天天动态:勒索软件攻击事件频发,金融行业将面临全面审查以保障网络与数据安全
随着互联网和数字化技术的飞速发展,金融行业已经成为勒索软件攻击的重灾区。这些攻击事件不仅对企业的正常运营造成了严重影响,还给用户带来了巨大的风险。
近日,有消息称“国家金融监督管理总局要求国内银行和保险企业全面审查所有业务的网络与数据安全问题,在 1 月中旬前修复所有已发现的漏洞,防范被勒索软件攻击的风险”,对金融行业的网络与数据安全问题做出了明确指示。
一、金融行业勒索软件攻击频发,应加强防范保障安全
近几年,针对金融机构的勒索软件攻击事件层出不穷。据公开资料显示,2022 年,多家保险企业乃至央行,都成为了勒索病毒攻击的目标,例如:印尼央行遭勒索软件袭击,超 13GB 数据外泄;赞比亚央行遭勒索软件攻击,部分系统中断服务;澳大利亚医疗保险巨头 Medibank 遭勒索软件攻击,攻击者泄露了客户的个人信息和健康数据等敏感信息等。
2023 年 11 月,工商银行在美全资子公司工银金融服务有限责任公司遭到勒索软件攻击,导致部分系统中断,引起了业内的广泛关注与讨论。
金融和保险企业受到勒索软件攻击,可能会产生一系列严重的后果,对企业和用户都会造成严重影响:
对于企业而言,勒索软件攻击可能导致业务中断,关键数据被加密或损坏,导致企业无法正常运营。此外,企业还可能面临财务损失、声誉受损以及法律责任等风险。
对于用户而言,如果金融或保险企业的服务受到攻击,可能会导致用户数据泄露、隐私侵犯和财产损失等问题。
金融和保险企业需要采取有效的安全措施,加强自身的网络安全防护能力,以保障企业自身和用户的利益。然而,在防御勒索病毒攻击的过程中,金融企业通常存在着以下痛点和难点:
痛点一:网络空间资产分散
大多数企业存在资产管理和脆弱性管理的基础性问题,如网络空间资产不清、风险不明等。想从根本上规避勒索软件攻击的风险,必须从最基础的网络空间资产安全管理开始。
痛点二:漏洞发现精准度偏低
金融企业的资产多样性,决定了资产可能存在的漏洞多且复杂,普通漏扫设备报警多,但是漏洞不可验证,最终会导致修复工作无法高效推进,所以要求漏洞报警是准确可验证的。
痛点三:缺乏对暴露面的持续监测
随着业务的更新迭代,资产对外暴露的端口也在随时变化,加上资产数量庞大使得企业无法通过流程报备审批的方式实现对外暴露端口的严格约束。由于缺乏对暴露面的持续监测,导致攻击者有机可乘,通过高风险服务端口获取设备权限,进一步扩散范围实施攻击和数据窃取。
因此,金融企业亟需通过自动化的技术手段全面摸清资产底数、排查安全风险,并针对性消除安全隐患。
二、底数清、漏洞明,ZoomEye Pro 助力企业降低中勒索病毒的风险
ZoomEye Pro 是基于 ZoomEye 对全球网络空间十余年的测绘经验、创宇安全智脑的威胁感知能力、Seebug 的漏洞库以及 404 实验室的安全研究能力的支撑,研发的一款专注于为企事业单位提供资产发现和管理能力的网络资产扫描与管理系统,能够为金融、能源、电力、运营商等行业的企业网络安全保驾护航。
1、底数清:常态化资产管理
ZoomEye Pro 能够全面梳理企业资产,建立统一、动态、实时的资产台账,实现常态化资产管理。
通过“三步走”策略进行梳理:
1)全面资产发现
通过资产探测、交换机对接、CMDB 对接、人工导入等多种方式,能够全面发现网络空间中的存活资产,消灭“暗资产”、未知资产和影子资产。
2)详细资产信息收集
通过端口探活、指纹识别功能,能够识别出资产暴露端口、开放服务、资产分类、操作系统、组件、组件版本号、网站标题等信息,加上资产管理功能,能够自动将不同时间、不同渠道获取到的资产信息进行整合并动态更新,保证了资产的统一性、动态性和实时性。
3)责任部门及人员对应
结合现有组织架构信息及自主完善资产信息的方式,将资产具体的运维部门及人员信息进行完善。
通过“三步走”梳理资产,最终形成统一、动态、实时的资产台账,为后续的风险排查、暴露面收敛及应急响应打下坚实基础。
2、漏洞明:高危漏洞、弱口令常态化监测
针对漏洞风险,ZoomEye Pro 集成高危漏洞 POC(原理性验证插件),且经 404 实验室评估为极易被利用的漏洞,可以对资产风险进行准确的评估,有利于实际的修复操作。
通过周期性的漏洞普查任务,能够基于当前最新资产进行高危漏洞、弱口令的常态化监测,能够及时发现问题,及时进行修复。
3、助力企业安全暴露面持续收敛,降低受勒索风险
通过周期性的资产探测+仪表盘的关键端口、服务监测功能,能够随时看到对外暴露的高风险服务对应的 IP 和端口。例如可以对 SSH(远程登录)、Telnet(远程登录)、RDP(远程桌面)、SMB(服务器消息块)等进行监测,发现容易获取设备权限的入口;可以对数据库服务 MySQL、Oracle、Elasticsearch、MongoDB 等进行监测,发现未按照最小权限访问原则,违规开放服务对应的端口。
通过持续性监测,能够帮助客户及时收敛暴露面,减少攻击路径,降低受勒索风险。
4、持续资产管理,及时进行漏洞应急响应
ZoomEye Pro 可以持续监控资产变化情况,如新增、端口变动等,及时提醒客户关注变化资产。
当爆发新的漏洞时,ZoomEye Pro 可以最快十分钟内更新漏洞插件,定位受影响资产,从而及时进行漏洞修复,避免被通报的风险。
结语
在数字化时代,金融行业面临着前所未有的网络安全挑战。勒索软件攻击频发,对企业的正常运营和用户的数据安全构成了严重威胁。为了应对这一挑战,企业需要采取有效的安全措施,加强自身的网络安全防护能力。
ZoomEye Pro 作为专业的网络资产扫描与管理系统,通过摸清资产,动态监测高危漏洞、弱口令、暴露面,及时进行新爆发漏洞影响面梳理,帮助客户实现安全暴露面持续收敛,大幅降低中勒索病毒的风险,保障企业自身和用户的利益。在未来,随着技术的不断进步和应用场景的不断拓展,ZoomEye Pro 将持续发挥重要作用,为金融及更多行业网络安全保驾护航。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
标签:
- 天天动态:勒索软件攻击事件频发,金融行业将面临全面审查以保障网络与数据安全
- 北医三院携手鸿蒙,引领全国智慧医院创新 天天短讯
- 爆款电动车什么样?看新日阿尔法就够了|视焦点讯
- 极米RS10 Mini、当贝D5X Pro和坚果N1怎么选?看这篇就够了 环球观热点
- 大健康行业平台——为你的健康保驾护航
- 旅游行业平台——旅游新选择
- 网娱互动与时俱进,智能撰稿“赋能”企业业务提升!
- 全球最新:西峡法院:锲而不舍敲“心”门 联动和合解心结
- 西平县司法局召开乡村(社区)“法治带头人”“法律明白人”线上培训工作部署会
- 当前热讯:疆果果成龙年春节坚果零食消费黑马,新疆大坚果受追捧
- 孩子肺炎,咳嗽吃药老不好?可以试试中医药透疗法 世界聚看点
- 华为云为“东莞制造”打造出海新引擎,助中国品牌崛起欧洲 快看
- 2024年燕教授年度品牌盛会亮点回顾
- 芯艾菲携手3X平台核心领袖陈榕榕个人故事 当前时讯
- 106支队伍获奖! “中望杯”机械零部件设计与成图技术赛项圆满落幕! 环球关注
- 天天快资讯丨《鸣龙少年》完美收官,东鹏特饮影视剧营销再添力作
- 每日热点:中信保诚人寿荣获2024年度个人养老金保险领航产品
- 环球看热讯:智达诚远亮相CES 2024,整车操作系统FusionOS为跨域变革构筑数字软底盘
- 淮滨交警在芦集乡莲花村举行“农村交通安全强基行动”启动仪式 通讯
- 息县司法局:开展“送法进乡村”法律援助宣传活动
- 光山公安:服务群众有温度 件件小事暖人心
- 【强强联合,双向赋能】武汉宽泛与海尔商用洗涤共建洗烘服务新标准
- 持续领跑信创办公 360织语上榜“2023信创产业领军企业100强”
- 世界快播:驻马店驻京机构党委成立大会在京举行
- 动态:躬行尽责谋蝶变,创新探索促发展|恒屹变压器以实干助力行业高质量发展!
- 南昌首大医院是正规的吗?专业严谨靠谱放心
- 百年雷允上丨雷允上九芝图的故事 天天新要闻
- 浙江明康工程咨询有限公司位列2022年度全国工程监理收入百强第21名
- 天天实时:温和安全,舒缓滋润!Intima为女性私密处带来全新呵护体验!
- “澳门暨海外国际优品(大健康产业)直播电商金沙洲基地”挂牌,澳门国际大健康产...
- 天天动态:勒索软件攻击事件频发,金融行业
- 北医三院携手鸿蒙,引领全国智慧医院创新
- 爆款电动车什么样?看新日阿尔法就够了|视
- 极米RS10 Mini、当贝D5X Pro和坚果N1怎么
- 大健康行业平台——为你的健康保驾护航
- 旅游行业平台——旅游新选择
- 网娱互动与时俱进,智能撰稿“赋能”企业业
- 全球最新:西峡法院:锲而不舍敲“心”门
- 西平县司法局召开乡村(社区)“法治带头
- 当前热讯:疆果果成龙年春节坚果零食消费黑
- 孩子肺炎,咳嗽吃药老不好?可以试试中医药
- 华为云为“东莞制造”打造出海新引擎,助中
- 2024年燕教授年度品牌盛会亮点回顾
- 芯艾菲携手3X平台核心领袖陈榕榕个人故事
- 106支队伍获奖! “中望杯”机械零部件设
- 天天快资讯丨《鸣龙少年》完美收官,东鹏特
- 每日热点:中信保诚人寿荣获2024年度个人养
- 环球看热讯:智达诚远亮相CES 2024,整车
- 淮滨交警在芦集乡莲花村举行“农村交通安全
- 息县司法局:开展“送法进乡村”法律援助宣
- 光山公安:服务群众有温度 件件小事暖人心
- 【强强联合,双向赋能】武汉宽泛与海尔商用
- 持续领跑信创办公 360织语上榜“2023信创
- 世界快播:驻马店驻京机构党委成立大会在京
- 动态:躬行尽责谋蝶变,创新探索促发展|恒
- 南昌首大医院是正规的吗?专业严谨靠谱放心
- 百年雷允上丨雷允上九芝图的故事 天天新要
- 浙江明康工程咨询有限公司位列2022年度全国
- 天天实时:温和安全,舒缓滋润!Intima为女
- “澳门暨海外国际优品(大健康产业)直播电