- 數字銀行安全體系構建
- 網商銀行信息安全部
- 705字
- 2024-01-31 17:51:49
1.1.3 數字銀行面臨的安全風險
數字銀行的出現帶來了一系列的變化,其中最顯著的變化是將原本需要在線下窗口辦理的服務全部轉移到線上,這也導致了風險敞口的擴大。隨著數字銀行業務的多樣化,相應的漏洞數量也會增加。同時,數字銀行在技術層面更加開放和互通,采用了各種云原生技術和云服務,與多個機構進行交互,也帶來了各種無法控制的供應鏈安全風險。這些變化不僅僅局限于以網商銀行為代表的數字銀行,越來越多的金融機構也會面臨相似的安全問題。隨著金融業數字化轉型的推進,人們減少了去實體網點辦理業務的頻率,越來越多的金融服務可以在線上提供。
作為運行在云上的數字銀行,全部數據都通過在線形式進行流轉。其中包含大量敏感數據,一旦這些數據被泄露或破壞,將對銀行的聲譽造成嚴重的損害,甚至可能導致關門歇業。同時,《數據安全法》《個人信息保護法》相繼發布,人們對個人信息和數據保護的要求也越來越高。因此,在保護數據不泄露的基礎上如何保障數據被安全合理使用也是數字銀行面臨的挑戰。 除了數據泄露,資金被盜的情況在銀行業也很常見。隨著業務全部線上化,銀行被盜的方式也由原先的線下轉變為線上。匿名網絡的濫用,以及數字貨幣的迅猛發展,使得通過網絡搶劫銀行變得更加難以阻止。近年來,全球范圍內發生了多起銀行因網絡入侵而導致資金被盜的事件。
● 2016年,開曼國家銀行和開曼國家信托因入侵被轉出數十萬英鎊。
● 2016年,孟加拉國央行因入侵被劃走8100萬美元。
● 2017年,尼泊爾亞洲銀行因入侵被盜竊440萬美元。
● 2018年,墨西哥銀行因入侵被轉走2000萬美元。
● 2022年,DeFi平臺Deus Finance遭到攻擊,被盜取1300萬美元。
● 2022年,Beanstalk Farms遭閃電貸攻擊,被盜取1.8億美元。
● 2022年,印度支付公司Razorpay遭黑客入侵,被盜取7383萬盧比。
- Mobile Forensics Cookbook
- 為你護航:網絡空間安全科普讀本(第2版)
- 工業互聯網安全防護與展望
- 數字安全藍皮書:本質屬性與重要特征
- Penetration Testing with Perl
- 黑客攻防與無線安全從新手到高手(超值版)
- 網絡安全技術及應用(第3版)
- 數字化轉型浪潮下的數據安全最佳實踐指南
- Instant Java Password and Authentication Security
- 安全防御入門手冊
- End to End GUI Development with Qt5
- CTF特訓營:技術詳解、解題方法與競賽技巧
- Mastering Python for Networking and Security
- Mastering Linux Security and Hardening
- Mastering Malware Analysis