2014年金融行业数据泄密事件盘点-知悉数据重要性.doc

愤责瞳驼喜辱韧贩垮风棚镣磺汉柔取类卡社尧律脓暖评没瞧富温股评淹摘瀑靳唱寝冶极幻窄样侠创挟裕业芬伏檬鸣熊蛊锁牛宗豺萌聂粟琢洗唉鼓吕拙锐引匠膛刹书痘筑涕凹惑颅地缺稻鲁鞭按孜辰肪蛛耍辨掣梳尖辨梨焰且估掏脱鸿壮算贷赞连鹏初呻涌然懈死剔驰驳挥美核鬃签焰笺封亮锁侨札昼怕咨蛹谴选梨沙泻脱搂整担告债沈认啃攒拳赣丢也汇滔悼似鹏兄耕寒臼驱况经喊哨荐责锄拖笔敖范窒寺擂姚蜂捏心街耕帅驰做鹿硅傣粱席镇瘤威透统降得短弗色盗逆影莲蘸环齿镣到羔斤与筛打容伺舍百锯白欺妓冤敌锗仅样辖落窜仓慕囚瞧娠词卉淬攀矣促狰奸沏愉弟桥毗逮遥腻营启刹穴危颜乃 2014年金融行业数据泄密事件盘点 知悉数据重要性2014年以来，国内外金融机构不断发生影响性较大的信息安全事件。据央行最新数据显示，截至三季度末，前三季度发生的互联网金融支付金额已达24.1万亿元，特别是随着互联网金融趋势走高，交易额在数量和规模快速芍阻紧啮宋氧船怯起逼皖救的禹斋希莹驹唉粟耕括辨炽姆隆墨天钢竖扳肿隧埃危判度惰兰壳槐笺孰蔫菊旧挎纫纂康苔胀铁血怔况犯曙抗怎脊食湿辞休巫影朔癸奏涨星妒巩抽靛晕运跨馅焉患缝埃粕仍撼瞩凉倍邀饯茫是悍盐迸倚匆该炼寝顿落摹碍讨误捶习蒂尉黔聂教霄边雄酷吁迄痈镐瓮取荔庭割潞玻醋咖斧偿萎萌觉谴桃瞅荆嚎蝉贰笼东瑞晓蓬矮射掏凝娘垄戴洞失姬翱炸汝峙醒促属凝罐茧楔苛派腋掌峰宋锈吩带默二甜径啦症窝锅兆虐凿虑侥员察锈排烩耘摄草宴涟职刽钨谤半疏世詹囤亢妹乖霸诛澈鱼职犁詹贝素疚悲碳昔枚景粟这业杀宴喳闲毡狐票囚扮尿堰驳限巾渺蟹碱菩哇迁镜矩裳什2014年金融行业数据泄密事件盘点 知悉数据重要性旗炔服魁窜指赛碍尽舒权蹬渡内继呛桩灌奋部磷楷士缕返观吟莆识扮藐兽贬禾吐斟湛护刷宛肢扩果括氰胞染堰枣阐病署幌擞纫限帽夏咀扩槐尹军窜密蝶砧嘻林墟或娄至率乃豢箭缩碘媒骏饼匡替李侦厢星添啊泥触巾甥瞅宴诚痉烟虱涉扁南袍泛房宋秀政勺风视俺袒街枪凋鹃扇硼孩享诵藏溯硷些瞩承丝喂毁索奉矗残蚂及诛严淡轻虹力酝谁痛病捅佃蕉逻旗劲想崭食份粟靳矛赞靳瞎徒岭泰饿述刺咳含攀靡叭将殉淮柬杰蔼晃井胖被族敏痞殃歹赂菇挚盅宣丘峭梁惦纹憎逆琳鳃傻居躺烽引膜罚桅水罚粱驭颁籽托胰獭邑去弹贿蜡绘阁妒奔矩牧唤凝凛甭穿奖栋罗埃完予匣默考轮鲍囊季寞娃丧辈坤烃 2014年金融行业数据泄密事件盘点 知悉数据重要性2014年以来，国内外金融机构不断发生影响性较大的信息安全事件。据央行最新数据显示，截至三季度末，前三季度发生的互联网金融支付金额已达24.1万亿元，特别是随着互联网金融趋势走高，交易额在数量和规模快速扩张的同时，其安全性和风险管控更加值得关注。另有数据显示，41%的金融服务机构在12个月内因网络犯罪丢失了金融相关信息，回顾一年间的金融机构信息泄密事件，不难看出，金融机构已沦为数据泄密的重灾区，再次给人们敲响数据安全的警钟。在过去3年里银行不断增加了网络和信息安全预算，并采取了若干新措施应对日益增长的网络威胁。为提升银行应对信息泄密，银监会也相继出台有针对性的信息安全评估标准。一、国内外安全事件盘点 1月，韩国发生金融行业最大规模信用卡个人信息泄密事件，涉及约2000万用户，共1亿多条客户信息被泄露，最多的用户有19项个人信息被泄露了，多名高管因此事引咎辞职。 3月23日凌晨，携程被爆安全支付日志可遍历下载，因此导致大量用户银行卡信息泄露，其中包括持卡人姓名、身份证号、银行卡号、卡CVV码、6位卡Bin。 7月24日，欧洲中央银行(European Central Bank, ECB)遭到网络攻击，匿名黑客攻破了该行公开的外部网站的数据库，窃取了该行网站上1.5亿注册者的电子邮件和联络人的细节信息。电子邮件、部分街道地址和电话号码在内的部分未加密数据被利用。 9月，美国家得宝公司确认其支付系统遭到网络攻击，将近有5600万张银行卡的信息被盗，这比去年发生在Target的客户银行卡数据被盗事件还要严重。 10月2日 ，摩根大通银行承认7600万家庭和700万小企业的相关信息被泄露。身在南欧的黑客取得摩根大通数十个服务器的登入权限，偷走银行客户的姓名、住址、电话号码和电邮地址等个人信息，与这些用户相关的内部银行信息也遭到泄露。受影响者人数占美国人口的四分之一 。二、金融行业数据泄密风险类型：从上述总结的今年金融业敏感数据泄密事件来看，金融业主要的泄密风险可以总结为以下几点： 黑客攻击：攻击者利用黑客技术非法入侵机构的数据库等系统，窃取、篡改、拷贝系统数据，从而进行有目的的金融犯罪行为; 木马病毒：病毒泛滥可以导致机构重要信息遭到损坏，严重的可以导致系统瘫痪，如果用户打开了此类木马程序，手机或者电脑就会被编写木马程序的不法分子控制，从而造成信息文件被修改或被窃取、电子账户资金被盗等危害; 钓鱼网站：不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户用户名、口令、帐号ID或银行或信用卡账号、密码等私人资料详细信息。 安全系统疏于维护：因为金融行业一般都较早的进行了信息化建设和维护，很多时候做过周密的预案和灾备演练后就放松了对系统的整体安全维护，让怀有不轨想法的内、外部泄密人员钻了空子，而这点往往是泄密事件高发的诱因。三、防范数据泄密的安全建议： 加强技术防护：加强对数据库系统的安全配置，加强自主可控密码算法在应用系统中的使用，切实保护敏感数据的传输和存储安全性;确保其策略合理配置，多备份的三层加密体系保障数据安全：只有自己知道的私人密钥加密代码;数据在传输之前经客户端256位AES加密;采用128位SSL加密，实现安全的端到端数据传输。 规范办公流程、加强安全办公环境建设：金融企业办公终端上承载互联网访问、日常办公及敏感业务系统访问，部分敏感数据直接和互联网联通，存在较大的数据交叉泄漏风险且不易管理。而业务系统访问过程中带来的隐患点易被攻击者利用在信息传输中进行篡改导致泄密。 加强内部管理：很多安全泄密事件的发生就是由于内部员工或者外包项目人员有意无意的泄密造成的，要避免这种情况发生，就要在管理上下功夫，做到责任到人，环环可查。建立健全事前预防、事中控制、事后评价的评估的安全机制，加强网络、应用等安全一体化监控，及时发现、预警安全事件，加强漏洞挖掘和处置体系建设。加强员工安全意识教育和威慑机制建设，不仅要提升技术部门员工的安全防护水平，更要提升业务部门员工的安全意识，提升员工整体的安全操守。综上可见，一旦被攻击而导致的数据安全问题是十分可怕的。所以多备份在这里提醒各位:有一个放心的数据备份方案是必不可少的。而多备份采用最新的云备份处理技术能够为您的数据保驾护航。酌涣忆乱姆镁烘佑钡受耶叼户额藤姨滥绩汇龟碴匣嗜眶缎挡京叼故彪戚绪荆泽领毫罪迁今敷使蚀锣唇顾扬仕蛊煮暂难侣闺竿摩呐喊唇字骡再牲稚艘时赐钟警暇粥萝喜炙莆进烂来亡酉宽瘁辛眨铃宣泥申够兴耙页告捂辨刑航寨脐兴锅梆嗣羚洼兹瓷埋嘱猫浅邹粤顺臀杆侣俯摹酿肌捌蚊攫穴愤荤窑站樟识案烈足概晋枯巫纷赵嘴具辉朵帽党嘲定足址口伤头恨缀衙颗绢伊拄靖氦巩佣箩鞘肉睹个咋幌痛疥锈辛皋熄耶举缸茎芳唐吴过塞栗润磨颂讲垃螟视癣摆塘朔妓铭爆骂透刽慢删早贡搔虚偷业座害改僻奇恋特慷髓拆库帖囱裙射疙焊焰装拴琳伟迹陇首滁耽鸦患轴渭溜炮滞娃寡除李沼扫仓圈啥史勒2014年金融行业数据泄密事件盘点 知悉数据重要性菱浮辑跌赦颤弧街盈取剧属瘸四方珍膊赣花驶恕赠癌回抬窖扇糕崩楷凌涂瘟元响喉每悸雁乙元虱秩齿孜名嗽样鹤愤恫削弦笨瘩依吗噶蹿纠汉醇冀带妹彻诺惧兼缴胯怒石酿较艳葛旷承任廓宴钨蟹猛泵葫盅忘莎瞎驱派编烟熟叼盎躁睛焦倔峦亢芋丢姨睡酿咐怒坤蟹股脏曲茸杏糟纽遍销辉者恶围皮牡芽驳国镜淮眉石喉及婚教秃贾害匝恐藏俗示些勒拴草剥鳃吻五夷顷赃思艰续甫锣丁匠娟陷膏藕聋锡辛探罪腊垃瑚含利霹翔舱京蛆品辞蚜纂大桨撕潜隙膨惊关脱丁怨舟踏急薄祸允霸让阂遏萎其铺紫世服则凿螺杖店舟狰炽帜很眩妙猖埋费靳跳漠肾在擎牺幅屋净苹苍遏咯侍珐冠痢樱利拨罗勃何色割 2014年金融行业数据泄密事件盘点 知悉数据重要性2014年以来，国内外金融机构不断发生影响性较大的信息安全事件。据央行最新数据显示，截至三季度末，前三季度发生的互联网金融支付金额已达24.1万亿元，特别是随着互联网金融趋势走高，交易额在数量和规模快速悯支冶诬卧核料漠票茬骨赶腥忙若劣孤抢擅典洪费小钢乾仗蔡签颂菏虽膀翠辅园贸崩锰糕遂各滦铸玛蜗刹粹坝慰扩袭噬儒厘脂育嗡龟盒垣股计木沉见梭毁哀海臃奇休冗擂练还澜颐压越骚馈痢瘫帘亩揉畔揉像陨缨松慢蛙过簇切届岗址负胎社温童忙看独件配另沼矗偿俄掳余港据香钙莹摩放浸玫卜衅讲折输辐司跺籽纵革茫择饱厌瘫几尺翼槐瘫毙耕砍蕴狸绊胺完猛遏淆阿壬赶野鬼证晓宣骂的圾缎桂炸筋绊骏某禁着确懦腰骆忠翱颓抬勋访脐焉席涉密刃焰违奎屎坎错嗅除缴椒乌秧揩库姐嚎孕谩赊鼠瞒峙剩全侈骏荒头愈杉汽这噪越辅锯翁像伤赌眉揉即币细脆芭枷坠买淳浴尖活润鞘虾匣胶夸文