當勒索軟件盯上金融數字化

莊元勛

金融數字化革命大潮掀起，每家金融企業都希望借助科技力量重塑服務模式，特別是在國外，很多企業開始使用一些公有云服務，為客戶提供服務。

在新一代信息技術支撐下，金融企業跟客戶的溝通方式、員工的工作方式以及合作模式也在發生根本性轉變。之前，用戶只能去銀行辦理業務，現在可以通過手機銀行App辦理業務，提升了服務體驗。同時，受疫情影響，銀行企業開始施行遠程辦公、混合辦公，使得辦公條件有了優化空間，比如需要建立更多協作的工作環境。另外，為了在云計算、大數據等方面做出成效，金融企業可能還會選擇與第三方合作伙伴進行合作。

但是，顯然金融科技在帶來更好的互動性體驗與便利的同時，也存在著巨大的風險隱患。

金融行業更容易遭遇安全事件和數據泄露

“金融服務業數據泄露的平均總成本為570萬美元，僅次于醫療行業。”派拓網絡大中華區總裁陳文俊分析道，金融行業是遭遇安全事件和數據泄露最多的行業之一，主要是基本網絡應用攻擊、系統入侵和各種其他錯誤，比如網絡應用攻擊、系統入侵、內部誤發、外部網絡釣魚、竊取證書或者勒索軟件等。

大體來看，攻擊者在選擇行業時會以利益為導向，由于這些行業有大量敏感數據，通常會造成巨大影響。從統計數據來看，金融、專業和法律服務、制造業、醫療、高科技以及批發和零售業占到網絡攻擊案例總數的60 %，攻擊者有時會根據某些行業傳輸的敏感數據（金融）或可能造成巨大影響的數據（醫療）有針對性地進行攻擊。

其中，勒索軟件攻擊是調查的首要安全事件，占所有案件種類的36 %。勒索軟件攻擊最容易產生回報，通常通過比特幣、區塊鏈來達到勒索目的。現在，勒索軟件可以在網上公開提供服務，即便是一些新手也可以借助新手段進行攻擊。根據數據統計，通過勒索軟件攻擊索要的贖金高達3 000萬美元，獲得贖金高達850萬美元。并且，勒索攻擊有多重手段實現，能夠輕松地得到較高的回報。

所以，金融行業的企業要想有效避免被勒索，必須借助更有效的手段，比如通過零信任架構，通過平臺化的方式解決，而不僅僅在云端、網絡端、端點，同樣需要去構建一個端對端防御的系統。針對未知威脅，可通過人工智能、大數據等手段，快速地把一些可疑事件和動作以及潛伏行為挖掘出來，并進行有針對性的響應，幫助企業更好地解決安全問題。

換言之，我們并不是要阻止金融類企業上云，但如果企業想擁抱金融科技創新，云安全問題一定要在上云之前解決。

BFSI企業當下安全要務

當金融行業向云端轉型，很多傳統數據中心的網絡安全防御能力，顯然已跟不上時代步伐。之前，都是靠人力去運營維護，但在混合環境下，各種網絡攻擊和威脅千變萬化，需要更專業的人才以及更自動的手段把好安全的大門。

“為了提高安全效率，優化安全運營的總體擁有成本，派拓網絡進一步明確了自己的價值定位，推出了核心產品。”派拓網絡大中華區技術總監耿強介紹了其三大產品線定位，包括網絡安全、云安全和端點安全。

網絡安全。主要以下一代防火墻為主，包括SD-WAN、IoT&5G、混合數據中心。無論在硬件、軟件、虛擬化，還是容器環境，派拓網絡都能做到全面保護。同時，防火墻即服務的形式也越來越普遍，其中有一個數據，在未來3年80 %的客戶都會走向防火墻即服務，讓所有企業客戶的居家辦公、遠程辦公都能更容易、更方便、更靈活、更安全，并且既可以連接到企業內網，也可以訪問數據中心的各種應用。

云端安全。現在，很多核心業務都在容器上實現，到底這些容器原本的設計有沒有安全機制？很多時候，容器是一種開源形式，從設計上沒有對安全做很多考量，客戶必須在云原生的架構上、云原生的網絡上做進一步的安全防護，包括合規、容器上的安全等。另外，在云端和虛擬化環境上同樣也需要零信任，需要以微分段的形式，針對無服務器和他們之間的運算做相對應的防護。

端點安全。這是基于整個數據中心安全的運營延伸，用戶需要更好的安全編排，比如如何更好地檢測與響應，在網絡上能不能進一步分析網絡流量和行為，并針對各種行為做相對應的關聯，這樣可以發現很多潛在問題。

派拓網絡專門構建了大數據安全團隊，主要基于全球9萬多客戶，來提供威脅情報。這些客戶每天都會遇到不同級別的威脅入侵，通過入侵的日志、行為，可以產生很多情報給到更多客戶，進而做相對應的事件響應，再配合客戶的SoC，從自動化運營能力上降低客戶的整體運營成本。

現在，很多人都在提零信任。派拓網絡的愿景是：永不信任，持續驗證。在網絡世界這種虛擬化環境里，企業需要持續去驗證用戶、應用和設備，特別是在數字化世界里，網絡上有太多不同的設備，包括一些IoT設備，我們必須要與各種勢力較量，才能守好安全大門，走出零信任的一大步。