卡内基国际和平基金会-Enduring-Cyber-Threats-and-Emerging-Challenges-to-the-Financial-Sector_30页_1mb

总结：金融领域的持久性网络威胁与新兴挑战

核心内容

本文探讨了金融领域所面临的持久性网络威胁、技术演变以及新兴挑战。文章指出，随着网络攻击手段的不断升级，金融行业必须提高其网络安全韧性，以应对日益复杂的威胁环境。

主要观点

• 网络威胁持续存在：尽管时间过去仅十八个月，但金融系统所面临的网络威胁已经显著增加，尤其是疫情背景下，攻击者利用远程办公环境扩大了攻击范围。
• 威胁行为动机多样：攻击者包括黑客、犯罪组织和国家支持的威胁集团，其动机从个人报复、经济利益到国家间竞争不等。
• 技术手段不断演化：攻击者使用更复杂的工具和技术，如“living-off-the-land”技术、内存感染和DNS命令与控制模块，以规避检测并提高攻击效率。
• 云技术成为新目标：随着越来越多金融机构采用云服务，云平台的配置错误和共享责任模型成为新的安全风险点。
• 攻击者合作与交易模式：网络犯罪者之间形成了协作和交易网络，包括黑客外包、数据泄露与勒索之间的链条，以及利用虚假信息操纵市场的手段。
• 人工智能与深度伪造：AI技术被用于生成虚假信息和深度伪造，可能被用于欺诈、操纵市场甚至破坏金融基础设施。
• 量子计算的潜在影响：量子计算的发展可能对当前加密技术构成重大威胁，尤其是基于公钥/私钥的非对称加密算法。

关键信息

持久性威胁

• 金融系统面临的主要威胁包括黑客与黑客组织、犯罪集团和国家支持的威胁。
• 动机：
  • 黑客与黑客组织：好奇心、社会正义、报复等。
  • 犯罪集团：经济利益，如勒索和数据盗窃。
  • 国家支持的威胁：国家安全、防御或进攻敌对国家、荣誉奖励。
• 能力：
  • 黑客与黑客组织：通常使用现成工具，技术能力较低。
  • 犯罪集团：攻击方式多样，部分使用定制工具。
  • 国家支持的威胁：资源丰富，能针对多个层面发起攻击。

技术演变

• 针对性入侵：攻击者逐步深入金融基础设施，例如银行核心系统。
• 勒索与勒索：攻击方式从简单的锁定系统发展为结合数据窃取与勒索的复杂模式。
• 云技术的挑战：
  • 数据驻留、多云策略、共享责任模型等成为安全关注点。
  • 配置错误是云数据泄露的主要原因之一。
  • 2020年Verizon报告显示，22%的数据泄露与云资产相关。

新兴挑战

• 威胁集团协作：如Lazarus与TA505之间的交易关系，显示了攻击者之间的协作与资源交换。
• 黑客外包：越来越多的恶意行为由专门的黑客外包公司执行，目标包括金融、保险和投资机构。
• 虚假信息与深度伪造：
  • 虚假新闻和深度伪造技术被用于市场操纵和欺诈。
  • 例如，2019年BlackRock遭黑客组织发布假邮件，引发广泛传播。
  • 2020年Metro Bank因虚假消息导致股价暴跌。
• 人工智能与深度伪造：
  • AI技术可用于生成虚假音频、视频，从而进行欺诈。
  • 2020年UCL研究指出，深度伪造是AI用于犯罪的高风险手段。
• 量子计算：
  • 量子计算可能在未来十年内破解当前主流加密算法（如RSA-2048）。
  • 金融行业需提前准备应对量子计算带来的加密挑战。

结论

金融系统正面临日益复杂的网络威胁，包括传统攻击方式的升级、云技术的引入、虚假信息的扩散以及AI和量子计算的潜在影响。为应对这些威胁，金融机构需要加强网络安全韧性，改进测试方案，并密切关注新兴技术对安全的影响。同时，跨行业和跨国家的合作与政策协调也变得尤为重要。

关键技术挑战

• 遗留系统：许多金融机构仍在使用几十年前的系统，如COBOL语言，维护成本高且存在安全风险。
• 云安全：云平台的配置错误、共享责任模型和多云策略成为新的安全焦点。
• 深度伪造：AI生成的虚假音频和视频可能被用于欺诈和市场操纵。
• 量子计算：可能在未来颠覆当前的加密体系，需提前进行技术准备和政策规划。

作者信息

• Adrian Nish、Saher Naumaan 和 James Muir 是本文的作者，他们来自Carnegie Endowment for International Peace的Cyber Policy Initiative。

参考资料

• 文中引用了多个来源，包括BAE Systems、Verizon、SWIFT、UCL Dawes Centre for Future Crime等，提供详细的案例和数据支持。