兵,随着数智化升级的加速,越来越多业务依靠互联网完成,大量新技术、新业务的发展,带来了更复杂的IT架构和快速增长的攻击面。

  总体来看,APT攻击成为网络空间社会影响最广、防御难度最高的突出风险源。APT攻击即高级可持续威胁攻击,指某组织对特定对象展开的持续有效的攻击活动。攻击目标通常是政府机构、金融行业等具有高价值的公司,主要目的是窃取情报、破坏关键基础设施。

  中国信通院云计算与大数据研究所所长何宝宏在会上表示,金融用户持续增加,用户的支付数据、个人身份信息,交易记录等等,安全保护面临着前所未有的新的挑战。“比如今年10月份金融用户大量的通信信息被泄露的问题,1月份的时候金融公司的网络遭到攻击130万客户数据泄露等等,我们的数字金融,云端金融还是存在一些短板。”

  安全水位升高,攻防态势风云变幻

  腾讯安全副总裁、玄武实验室负责人于旸表示,从攻击的视角来看,随着攻防演练不断开展,大家对安全了解得越来越深入。安全水位不断提高,容易被发现的漏洞基本上被发现完毕,漏洞挖掘的难度增加,所以漏洞挖掘的目标也随着攻防的发展也在不断变化。

  “金融行业在所有的行业里面,安全水位是比较高的,大家的安全在所有行业里其实是算比较好的。最近这些年的攻防演练里面,我们还是能看到有一些公司是能够被攻破的。”于旸在指出金融行业安全建设的特点后分享了常见的攻击威胁类型。

  一是迂回攻击、曲线攻击。通常攻击者一看到是金融行业的目标,不会去硬碰硬,他知道这个非常困难。所以是迂回攻击,从小银行攻入金融城域网,从金融城域网再打大行,这就是种迂回的思路的体现。”

  是从海外的分支机构入侵。目前大家用了一些在安全上还不太成熟的SaaS和私有化产品,这些产品本身给系统引入了一些新的安全风险,我们看到的一些办公软件、远程桌面、中间件等等,有很多的威胁是由于这些引入的。”于旸解释称。

  第三种类型则是通过供应链通路、数据托管、权限委托等方面形成突破口,被突破之后会威胁到金融行业的数字资产。

  安全观念更新,从治已病到治未病

  腾讯安全副总经理、云鼎实验室专家李滨对界面新闻记者解释了安全领域中理论上已病和未病的差别和联系:我们在现实生活当中看到有已病的问题,也有未知的问题,实际的工作当中这两者也是交叠的。我们说的未病,其实是已病的问题在发展过程当中,因为攻击有持续性,有步骤,有不同的难度。所以说很多未病会有已病的表征先出来。

  他表示,2023年腾讯安全提出“数字安全免疫力”模型。数字安全免疫力以更积极、主动的安全观,用“治未病”的思路替代“治已病”,前置预判、及时响应处置安全风险,才能维护品牌价值、保障健康发展。

  腾讯金融云副总经理王丰辉对界面新闻记者表示,因为金融机构是一个严监管的状态,所以有政策以及合规的驱动,在原来攻击没有那么多的情况下,会更多关注流程,关注各个节点是否有部署。但监管也是不断迭代和变化的,从今年的安全演练的政策来看就带有一定要打破以前运动式的被动防御,要实现安全应急响应的常态化。“现在就是采用以风险为导向,以结果为度量的积极主动的安全策略。”王丰辉总结。

海量资讯、精准解读,尽在新浪财经APP

责任编辑:王馨茹

0条评论|0人参与网友评论

APP专享直播

开播时间 | 12-14 09:00
财经年会2025:江小涓、李扬、蔡昉、刘尚希等演讲
开播时间 | 12-14 09:00
中国企业领袖年会:宁高宁、王祥明、刘永好等演讲
开播时间 | 12-14 14:00
2024(第二十一届)中国并购年会:专家解析并购新政下的重组实践
开播时间 | 12-14 09:14
2025环球时报年会:合作前行,中国与世界的价值共鸣
开播时间 | 12-14 09:00
第七届中国行业发展论坛:纵横破浪·扬帆出海
开播时间 | 12-13 16:00
招商基金 汪洋:人形机器人落地量产在望,如何布局?
开播时间 | 12-13 16:00
光大证券李泉:重磅会议布局明年经济政策,资本市场将受何影响?
开播时间 | 12-13 15:30
海通证券夏春秋、赵玥炜,宇树科技陈立:AI技术引领下的人形机器人,将如何重塑未来生产与生活?
开播时间 | 12-13 15:20
连麦光大期货:油脂、白糖、生猪
开播时间 | 12-13 15:00
民生加银基金 娜娜:消费电子回暖冲高,或成2025年投资新主线
开播时间 | 12-14 09:00
财经年会2025:江小涓、李扬、蔡昉、刘尚希等演讲
开播时间 | 12-14 09:00
中国企业领袖年会:宁高宁、王祥明、刘永好等演讲
开播时间 | 12-14 14:00
2024(第二十一届)中国并购年会:专家解析并购新政下的重组实践
开播时间 | 12-14 09:14
2025环球时报年会:合作前行,中国与世界的价值共鸣
开播时间 | 12-14 09:00
第七届中国行业发展论坛:纵横破浪·扬帆出海
开播时间 | 12-13 16:00
招商基金 汪洋:人形机器人落地量产在望,如何布局?
开播时间 | 12-13 16:00
光大证券李泉:重磅会议布局明年经济政策,资本市场将受何影响?
开播时间 | 12-13 15:30
海通证券夏春秋、赵玥炜,宇树科技陈立:AI技术引领下的人形机器人,将如何重塑未来生产与生活?
开播时间 | 12-13 15:20
连麦光大期货:油脂、白糖、生猪
开播时间 | 12-13 15:00
民生加银基金 娜娜:消费电子回暖冲高,或成2025年投资新主线
上一页下一页
2/10

热门推荐

乌消息人士:俄高级导弹科学家在莫斯科郊外被暗杀 收起
乌消息人士:俄高级导弹科学家在莫斯科郊外被暗杀

乌消息人士:俄高级导弹科学家在莫斯科郊外被暗杀

  • 2024年12月13日
  • 15:12
  • APP专享
  • 观察者网
  • 2,469
APP专享
浙江华侨系案追踪:“假公章”罗生门,e签宝和中鑫国际谁在说谎?

浙江华侨系案追踪:“假公章”罗生门,e签宝和中鑫国际谁在说谎?

  • 2024年12月13日
  • 12:51
  • APP专享
  • 咸阳身边事
  • 1,762
APP专享
84岁佩洛西在卢森堡,从楼梯摔下来…

84岁佩洛西在卢森堡,从楼梯摔下来…

  • 2024年12月14日
  • 04:00
  • APP专享
  • vsta
  • 1,286
APP专享
新浪财经公众号
新浪财经公众号

24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(sinafinance)

股市直播

  • 图文直播间
  • 视频直播间
更多>
股票简称 最新价 涨跌幅
以下为热门股票
三峡能源 4.54 -1.94%
京东方A 4.36 -0.68%
TCL科技 5.01 -0.79%
中远海控 14.27 -1.65%
格力电器 43.00 -1.06%
广告

7X24小时

  • 12-13 中力股份 603194 --
  • 12-10 林泰新材 920106 19.82
  • 12-09 博科测试 301598 38.46
  • 12-06 蓝宇股份 301585 23.95
  • 12-02 先锋精科 688605 11.29
  • 广告
    新浪首页 语音播报 相关新闻 返回顶部
    关闭
    关闭
    关闭