(资料图片仅供参考)
安全与稳定是金融机构的生命线。4月27日,网商银行在安全技术上的最新实践——基于威胁路径图的实战检验安全水位体系参展国际金融展。此外,网商银行受邀成为“金融网络安全实验室”首批筹建单位之一,同样受邀的还有工行、建行、中行等国有大行,同时网商银行也入选“金融网络安全能力成熟度等级评价”先行机构。
“一个新概念或技术提出来会经历一段火热期,在发现很难落地后会逐渐降温,继而慢慢开始落地。在我看来,现在正是数字化转型的落地期。伴随数字化转型的逐渐落地,金融机构面临的挑战才刚刚开始。”网商银行首席信息安全官张园超表示。
张园超谈到,在数字化转型后,企业面临的威胁等级、影响面会扩大,安全性和服务效率体验的矛盾也会愈发突出。以银行数字化转型为例,有几类比较难解决的威胁:一是0day漏洞,即系统里潜在的未知漏洞;二是软件供应链的漏洞后门;三是社会工程学攻击,利用员工进一步侵入系统。
网商银行构建了可信数字银行安全免疫体系,而基于威胁路径图的实战检验安全水位体系的实践,正是免疫系统的重要组成部分。据张园超介绍,它类似于一套“体检系统”,通过对企业所面临的威胁进行建模并抽象出威胁路径图,根据威胁路径图进行实战检验,对已知威胁的防御建设情况进行有效性验证,通过红蓝演练的方式发现未知威胁,通过对攻防数据的分析和计算,可以得到企业当前所能应对的威胁等级情况,可以得到企业较为科学的安全水位数据,指导未来安全建设,从而全面提升银行的安全水平。
据了解,这是业内首个基于威胁路径图的安全实战检验体系。落地近2年以来,该体系共沉淀了46个攻防场景、形成400多组攻击技战法,并提炼出安全产品防御有效率、纵深防御突破率、威胁感知有效率、安全能力覆盖率、高危威胁方法列表等一整套网络安全水位的数字化指标——这在传统红蓝攻防演练中难以实现。
此前,基于威胁路径图的实战检验安全水位体系已入选了工信部2022年网络安全技术应用试点示范项目以及北京金融产业联盟2023年的重点建设项目,受到行业认可。
“以实战检验安全水位技术为矛,可信纵深防御技术为盾,是网商银行数字金融安全系统的两大支柱。通过这对矛与盾的不断打磨升级,可以有效应对银行在数字化进程中面临的各种资金、业务和数据的新型威胁,保障网商银行信息安全。”张园超表示。
此外,小编获悉,“金融网络安全实验室”由北京国家金融科技认证中心在中国人民银行科技司指导下发起,旨在开展前沿网络安全理论、政策、标准和技术研究,探索金融行业网络安全管理新模式。
-
双轨制是什么意思?双轨制产生的原因是什么?中国的双轨制是计划经济体制和市场经济体制并行,是计划经济...
-
逆差和顺差是什么意思?贸易顺差好还是逆差好?这是经济用语,一般指贸易顺差和逆差,就是出口大于进口就叫...
-
开曼群岛属于哪个洲?开曼群岛是一个国家吗?开曼群岛属于北美洲。开曼群岛是英国在美洲西加勒比群岛的一...
-
狼的精神是什么?《狼道》金句有哪些?狼的精神经典十六字是如下:一、发愤图强:狼不会为了庄严,...
-
世界上最大的内陆国?世界上最小的内陆国?所谓的内陆国,又称陆锁国,指的是没有海岸线的国家,亦即被...
- 什么是均线?均线的含义及作用?
2023-04-26 15:41:21
- 每股面值是什么意思?股票面值都是1元吗?
2023-04-25 16:42:22
- dma指标是什么?新dma指标属于什么指标?
2023-04-25 16:37:45
- 什么是期货交易?期货手续费哪家最便宜?
2023-04-24 16:46:09
- 股票中atr是什么意思?atr指标的用法是什么?
2023-04-23 16:41:00