freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

立即报名!安全大咖连麦解读银行信息数据安全难题
2020-05-13 17:06:25

在春节假期期间,某银行新增注册用户激增,而授信通过率骤降九成,远超正常水平。分析发现,该银行遭遇了大规模的“撸口子”攻击,源头来自某贷超类APP。

近年来,银行业类似的攻击事件频频发生,数字化能力大大提升了银行业的服务效率,同时也引发了愈发严峻的信息安全问题。银行业这一国民经济命脉,迫切需要在确保业务稳健的同时,通过信息安全产业的助力,实现万无一失的数据安全。

2020年5月15日,腾讯安全、启明星辰、飞天诚信、天融信、北信源的安全专家将在第二届「安全思享会」上围绕“银行业信息数据安全”主题展开讨论,共议当前银行业数字化升级过程中的痛点和需求,携手共建智慧安全生态,护航银行业发展。同时,腾讯安全战略研究中心将联合以上四家安全领域领导企业,基于对银行业安全状况的研判,携手发布《银行业数据安全白皮书》,以银行业数据安全现状、存在的问题以及未来趋势为主线,配合各个公司方案,力求尽量全面的论述银行业网络安全,为行业提供决策支持,旨在帮助银行从业者提升网络安全认知、认知网络安全状况、改善网络安全环境。

 

数据潮来临,银行业面临的安全风险有哪些?

网上银行业务的兴起和发展,对网络安全和信息安全突出了更高要求,确保网络安全是防范系统性金融风险必须考虑的因素,直接关系到国家安全和社会稳定。在此背景之下,银行信息安全体系建设面临诸多挑战和风险。

内部运维安全:随着用户数量的激增、移动服务场景的扩展,银行业数据规模不断增长。各类经营数据、开发数据以及****均存储在一起,极易发生安全管理不合规的情况。目前银行不同程度地走向混业经营的方向,其跨市场、跨区域、跨国别的风险仍缺乏应有的风控体系和监管约束。同时,伴随着各类新技术的广泛应用,信息系统的基础架构也在不断地调整,现有的信息安全防御体系面临失效的风险。此外,还存在信息安全意识观念薄弱和应急预案不完善等问题。

外部入侵风险:当前信息诈骗黑色产业链十分完备,并呈现出产业化、精准化、移动化、技术化等鲜明特征。以DDoS攻击为例,可以直接消耗银行系统和网络资源,包括支付、转账系统支付接口一旦无法提供服务,将会给用户财产和银行信誉造成双重损失。同时,黑客的攻击面也正在扩大并“跨界”,逐渐从危害信息安全发展到危害金融安全、甚至人身安全。

 

银行如何安全地保管自身及客户敏感数据信息?

如何有效避免违规、非法使用数据和信息泄露的风险?

如何规范数据的管理和使用,更好地适应经营过程中的不确定因素?

腾讯安全、启明星辰、飞天诚信、天融信、北信源的安全专家将在5月15日下午共同揭晓。

微信图片_20200513164055.jpg

# 银行
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者