- 一本書讀透金融科技安全
- 吳湘泰 范軍 黃明卓
- 524字
- 2021-04-15 12:17:12
1.1.1 新技術(shù)挑戰(zhàn)
對(duì)于金融科技的底層架構(gòu)來說,由于有新技術(shù)的加入,量和質(zhì)均發(fā)生了變化,同時(shí),現(xiàn)有信息安全技術(shù)體系的有效性也將面臨巨大考驗(yàn)。業(yè)務(wù)安全、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全等,需要適應(yīng)新環(huán)境下的業(yè)務(wù)模式與技術(shù)架構(gòu),其中:
·應(yīng)用安全方面:隨著技術(shù)環(huán)境和業(yè)務(wù)生態(tài)圈由封閉走向開放,以及應(yīng)用場(chǎng)景不斷向多樣化、復(fù)雜化演進(jìn),應(yīng)用安全問題變得日益復(fù)雜。
·數(shù)據(jù)安全方面:當(dāng)前的金融機(jī)構(gòu)和互聯(lián)網(wǎng)公司一樣,都將數(shù)據(jù)作為“生產(chǎn)資料”。隨著大數(shù)據(jù)應(yīng)用場(chǎng)景的范圍不斷增大和深入,金融行業(yè)的數(shù)據(jù)量顯著增長(zhǎng)。與此同時(shí),金融機(jī)構(gòu)的數(shù)據(jù)泄露事件層出不窮,數(shù)據(jù)分級(jí)、加密、訪問權(quán)限控制等安全措施對(duì)海量計(jì)算和彈性計(jì)算提出了更高的要求。
·系統(tǒng)安全方面:快速發(fā)展的云技術(shù),因?yàn)樵谟?jì)算、存儲(chǔ)、可靠性、可擴(kuò)展性、規(guī)模經(jīng)濟(jì)等方面具有優(yōu)勢(shì),所以在金融行業(yè)內(nèi)逐漸獲得大范圍應(yīng)用。但由于金融云存在缺乏安全標(biāo)準(zhǔn)、隱私保護(hù)不規(guī)范、服務(wù)等級(jí)保障不足、租戶和托管方之間缺乏信任、行業(yè)監(jiān)管穿透等問題,可能會(huì)導(dǎo)致較多安全管理風(fēng)險(xiǎn)。
·網(wǎng)絡(luò)安全方面:生態(tài)圈的擴(kuò)大和新技術(shù)的多樣性,使得傳統(tǒng)網(wǎng)絡(luò)邊界成為“馬其諾防線”,ATP攻擊、DDoS攻擊、勒索病毒等新興降維攻擊模式,令傳統(tǒng)網(wǎng)絡(luò)安全策略和模式無法再滿足當(dāng)前金融科技發(fā)展的需求。
- 科技安全:戰(zhàn)略實(shí)踐與展望
- Metasploit Penetration Testing Cookbook(Third Edition)
- 網(wǎng)絡(luò)安全技術(shù)及應(yīng)用(第3版)
- 模糊測(cè)試:強(qiáng)制發(fā)掘安全漏洞的利器
- 局域網(wǎng)交換機(jī)安全
- CTF快速上手:PicoCTF真題解析(Web篇)
- 計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)指導(dǎo)
- 網(wǎng)絡(luò)空間安全法律問題研究
- 數(shù)字銀行安全體系構(gòu)建
- Practical Internet of Things Security
- 紅藍(lán)攻防:技術(shù)與策略(原書第3版)
- 黑客攻防從入門到精通:黑客與反黑客工具篇(第2版)
- 黑客攻防從入門到精通:實(shí)戰(zhàn)篇(第2版)
- 網(wǎng)絡(luò)空間安全體系
- 網(wǎng)絡(luò)空間安全技術(shù)