中小金融机构应进行信息安全检测
近期一家年收入达到122亿美元的国际保险集团巨头遭受网络安全攻击,对其内部系统遭受了不同程度的影响。对比之下,国内中小金融机构无论从人力财力投入,以及安全体系的完善程度,都无法和该保险巨头比肩,那么信息安全工作应该从哪里入手呢?笔者认为最重要的是建立全面有效的信息安全检测手段。
网络安全形势严峻
近年来信息科技技术推动社会不断进步的同时,也给信息安全工作带来了极大挑战,尤其是以APT(高级持续性威胁)攻击为代表的新兴威胁,绝大多数机构无法做到杜绝一切安全隐患。因此,信息安全工作的本质是提前发现安全隐患和处理,而绝非在出现信息安全事件后的补救和应急。
在此基础,为避免公司正常运作遭受网络安全事件的影响,安全管理员只能依靠科技手段,在"威胁出现"至"事件发生"期间内检测出已经形成的安全隐患,只有通过专业的检测手段才能够快速、准确地寻找到隐患原因及处理方式,从而"对症下药,药到病除"。
新兴网络环境下,面对层出不穷的网络攻击,也对网络安全工作提出了新的要求。杀病毒、防火墙、入侵检测这传统的"老三样",已经难以应对人为攻击,且容易被攻击者利用。
构建信息安全检测手段
在复杂且困难的环境下,中小金融机构须从资产漏洞、网络流量、用户行为、威胁情报、日志分析等维度建立信息安全检测体系。
资产漏洞分析是一家公司信息安全体系建立的根本,因为网络安全攻击往往大都是利用信息资产存在的安全漏洞进行危害。要降低攻击可能性,最重要的安全防护手段就是在遭受攻击之前主动发现资产存在的脆弱性问题,并进行修补,防患于未然。根据漏洞扫描结果,通过正式工作通知的方式将每一个漏洞的管理落实到具体人员,并要求限期处理。待资产责任人反馈漏洞修复之后,系统将再次对风险资产进行扫描确保漏洞得到修复。
网络流量分析是信息安全检测必不可少的一环。网络流量分析解决方案融合了传统基于规则的检测技术,以及机器学习和其他高级分析技术,通过监控网络流量、连接和对象,找出恶意的行为迹象,尤其是失陷后的痕迹。
用户行为分析可以发现用户或信息资产可能存在的异常行为,因为大部分的网络攻击虽然来自公司外部,但最严重的损害往往是由公司内部人员所造成的。"管理好内部威胁才能保卫网络安全"已经逐渐成为一种共识。通过用户行为分析的应用,对用户或信息资产进行综合评分,识别内鬼行为和已入侵的潜伏威胁,从而达到提前预警的目的。
如果用户行为分析带有猜测的成分,那么威胁情报的存在就是通过证据对安全行为进行"判决"。通过威胁情报的分析,可及时获悉资产已经或即将面临的安全威胁并准确预警,结合最新的威胁动态,最终实施积极主动的威胁防御和快速响应策略,准确地进行威胁追踪和攻击溯源。
仅通过资产、流量、行为和情报的分析检测公司信息安全实时状态是不全面的,还应结合安全日志的统一收集和分析进行全面检测。针对各种层出不穷的数据源类型,使用交互式日志语义解析思路,确保多厂家、多层次数据免插件、自动柔性接入,大幅降低后期各类数据接入的技术及人力成本。
拥有全面有效的检测手段后,为便于公司和管理员高效、便捷地获取整体情况,可建立信息安全一体化全局展示。通过资产、流量、行为等多维度的有效数据采集,实时监控全网的安全态势、内部横向威胁态势、业务外连风险和服务器风险漏洞等,让安全管理员可以高效感知全网网络安全状态,从而形成一套基于"事前检查、事中分析、事后检测"的网络安全检测闭环。
(作者单位:百年保险资产管理有限责任公司)
本文源自中国银行保险报
科普小程序怎么开发?大概需要多少钱?小程序服务商怎么选?如今,小程序已经融入生活中的方方面面,不仅为商家带来了红利,也为人们的生活带来了便捷。可以说小程序已经成为线上经营的标配,不管是做企业官网还是零售电商生活服务类的,都拥有了自己的小
民宿如何利用小程序实现高效引流?教你5种超强策略无论是旅游的,还是出差的,酒店或者民宿都是居住选项之一,而民宿作为主打温馨实惠,在当下也是非常火热的。各家民宿为了提升入住率和好评率也是使出了浑身解数,小程序也是其中的一种方式,那
定制开发一款小程序几万到十几万,可以免费做小程序,不香吗?对小程序开发市场不了解的话,有一些企业商家可能会找传统的建站公司去定制小程序,也就是我们通常说的外包公司。要制作一款完整的小程序系统,这对外包公司的要求还是挺高的,要技术娴熟,对行
直播带货翻车不断,规范直播行为刻不容缓相较于传统电商和实体商铺,直播带货拥有更强的互动性和娱乐性,越来越多的消费者通过观看网络直播购物,在年初疫情的影响下,直播电商的优势得到进一步放大,为不少宅家的朋友提供了逛街剁手的
商业触摸一体机为什么选择触派?随着触摸一体机的广泛应用,在商业领域我们经常都能够看到它们的身影,商家们可以在机器上多样化展示商业信息,用户只需要用手指在屏幕上轻轻点击触摸,很多就可以得到想要的信息,非常简单便捷
触摸查询一体机推动政务信息公开在以往,政务机关的日常活动或者新闻资讯等信息基本都是通过纸质传媒进行展示的,这种信息展示方式存在不少的缺点,既效果不好,还会造成一定的环境污染。自从触摸查询一体机面世以来,便受到了
浅析教学触摸一体机的应用好处时代的进步,科技的发展,促使各个学校不断地更换教室的教学设备。由最早使用了很久很久的黑板加粉笔,到风靡一时的投影机加电子白板,再到如今触控时代的教学触摸一体机。教学设备的更新换代,
如何快速制作小程序商城?怎么做好小程序的运营增长?在2021上半年的数据统计中,微信小程序日活4。1亿,月活9亿,数量430万,预计年底GMV破3万亿,小程序经济圈进一步爆发,微信电商未来三年GMV可破10万亿。如今,不管是线下实
线下家具店如何利用小程序做营销?帮助门店拉新促转化随着生活方式的改变,越来越多的商家开始利用小程序做品宣卖货等等,以提升品牌知名度,为门店引流,实现客源销量双增长。家具行业作为一个高价位低频消费的行业,在日益激烈的竞争中,宣传方式
童年的龟中精灵巴西龟,请再给我一次机会,好好爱你各位朋友们,大家好,我是瑞克小暴。近期有朋友们问我啊,小暴啊,能不能分享些平价龟种啊?大家都是初级玩家,你讲的那些个半水龟咱不懂啊,也不敢接触。Ok,这次,我们就来聊一聊平价龟种中
国际捐赠最新排行榜国际捐赠最新排行榜第一,美利坚合众国0第二,加纳,一万只医用口罩!第三,缅甸200吨大米第四,斯里兰卡红茶若干!第五,英国,手套五万副第六,土耳其,1000套防护服,1000套防化