20160822-华融证券-信息安全行业周报_第四届中国互联网安全大会在京召开_20页_753kb

报告摘要

信息安全周报总结（2016.8.16-2016.8.22）

核心内容

本周信息安全领域关注重点集中在国内金融APP安全、量子通信技术、网络安全大会、白帽子权益保障、美国金融行业网络安全现状以及公司动态等方面。整体来看，信息安全作为国家安全的重要组成部分，政策支持力度持续增强，网络安全意识不断提升，安全事件频发促使行业不断寻求更高效的解决方案。

主要观点

信息安全与国家安全息息相关，政策支持和公众意识提升将推动行业持续发展。
移动互联网金融APP安全问题严重，存在十大安全隐患，亟需建立统一标准和监管机制。
量子通信技术“墨子号”开启星际首航，具备“无条件”安全特性，可从根本上解决信息安全问题。
网络安全是全社会共同责任，需政府、企业、白帽子等多方协同合作，构建安全命运共同体。
白帽子在网络安全中发挥重要作用，其权益应受到法律保障，漏洞披露和利用需规范化。
美国金融行业网络安全形势严峻，存在大量未修复的漏洞，安全标准执行不到位。

关键信息

国内动态

金融APP信息安全白皮书发布
- 检测了88个互联网金融类APP，发现大量安全问题。
- 存在十大安全隐患，包括数据明文发送、调试信息泄漏、密码学误用等。
- 金融理财APP用户规模超过8.2亿，涉及财产巨大，安全漏洞可能造成严重后果。
- 建议建立国家层面的安全检测与规范体系，提高APP安全水平。
“墨子号”开启星际首航
- 中国首颗量子科学实验卫星，用于验证量子通信的“绝对安全”。
- 量子通信依赖其物理特性，无法被破解，是未来信息安全的重要方向。
第四届中国互联网安全大会召开
- 会议主题为“协同联动，共建安全命运共同体”，超过3万名行业人士参与。
- 公安部强调网络安全是全社会责任，推动打击网络犯罪和信息共享机制建设。
白帽子贡献网络安全能量
- 白帽子在漏洞挖掘、披露和利用方面发挥重要作用，但存在法律和安全风险。
- 建议从法律、技术、管理三方面提升网络安全防御能力，推动漏洞披露制度建设。
网络安全保卫局倡导协同打击网络犯罪
- 强调国际合作与信息共享的重要性，提升打击网络犯罪的效率和效果。
- 公安部已建立反网络诈骗全国联动机制，未来将拓展至更多领域。

国外动态

SecurityScorecard发布美国金融行业网络安全报告
- 全美7111家金融企业中，有1356家存在未修复的CVE漏洞，SSL配置错误是主要问题。
- 20大商业银行中，95%的网络安全评级低于“C”，恶意软件感染率高。
- 金融行业安全标准普遍未达标，需加强安全维护和第三方风险管理。
McAfee创始人：中国黑客技术稍逊于美国
- 中国地下黑客技术高超，但合法黑客水平仍与美国存在差距。
- 呼吁加强国际合作，提升全球网络安全意识。
URL欺骗漏洞被发现
- 漏洞可绕过浏览器安全功能，使用户误以为访问合法网站。
- 谷歌和Mozilla已修复该漏洞，其他厂商仍在处理中。