【狂人論壇】

 找回密碼
 註冊
搜索

華爾街網路攻擊事件再現亞洲,Nexusguard提醒金融機構制定...

[複製鏈接]

5231

主題

1萬

金錢

157

積分

不來恩

積分
157
brian 發表於 2015-5-24 14:31 | 顯示全部樓層 |閱讀模式
華爾街網路攻擊事件再現亞洲,Nexusguard提醒金融機構制定策略


Nexusguard在此與您分享一些經驗與看法,如果有任何採訪需求或資料洽詢,也請不吝與我們聯絡。


美國金融機構自2012年開始,在一年間陸陸續續遭受到DDoS攻擊,導致銀行的網路服務受到影響,當時的攻擊規模、範圍、效率、影響的金融機構都是前所未見的。如今舊事重演,華爾街銀行的惡夢,上週六,悄悄發生在亞太區金融單位,在香港本地兩大銀行的網路安全事件中,攻擊者提出了勒索贖金的要求。


Nexusguard對於金融產業受害情形的觀察如下:
1.        聲東擊西手法:看似妨礙服務,實可能為竊盜。事實上,金融服務業一直都是DDoS攻擊的主要目標,自從2012至2013年間,華爾街多家銀行遭到攻擊後的知名事件之後,其嚴重性也日益提高,在一些事件報告當中也提到,網路犯罪成功的聲東擊西,吸引了網路資安人員的注意,趁隙入侵了銀行系統。
2.        手法進步:這次攻擊者甚至更進一步的勒索虛擬貨幣,讓犯罪更加難以被追蹤。
3.        線上服務變慢:依然造成銀行客戶困擾,服務壅塞,並且商譽受損。


金融機構,不僅是銀行,還包括證券等其他倚賴線上交易的業務,Nexusguard建議都應當要制定自己的DDoS策略,如果企業能夠在事前進行模擬攻擊以及滲透測試,以採取先發制人的措施,這些漏洞評估的步驟將會幫助企業找出網路中現有的漏洞,發現安全系統的闕漏,就可避免這類攻擊一再發生。


這次的DDoS攻擊只是一個警鐘,對於金融機構的管理階層來說,在機密資料和財務損失之前,提高網路安全的優先層級是至關重要的。從風險評估角度來看,當行業間發生網絡攻擊事件時,行業裡其他企業也會發生的可能性便大增,這是由於攻擊者運用的技術與手段,對類似的系統與程式也能發揮作用,攻擊成本相對降低、攻擊程式可以重複使用...等因素。


正由於攻擊手法千變萬化,而在事件發生當下更需多重防護經驗。我們建議企業應尋求專業DDoS防禦服務廠商的協助,如Nexusguard,能夠協助企防範所有類型的DDoS攻擊和網絡威脅。「我們的網路流量清洗中心,不僅具有全球規模、運用雲端技術,還遍佈全球,可以因應大量網路流量攻擊,企業客戶的流量可以重新回到原來的路由伺服器,其客戶卻不會受到任何的影響,在用戶體驗上仍能維持一貫。」Nexusguard 產品總監張運達說。


網路安全全球領導性廠商Nexusguard,近期也將發表白皮書「DDoS攻擊背後潛藏的危機」,
針對DDoS攻擊對金融行業對數位資產的衝擊以及如何保護有幾項建議:
•        DDoS攻擊的潛在損害
•        網路威脅趨勢:日益增加的DDoS攻擊被用於入侵前期步驟
•        先發制人的措施
•        企業內員工訓練
•        DDoS攻擊緊急事故應變措施
•        DDoS防禦服務供應商的選擇


相關新聞分享:
Cyber-Attacks Against Banks Continue: Wall Street, We Have A Problemo, Bro
http://www.forbes.com/sites/sap/2013/01/18/cyber-attacks-against-banks-continue-wall-street-we-have-a-problemo-bro/


Nexusguard談比特幣成駭客新目標 http://learn.104.com.tw/cfdocs/edu/12magazine/article.cfm?no=2779


Nexusguard金融業解決方案: https://www.nexusguard.com/solutions/financial-services-ddos-protection-solution.php


採訪或進一步資訊需求請聯繫:
+886 2 26588278 #7601
ivy.wu@nexusguard.com



您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-11-26 09:25

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表