上证报中国证券网讯（记者 王子霖）奇安信董事长齐向东11月27日在2020北京国际金融安全论坛上发表了主题为“从实战攻防看金融行业安全态势”的演讲。齐向东在演讲开篇即指出，“我国中小金融机构的网络安全状况非常堪忧”。
“2019年，我国金融机构累计进行了200多场‘网络攻防演习’，其中部分由行业主管部门主持，部分是金融机构的自查行为。在200多场演习中，大型金融机构的失陷率为15%，中小机构85%被拿下。”齐向东补充道，如果网络攻击时间由一周到两周延长至一个月到两个月，100%的中小金融机构都会被“拿下”。
所谓“拿下”，即黑客通过外网攻击进入银行系统的内网。在内网里面能拿到关键性的权限，从而对金融机构的业务进行操作，执行破坏性的动作。对于上述演习结果，齐向东表示非常堪忧。
齐向东认为，中小金融机构在网络安全上存在十大薄弱环节，包括安全意识、资产不清、互联网出口过多、应用系统漏洞、供应链管控没有、0DAY漏洞等等十个方面。这些薄弱环节中，一半以上的中小金融安全机构存在不完善现象。
面对严峻的金融行业安全态势，如何构建新一代的金融安全体系？齐向东认为，新时代安全体系应当具备四个重要目标：合规检查、保障业务、适应形势、应对挑战。其中，应对挑战就是在新发展阶段，要有新的网络安全格局，迎接新的挑战。
如何补足现有短板？齐向东又给出四条措施：第一个是要建立实战化的安全运营中心；二是要补充实战攻防对抗类武器；三是加强对终端的安全管控；四是提升安全人员的能力。
据齐向东介绍，按照国家网络安全综合防控系统“三化六防”的新思想，奇安信今年推出了内生网络安全框架白皮书。目前，已有超过一百多家的大型机构，按照内生网络安全框架结构制定“十四五”网络安全规划。
免责声明：本网站所有信息仅供参考，不做交易和服务的根据，如自行使用本网资料发生偏差，本站概不负责，亦不负任何法律责任。涉及到版权或其他问题，请及时联系我们。
相关推荐
猜你喜欢
-
海外网评：50万条逝去的生命，美国无法治愈之痛
2021-02-23 19:48:58
-
福岛强震后，日本石油化工厂附近现血色天空(图)
2021-02-23 19:48:54
-
英国宣布解除严格管控计划后 境外旅行预定猛增
2021-02-23 19:48:52
-
日本自杀率11年来首次上升 内阁任命首位"孤独大臣"
2021-02-23 19:48:44
-
印媒炒作:为对抗中国 印度“悄悄成立”一个专门组织
2021-02-23 19:48:43