利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線(編輯修改稿)
2024-09-12 02:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 本人直到1995年才在倫敦機(jī)場(chǎng)被逮捕。 1997年他被引渡到美國(guó)，被判處 3年徒刑并賠償花旗銀行 24萬(wàn)美元。 ? 2022年 4月 12日 ? 韓國(guó)農(nóng)協(xié)銀行（ 3,000萬(wàn)用戶(hù)、 5,000家分行、553臺(tái)服務(wù)器 ）。 ? 服務(wù) 持續(xù)中斷 6天，涉及 1,154家分行， 540萬(wàn)名信用卡客戶(hù)的交易記錄被 刪除。 外包雇員主機(jī)感染木馬 滲透獲得Super Root權(quán)限 向核心系統(tǒng)下達(dá)刪除命令 災(zāi)備服務(wù)器群同時(shí)失效 數(shù)據(jù)丟失，業(yè)務(wù)持續(xù)中斷 韓國(guó)農(nóng)協(xié)銀行遭遇大規(guī)模業(yè)務(wù)中斷 28 29 “我不喜歡課堂上學(xué)的知識(shí)，我只喜歡電腦技術(shù)。當(dāng)我三年級(jí)第一次憑自己的實(shí)力破解了電腦開(kāi)機(jī)密碼后，我就對(duì)網(wǎng)絡(luò)黑客特別感興趣。我認(rèn)為黑客就是破密碼、盜號(hào)、賣(mài)裝備。在網(wǎng)上，我有志同道合的朋友，也有很多‘客戶(hù)’。我可以不費(fèi)吹灰之力盜來(lái)上百個(gè) 號(hào)，我上個(gè)月還從‘地下城與勇士’里盜來(lái)一件寶物賣(mài)了 800元錢(qián)。只要運(yùn)氣好，每天賺 1000元都沒(méi)問(wèn)題。 ” 30 ? 銀行數(shù)據(jù)泄露和損毀 31 32 美國(guó) 4000萬(wàn)信用卡用戶(hù)資料被盜取 2022年 6月 19日，萬(wàn)事達(dá)公司宣布，儲(chǔ)存有大約 4千萬(wàn)信用卡客戶(hù)信息的 電腦系統(tǒng)遭到一名黑客入侵 ，被盜賬號(hào)信息資料可能被用于金融欺詐活動(dòng)。 隨后 ，在美國(guó)一家網(wǎng)站 iaaca. 上出現(xiàn)了這樣一條廣告“ 你想要一輛好車(chē)嗎？你想入住舒適的酒店和漂亮女孩約會(huì)嗎 …… 只要購(gòu)買(mǎi)我們的 ‘ 產(chǎn)品 ’ ，這一切你都可以擁有 ” 。 這 條廣告上兜售的 “ 產(chǎn)品 ” ，正是包括 Master和 VISA等在內(nèi)全球著名信用卡公司的客戶(hù)資料，包括姓名、電話(huà)、賬單寄送地址等，每條信息售價(jià) 100美元 。 33 “在 微信及一些電子商務(wù)平臺(tái)，“電話(huà)銷(xiāo)售交流圈”“銷(xiāo)售行業(yè)資料群”也大量存在。多位“信息販子”均表示，可以“按地區(qū)定制，先試用后付款”。此外，根據(jù)個(gè)人信息“品質(zhì)”的不同，價(jià)格也分為“三六九等”，每條價(jià)格從２分錢(qián)到５元錢(qián)不等 ?！? 34 35 “老楊 說(shuō)，他在廣州、深圳一帶活動(dòng)，專(zhuān)門(mén)復(fù)制中國(guó)境內(nèi)的銀行卡。多次周旋之后，老楊答應(yīng)賣(mài)給記者一臺(tái)銀行卡 復(fù)制器 ，并承諾教會(huì)使用這臺(tái)復(fù)制器。 3月 18號(hào)，記者在支付了 8000元之后，拿到了這臺(tái)銀行卡復(fù)制器 ?！? 序號(hào) 入侵和泄密原因 范圍 1 主機(jī)系統(tǒng)漏洞 Windows， Linux，小型機(jī) ,大型機(jī) 2 網(wǎng)絡(luò)系統(tǒng)漏洞 交換機(jī)，路由器，防火墻 3 應(yīng)用系統(tǒng)漏洞 網(wǎng)銀，手機(jī)銀行，其它電子銀行渠道 4 安全意識(shí)薄弱 IT專(zhuān)業(yè)人員，業(yè)務(wù)人員 5 惡意程序 病毒、木馬、僵尸程序 6 人為惡意 /黑客 內(nèi)部人員，外包人員，黑客 數(shù)據(jù)泄露和損毀 惡意入侵 36 37 38 ? 網(wǎng)絡(luò)病毒 39 ? 木馬 ? 僵尸程序 ? 蠕蟲(chóng) 40 41 42 ? 網(wǎng)站安全 43 ? 事件處理網(wǎng)頁(yè)仿冒 44 45 ? CNVD收集漏洞 46 47 48 49 50 ? 勒索病毒軟件肆虐 51 ① 將 有更多 APT 攻擊事件被曝光 ② 云平臺(tái) 和大數(shù)據(jù)的安全防護(hù)能力將是關(guān)注重點(diǎn) ③ 行業(yè) 合作和國(guó)際合作需求繼續(xù)加強(qiáng) ④ 物聯(lián)網(wǎng) 智能設(shè)備將面臨更多網(wǎng)絡(luò)安全威脅 ⑤ 精準(zhǔn) 網(wǎng)絡(luò)詐騙和敲詐勒索行為將更加猖獗 2022年值得關(guān)注的熱點(diǎn)問(wèn)題 ? 如何防范？ 業(yè)務(wù)系統(tǒng)中斷 數(shù)據(jù)泄露和損毀 惡意入侵 o 合規(guī)是首要任務(wù)，銀監(jiān)會(huì)監(jiān)管指引 ，等級(jí)保護(hù) o 建立信息科技風(fēng)險(xiǎn)管理體系，如 ISO/IEC27001 o 建立信息科技風(fēng)險(xiǎn)防范技術(shù)體系，物理、主機(jī)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù) o 建立信息科技風(fēng)險(xiǎn)防范應(yīng)急體系，應(yīng)急預(yù)案，應(yīng)急演練 o 建立信息科技風(fēng)險(xiǎn)審計(jì)監(jiān)督機(jī)制，內(nèi)審，外審 52 主要內(nèi)容 1. 近期 國(guó)家網(wǎng)絡(luò)安全政策形勢(shì) 2. 銀行會(huì)面臨哪些信息科技風(fēng)險(xiǎn) 3. 利用審計(jì)建立風(fēng)險(xiǎn)防范第三道防線 4. 問(wèn)與答 53 ? 術(shù)語(yǔ)定義 o 信息科技風(fēng)險(xiǎn)審計(jì) 銀監(jiān)會(huì) o 信息系統(tǒng)審計(jì) – 審計(jì)署 /ISACA o IT審計(jì) – 全國(guó)信息技術(shù)標(biāo)準(zhǔn)化委員會(huì) ITSS工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1