14x security

Penetration testing expert team

黑客专挑金融网站下手,金融科技行业怎样捍卫用户隐私和数据安全

黑客专挑金融网站下手,金融科技行业怎样捍卫用户隐私和数据安全


近日,广州警方公开了一起专挑金融类网站下手,倒买倒卖金融网站数据库的黑客攻击典型案例。今年2月,广州警方通过对个别黑客攻击行为进行侦查分析,发现了一个“制售黑客程序工具—非法侵入、出售网站系统权限—非法获取数据—数据交易中介—数据使用者”的链条式团伙。

该团伙按照下家的需求,“量身定做”针对特定系统漏洞的黑客入侵工具。同时,利用网络技术优势,非法入侵网络并获取网站“后门”权限,多次拖取金融类网站(比如股票、基金、期货交易等)等具有高价值的数据库,出售给下家客户。此外,该团伙还层层转卖、非法流转公民信息数据。经侦查,这些数据多用于网络黑灰产或犯罪,最后的用途主要集中在“业务引流”、荐股诈骗期货交易平台诈骗等网络黑灰产或犯罪的业务上。

在查清团伙组织架构和锁定相关犯罪证据后,今年5月,公安机关开展专案集中收网行动,一举摧毁上述团伙,抓获嫌疑人8人,涉案金额约200万元,查获金融类公民信息上千万条

金融科技行业成为黑客攻击重灾区

近年来,随着云计算、大数据、人工智能、区块链等信息技术在金融领域的广泛推广和应用,金融科技正在以迅猛态势变革金融行业生态,但高速发展的互联网金融,也面临着严峻的信息安全风险和挑战。互联网金融平台由于具有庞大的资金体量和敏感的金融数据,一直以来都是黑客重点关注的目标。每年,针对互联网金融的黑客攻击层出不穷。互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件,会使各方蒙受巨大损失,甚至影响经济和社会稳定。

对用户个人而言,大量的个人信息储存在云端上,由于安全意识的缺乏,通常一个平台账户密码同时可以登入多个其他平台。一旦个人信息,尤其是储存在互联网金融平台的隐私数据遭到泄露,个人财产安全就将受到巨大威胁。

对于互联网金融企业而言,金融数据往往是金融科技企业最核心的资产。数据的获取、融合、计算和分析,涵盖了用户的消费习惯、现金借款习惯、银行消费记录等众多方面,庞大而详细的数据对企业而言是一座金矿,但是对于黑客来说同样意味着巨大的价值。黑客会长期对金融科技公司进行渗透和数据扒取,一旦被黑客攻击,公司也将会遭受巨大的损失。

遍观全球金融科技行业,数据泄露事故早已屡见不鲜。2017年9月美国三大个人信用评估机构之一的Equifax被爆出遭遇黑客攻击,约有1.42亿美国用户的个人重要信息面临泄漏;2018年11月,美国汇丰银行通知客户10月4日至10月14日期间发生了数据泄露,攻击者访问了该金融机构的在线账户。泄露信息包括用户的详细个人信息、账户信息和交易记录。

尽管随着互联网金融行业的发展,大多互联网金融平台运营者的网络安全意识都有所提升,互联网金融平台的网络安全防护能力有所加强,但仍有部分平台安全防护能力不足,安全隐患较多。

安全形势严峻,金融科技行业如何捍卫自身数据安全?

从数据的收集和产生,然后到存储、使用、传输、共享的这一整个生命周期中,每一个环节都存在安全威胁。在数据产生后存取过程中,可能会被黑客篡改和盗取;在数据的使用和传输时,可能会被黑客攻击盗取、贩卖;在数据共享时,可能会被恶意修改后再次返还给数据库,让大数据分析的结果失真。

金融科技企业应对数据安全风险,要从技术层面和管理层面多方着手。一方面在技术层面做好隐私基准评估、隐私数据识别、数据监控扫描、数据加密、安全存储,通道加密、传输行为审计,数据脱敏,数据锁等多方面工作,了解隐私数据的红线在哪里,统计网络行为模型,实时监测是否有黑客入侵偷取数据。

另一方面,在管理层面则应该设立首席数据安全官来负责数据安全,要设立多个数据安全保护官,或者是多支团队保障数据安全。同时还要建立好攻防对抗的机制,通过攻防对抗真正地检验系统安全性,了解黑客的攻击方法和技术手段才能更好地保护自己。

作为一家致力于大数据驱动的下一代网络安全企业,金融科技行业客户也是知道创宇的主要保护对象,目前知道创宇云防御平台拥有上百家互联网金融客户。针对金融行业客户,知道创宇打造了金融行业安全解决方案,帮助金融企业解决自身网站系统的云安全防护、远程漏洞检测、信息资产自动普查与脆弱性管理等安全问题。

·以网站云防护、云加速系统为基础,提供Web应用攻击防护,防入侵、防篡改、放泄露服务,提供DDOS攻击防护服务等,为金融科技企业提供高可信、高可用的业务环境。

·对金融行业互联网系统进行信息资产设备自动普查及漏洞扫描,定期梳理信息资产,及时发现信息系统中的设备漏洞。

·运用安全渗透、安全加固等服务对金融行业互联网系统安全建设情况进行检查、评估和整改,降低系统安全风险。

·以知道创宇海量黑产、失信、欺诈数据和金融信贷理财行业风控模型为基础,为金融行业提供欺诈风险防范解决方案,提供漏洞风险与黑名单预警,减少潜在的资金和信用损失。

知道创宇还可以为金融行业客户提供数据加密、脱敏和数据防扒取产品,提供安全咨询和构架的设计,以及数据安全隐私培训、攻防对抗演练服务。知道创宇希望为金融科技行业创造更安全的生态环境,帮助各互联网金融平台构建安全的防护机制,远离黑客攻击的威胁


Powered By Z-BlogPHP 1.6.0 Valyria

Please add: 182910788