卡内基国际和平基金会-The-Cyber-Threat-Landscape-Confronting-Challenges-to-the-Financial-System_18页_1mb

《网络安全与金融系统》白皮书总结

核心内容

本白皮书探讨了网络安全威胁对金融系统的影响，分析了当前威胁的演变趋势及应对策略。作者指出，随着技术的进步和全球化的加深，金融系统的网络安全面临日益严峻的挑战，不仅包括技术层面的攻击手段，也涉及跨国协作和监管难题。

主要观点

1. 威胁演变

   • 金融系统的网络安全威胁已从早期的小规模机会性犯罪，演变为针对整个网络和支付系统的复杂攻击。
   • 攻击者利用互联网的高连接性，创造了新的攻击渠道，同时也在不断升级其技术能力。

2. 关键挑战

   • 连接性：互联网的普及使金融系统更加互联，但也增加了被攻击的风险。SWIFT等国际支付系统成为攻击目标。
   • 复杂性：网络和系统接口的复杂性提升了防御难度，尤其是对于资源有限的小型金融机构。
   • 能力提升：攻击者具备更先进的技术能力，包括恶意软件、远程控制、社会工程等，并可能通过合法公司形式进行组织化运作。

3. 攻击案例

   • 2016年孟加拉国银行攻击：攻击者利用SWIFT系统进行资金转移，并通过“热补丁”绕过安全机制。
   • 2018年墨西哥SPEI系统攻击：攻击者窃取了1500万美元，显示出对实时支付系统的威胁。
   • 2018年智利Banco de Chile攻击：攻击者使用“擦除”恶意软件破坏系统，制造混乱。

4. 未来趋势

   • 攻击者可能转向更复杂的攻击模式，例如针对外汇市场、贸易融资等领域的持续渗透。
   • 随着支付系统速度的提升，未来攻击可能更依赖于实时交易系统的漏洞。

关键信息

• 攻击目标多样化：从信用卡信息盗窃到银行系统入侵，攻击者正不断拓展目标范围。
• 攻击手段升级：攻击者使用更隐蔽、更具破坏性的工具，如wiper恶意软件和DDoS攻击。
• 系统性风险增加：随着金融机构间的互联互通，攻击可能对整个金融体系造成系统性影响。
• 应对策略：需要加强跨机构合作、提升网络安全意识、采用更透明和简化的安全措施。

结构清晰要点

1. 引言

• 2016年两个银行同时遭受攻击，表明金融系统面临跨地域、协调性攻击的风险。
• 金融系统的安全威胁正在从个人层面转向系统层面，威胁的复杂性和潜在影响显著提升。

2. 当前情况

• 近年来，攻击者通过技术手段入侵银行系统，造成大量资金损失。
• 金融系统中的“连接性”和“复杂性”成为攻击者的主要目标。
• 西方金融机构虽有更强的防御能力，但其自身系统升级和维护问题仍可能导致安全漏洞。

3. 关键挑战分析

• 连接性：互联网的广泛使用增加了攻击的可能性，同时暴露了系统间的依赖关系。
• 复杂性：系统接口的复杂性使防御更加困难，尤其对资源有限的机构。
• 能力：攻击者具备高度专业化的技能，甚至以企业形式运作，形成组织化犯罪网络。

4. 历史攻击回顾

• 信用卡攻击：自1990年代末以来，信用卡数据盗窃成为常见手段，但随着技术进步，攻击者转向更隐蔽的方式。
• 在线银行攻击：银行木马（如ZeuS、SpyEye）被用于窃取用户资金，攻击方式不断升级。
• 支付系统攻击：2014年后，攻击者开始直接入侵银行支付系统，实现大额资金转移。
• 跨境支付网络攻击：2018年后，攻击者针对跨境支付系统（如SWIFT、SPEI）进行协调攻击，造成系统性风险。

5. 未来展望与建议

• 加强协作：金融机构需加强内部与外部合作，共享威胁情报和最佳实践。
• 简化安全措施：技术应具备“默认安全”特性，降低个体配置和维护负担。
• 提升防御意识：应采取更主动的防御策略，识别和应对严重威胁组织。
• 政策引导：监管者需关注金融犯罪趋势，推动更全面的网络安全政策。

结论

金融系统的网络安全威胁持续增长，攻击者正不断利用技术进步和全球化趋势，实施更复杂、更隐蔽的攻击。虽然目前尚未出现成功的全链条攻击，但系统性风险正在上升。通过协作、透明化和强化防御，金融行业可以更好地应对未来威胁。