数字化时代金融行业如何应对安全挑战？

日前，据媒体报道，由于CoinCheck钱包出现大规模安全漏洞，黑客从东京的加密货币交易所Coincheck偷走了大约580亿日元（5.3260亿美元）。这桩史上规模最大的加密货币被盗事件，引发了对于数字资产这个新兴市场的安全和监管保护的质疑。

未来，我们每个人的资产可能都被数字化，并链接到了网络。而其中安全问题，不言而喻万分重要。对个人如此，对国家和机构也一样，近日俄罗斯和印度的两家银行SWIFT系统被入侵，都损失惨重。那么作为国家关键基础设施的金融领域安全面临着哪些全新的安全挑战，又如何应对呢？

某股份制银行资深安全专家认为：目前国内银行业的总体经营内容来看，作为加密数字货币的业务基本还没上线，即技术上说，还没有上线这个“应用”；所以短期内不会直接对银行业的业务造成直接影响，但需要从业者对该类事件时刻保持关注，尤其对于互联网金融类新兴业务，须借助威胁情报等新安全技术来应对。

当前，由于银行业特殊的金融性质和地位，目前主体的IT建设仍以传统网络体系为主，并部署丰富的传统安全类设备。

安全运营体系建设：金融行业是以讲究出成果出名的，往往需要配合业务部门需求，所以安全属于“支持”体系；而安全运营，是需要担负很多责任，应该是具备权力的部门，应具备抓违规，之后通报；应建立全行通报体系，不仅仅局限于科技内部通报，且对责任人有处罚权；此外，在安全培训方面，每年花大力气进行安全意识宣贯。

通过以上安全的运营理念，再配合安全管理类手段，制定“可见、可控、可分析”的管理目标；做到终端不能随便考数据；网络不能随便导流量；且具备“可分析”能力的分析平台，如SIEM平台，以前SIEM以接收安全设备日志为主，最新的思路已经转变为怎么接收并分析业务日志。将“安全促进业务”作为安全管理的目标。

360银行事业部安全专家表示，建议广大金融行业的客户从三个维度来应对全新安全挑战，一是合规、二是部署切实有效的技术手段、三是增加“人”的能力。

1、不断完善整体安全架构的设计，满足金融监管的合规需求，增强整体安全架构能力，实现对企业整体环境的安全控制。

2、结合业内先进的威胁情报服务，建立大数据态势感知平台，能及时发现、有效监控并处置入侵事件（威胁情报内容涵盖黑域名、黑IP、恶意进程、安全漏洞等）。

3、人的能力。去年召开的ISC2017安全大会的主题为“人是安全的尺度”。凭借安全专家的专业度，可以把现有的安全平台、设备等工具的效用最大限度的发挥出来；从而真正建立起从网络安全评估、安全规划咨询、渗透测试、到安全回溯一系列闭环的安全服务能力。

随着IT技术的不断发展，网络安全的形势也在发生深刻的变化，外部威胁越来越严重，作为国家关键信息基础设施的金融行业各个系统受到越来越多的持续性高级威胁。金融行业需要保护的关键基础设施范围扩大，相应的安全防护技术也同时发生变化，需要转变由传统防护到检测、响应的安全防护思路。由美国SANS研究所设计的滑动标尺模型，可作为衡量金融企业安全能力的有力尺度。模型中左侧的安全能力是右侧的安全能力的基础和依赖，右侧的安全能力是左侧能力的延伸和发展，协同联动成整体的安全能力。

SOC/SIEM类产品和技术已经发展了很多年，受限于数据处理能力和安全分析能力，始终停留在大量微观的安全事件告警的处理层面。大数据技术的出现，让建立在SOC/SIEM之上，基于大数据的安全分析技术成为现实；模型中第四阶段即威胁情报，当大数据结合威胁情报，变具备了“智慧”的能力，可发现、处理更多、更复杂的问题，如APT攻击。建设这种“安全能力”，并非一蹴而就，而是以高级威胁检测、APT溯源、威胁情报中心等具体目标建设为切入点，之后逐步构建成更加完整的安全运营体系。

来源 360企业安全