2018年06月13日
絕不能出事的大銀行是網(wǎng)絡(luò)空間戰(zhàn)爭的主要目標(biāo)。
銀行對網(wǎng)絡(luò)攻擊的防御能力是國家安全問題，美國和英國政府都已發(fā)出警告，可能對網(wǎng)絡(luò)攻擊者實(shí)施物理打擊。
美國國策研究所高級研究員維克多·馬德拉博士稱，俄羅斯和中國積極發(fā)展并使用其網(wǎng)絡(luò)能力。
如果摩擦加劇，俄羅斯和中國將會破壞甚至直接搞癱國際金融系統(tǒng)。金融系統(tǒng)是很多東西的基礎(chǔ)，這是經(jīng)濟(jì)和金融的競爭，關(guān)于這些系統(tǒng)應(yīng)該是什么樣子的，雙方觀點(diǎn)不一。
一場用“0”和“1”代替槍支彈藥的戰(zhàn)爭正在網(wǎng)絡(luò)空間打響，對國家經(jīng)濟(jì)至關(guān)重要的大銀行就是主要目標(biāo)。
前美國政府情報(bào)人員，現(xiàn)Darktrace網(wǎng)絡(luò)情報(bào)與分析主管賈斯汀·菲爾( Justin Fier )稱，這不是什么假設(shè)，而是已經(jīng)被明確了的。
下一場戰(zhàn)爭將在網(wǎng)絡(luò)空間打響。至于我自己，甚至認(rèn)為這場戰(zhàn)爭早就打響了。 |
美國和歐洲政府擔(dān)心，惡意國家和其他黑客組織對西方銀行和其他關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的成功網(wǎng)絡(luò)攻擊，可能會導(dǎo)致世界末日級別的景象。
專家稱，對絕不容有失的大銀行的協(xié)同網(wǎng)絡(luò)攻擊，可能會對全球金融系統(tǒng)造成災(zāi)難性后果，嚴(yán)重?fù)p害到西方的國家安全。
前英國軍事情報(bào)官員，現(xiàn)風(fēng)險(xiǎn)管理公司 Willis Towers Watson 英國的網(wǎng)絡(luò)策略總監(jiān)蒂姆·瑞斯( Tim Rees )說：“只要攻擊了這些舉足輕重的大銀行之一，就可能招致對全球經(jīng)濟(jì)的影響。我很擔(dān)心接下來會發(fā)生什么。這即便不是全球性的安全影響，也是國家安全問題了?！?/span>
主要的威脅來自于黑客、黑客主義者、有組織犯罪、恐怖分子之類的團(tuán)伙，以及俄羅斯和中國這樣的國家，但網(wǎng)絡(luò)世界中的歸因溯源出了名的難。
真正的戰(zhàn)場通常都是董事會會議室，而不是肉搏沙場。 |
他補(bǔ)充道： “如果摩擦加劇，這些國家將會破壞甚至直接搞癱國際金融系統(tǒng)。金融系統(tǒng)是很多東西的基礎(chǔ)，這是經(jīng)濟(jì)和金融的競爭，關(guān)于這些系統(tǒng)應(yīng)該是什么樣子的，雙方觀點(diǎn)不一?！?/span>
另外，西方國家還對俄羅斯和中國電子設(shè)備的使用存有顧慮，比如手機(jī)和路由器，他們覺得用俄羅斯和中國的電子產(chǎn)品可能會對其國家安全造成危害。
中國的中興公司已被美國法庭起訴，稱其完全被用于對其他國家進(jìn)行監(jiān)視，而英國的政府通信總部(GCHQ)目前正在分析允許華為產(chǎn)品部署在英國數(shù)字基礎(chǔ)設(shè)施上的風(fēng)險(xiǎn)。
從戰(zhàn)略性地緣政治的角度出發(fā)，對金融產(chǎn)業(yè)的成功網(wǎng)絡(luò)攻擊，可能會造成未知的二階、三階放大效應(yīng)。因此，技術(shù)彈性層面而言，目前金融機(jī)構(gòu)已經(jīng)非常成熟。
但這也正是為什么英國政府與金融機(jī)構(gòu)緊密合作以確保它們盡可能健壯的原因所在。從保護(hù)國家經(jīng)濟(jì)命脈的角度出發(fā)，這顯然是我們國家安全中的重要部分。 |
隨著技術(shù)的不斷發(fā)展，越來越多的關(guān)鍵系統(tǒng)被數(shù)字化、網(wǎng)絡(luò)化，網(wǎng)絡(luò)攻擊的潛在破壞力也隨之越來越大。
幫助公司企業(yè)管理網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)與攻擊恢復(fù)的網(wǎng)絡(luò)保險(xiǎn)行業(yè)蒸蒸日上，充分凸顯出網(wǎng)絡(luò)空間沖突的規(guī)模是多么巨大。Statista的數(shù)據(jù)顯示，網(wǎng)絡(luò)保險(xiǎn)業(yè)市值自2014年至今增長了28億美元，到2020年預(yù)計(jì)可再增加20億美元。
供水、污水處理、能源運(yùn)輸和金融服務(wù)之類關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)防御若未做好，一旦發(fā)生安全事件，后果不可估量。
前美國國土安全部(DHS)高級網(wǎng)絡(luò)策略師湯姆·菲南( Tom Finan )說：“如果沒有保護(hù)好自家生命線產(chǎn)業(yè)，網(wǎng)絡(luò)安全就會以非常不一般的姿態(tài)呈現(xiàn)在你眼前。這不再是偷點(diǎn)數(shù)據(jù)或口令或醫(yī)療信息之類的事，而是事關(guān)能不能獲取到足夠的食物養(yǎng)活家人，能不能正常上下班，晚上還能不能燈火通明的民生大事。這種好像世界末日一般的場景，我們當(dāng)然不想看到。”
因?yàn)榻灰滋幚砗芸?，持有資金巨大，以及金融市場的極端敏感性，銀行往往特別容易受到攻擊。
隨著企業(yè)在網(wǎng)絡(luò)防御上的投入增長，當(dāng)前主要威脅來自于雇員或其他可信方之類的“內(nèi)部人”，他們要么無意要么有意使用特權(quán)破壞了公司的網(wǎng)絡(luò)防御。
因?yàn)榻?jīng)濟(jì)安全就是國家安全，所以銀行的安全被當(dāng)成了國家安全問題對待。所以美國DHS才會負(fù)責(zé)看顧16種支柱性關(guān)鍵基礎(chǔ)設(shè)施，包括供水、能源、交通和金融。
在歐洲，GDPR的兄弟法案《網(wǎng)絡(luò)和信息安全指令》在5月9日生效。該法案旨在通過立法提升銀行和其他關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)防御，預(yù)防世界末日場景。美國也通過了類似的法案。
毫無疑問，網(wǎng)絡(luò)安全是當(dāng)下的絕對擔(dān)憂。歐盟成功通過這方面的法案就是檢測他們有多看重網(wǎng)絡(luò)安全問題的良好試金石。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運(yùn)維平臺建設(shè)、動漫設(shè)計(jì)、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。