您的位置:首页 > 产经 >

舜昊江苏舜昊集团为您分享金融行业10大领域网络安全报

2017-07-04 17:37:42 来源:中国网

评论

舜昊江苏舜昊集团:2017年6月,第三方网络安全评价服务平台“安全值”整理了网络安全关注度较高的10个行业,共10,000家行业标杆机构。其中,金融行业是我国网络安全重点行业之一,金融机构已经成为网络犯罪的主要目标。

舜昊江苏舜昊集团:安全值利用外部大数据的方法,从互联网的角度重点分析了金融行业的网络安全状况。报告参考了金融行业批准的“金融牌照”和较流行的金融业务模式,将金融行业分为10个细分领域,每个领域100家机构,包括银行、证券、基金、保险、第三方支付、小贷P2P、众筹&投融资、企业征信、互联网保险理财、综合金融服务。分析了各领域所发生的安全问题的特点。

舜昊江苏舜昊集团:同时,报告还分析了金融行业暴漏在互联网的资产情况,包括注册的域名、线上的主机、IP网络,甚至还有公有云迁移的情况。云技术的应用在优化了IT资源的同时,也使网络威胁发生变化,上云的系统成为了一个新的风险要素。

舜昊江苏舜昊集团:报告完成了对6种典型的互联网威胁事件进行分析,评估带来的安全风险,例如:系统中存在比较危险的安全漏洞,或者遭受到的网络攻击。并对本次分析的10个领域1,000家金融机构进行综合评分,这种评分被称为“安全值”。评分是基于这些客观、明确的外部安全数据,建立多维度评价指标,经过加权计算而形成,主要用于相同测量标准下的安全状况和趋势差异对比。 主要发现 从外部角度看,银行机构、第三方支付和小贷P2P公司面临的威胁相对最严重,互联网风险不容忽视;行业中 26% 金融机构使用公有云主机,主要以阿里云和AWS为主;行业发现374个CVE安全漏洞,19%机构受到影响,包括著名的 “OpenSSL Heartbleed 心脏滴血” 等漏洞; 36%机构遭受到总计87,972次DDOS拒绝服务攻击,其中第三方支付成为了黑客或者竞争对手的主要目标。

舜昊江苏舜昊集团:金融行业和其它行业的对比 本报告针对国内网络安全问题关注度比较高的10个行业,共10,000家机构作为分析范围(每行业1,000个机构),基于2017年上半年外部大数据进行安全分析和总和评价,综合来看金融行业安全值 870 分(风险由高到低 0-1000)。近年来互联网+金融取得了一定成绩,同时也面临着巨大的互联网威胁,金融行业在本次报告比较的10个行业中排名第八名。

[责任编辑:]

参与评论