- 一本書讀透金融科技安全
- 吳湘泰 范軍 黃明卓
- 352字
- 2021-04-15 12:17:13
1.1.5 行業協同機制亟待建立或完善
由于金融系統的互通性以及技術獲得方式的通用性,金融科技會面臨相同或者類似的安全問題,有時可能形成行業風險,而這些問題靠單個金融機構進行應對處理較為困難,因此需要建立或完善行業整體協同機制,這包括如下幾個方面。
·網絡安全風險共享機制。目前,各金融機構掌握的網絡風險威脅情報來源有限,機構與機構之間、監管或網絡安全行業主管部門與機構之間的信息共享度不足。
·網絡風險協同防御機制。各金融機構面對網絡風險仍然是單打獨斗、各自為政。而高效的網絡安全防范體系需要依靠跨銀行甚至跨行業協作,只有這樣才能得到更好的效果。例如,曾有匿名信源透露國外網絡組織將攻擊我國金融機構,但因為行業內沒有協同防御機制,所以金融機構無法向運營商申請流量和資源傾斜以應對國外的DDoS攻擊,只能單獨與運營商協調解決。