(资料图片)
安全与稳定是金融机构的生命线。4月27日,网商银行在安全技术上的最新实践——基于威胁路径图的实战检验安全水位体系参展国际金融展。此外,网商银行受邀成为“金融网络安全实验室”首批筹建单位之一,同样受邀的还有工行、建行、中行等国有大行,同时网商银行也入选“金融网络安全能力成熟度等级评价”先行机构。
“一个新概念或技术提出来会经历一段火热期,在发现很难落地后会逐渐降温,继而慢慢开始落地。在我看来,现在正是数字化转型的落地期。伴随数字化转型的逐渐落地,金融机构面临的挑战才刚刚开始。”网商银行首席信息安全官张园超表示。
张园超谈到,在数字化转型后,企业面临的威胁等级、影响面会扩大,安全性和服务效率体验的矛盾也会愈发突出。以银行数字化转型为例,有几类比较难解决的威胁:一是0day漏洞,即系统里潜在的未知漏洞;二是软件供应链的漏洞后门;三是社会工程学攻击,利用员工进一步侵入系统。
网商银行构建了可信数字银行安全免疫体系,而基于威胁路径图的实战检验安全水位体系的实践,正是免疫系统的重要组成部分。据张园超介绍,它类似于一套“体检系统”,通过对企业所面临的威胁进行建模并抽象出威胁路径图,根据威胁路径图进行实战检验,对已知威胁的防御建设情况进行有效性验证,通过红蓝演练的方式发现未知威胁,通过对攻防数据的分析和计算,可以得到企业当前所能应对的威胁等级情况,可以得到企业较为科学的安全水位数据,指导未来安全建设,从而全面提升银行的安全水平。
据了解,这是业内首个基于威胁路径图的安全实战检验体系。落地近2年以来,该体系共沉淀了46个攻防场景、形成400多组攻击技战法,并提炼出安全产品防御有效率、纵深防御突破率、威胁感知有效率、安全能力覆盖率、高危威胁方法列表等一整套网络安全水位的数字化指标——这在传统红蓝攻防演练中难以实现。
此前,基于威胁路径图的实战检验安全水位体系已入选了工信部2022年网络安全技术应用试点示范项目以及北京金融产业联盟2023年的重点建设项目,受到行业认可。
“以实战检验安全水位技术为矛,可信纵深防御技术为盾,是网商银行数字金融安全系统的两大支柱。通过这对矛与盾的不断打磨升级,可以有效应对银行在数字化进程中面临的各种资金、业务和数据的新型威胁,保障网商银行信息安全。”张园超表示。
此外,据悉,“金融网络安全实验室”由北京国家金融科技认证中心在中国人民银行科技司指导下发起,旨在开展前沿网络安全理论、政策、标准和技术研究,探索金融行业网络安全管理新模式。
上一篇:数不尽!真的数不尽! 每日快看
下一篇:最后一页
4月27日,网商银行在安全技术上的最新实践——基于威胁路径图的实战检验安全水位体系参展国际金融展。网商
退休的前一年提高自己的社保缴费基数,养老金会增加吗?随社保网小编一起来看看。应该会会增加您的养老金,
现代快报网是由凤凰出版传媒集团旗下的现代快报倾力打造的江苏新闻门户网站,目前在南京、苏州、无锡、常州
4月27日下午,A股中国平安涨停,为2015年8月以来首次,成交额超97亿元,市值逼近9300亿元。港股中国平安涨
食疗方一桑白杏仁茶材料:桑白皮12克,南杏仁12克,绿茶10克,冰糖20克。做法:将杏仁洗净打碎,桑白皮、绿
民族日报·中国临夏网讯(记者马琼洁)4月26日,记者从州体育局获悉,甘肃省中学生篮球锦标赛将于5月6日至1
新甘肃·甘肃经济日报记者俞树红今年以来,临夏州乡村振兴局深入贯彻落实“三抓三促”行动,以强有力的举措
食疗方一:将大蒜剥皮洗净,放入适量水中煮,水开后煮十分钟,稍凉喝汤吃蒜,睡前服用。食疗方二:白萝卜五
今日NBA季后赛,雄鹿在主场以126-128不敌热火,惨遭黑八。赛后,巴克利在TNT解说席说道:“我理解字母哥为
南方网讯(记者 陈伟峰)观先进示范,助广东发展。4月26日,由广东省互联网业联合会、深圳市互联网行业联合
1、一、如何设置? 1 首先,商家们需要登录卖家中心,然后找到宝贝管理; 2 在宝贝管理中,有详情
同时,2023款瑞虎5x怠速噪声全面优化,NVH实力超越合资,为用户带来38分贝图书馆级静谧体验,让驾乘更加舒
今日NBA季后赛首轮G5,雄鹿主场126-128加时不敌热火,系列赛总比分1-4出局。赛后,雄鹿球星字母哥扬尼斯-阿
婴儿拉稀屎怎么办,改变不科学的喂养方式很多人还不知道,现在让我们一起来看看吧!解答:1、在身体腹泻的
1、澳大利亚体育场(StadiumAustralia),是位于澳大利亚新南威尔士州悉尼奥林匹克公园内的多用途体育场
IT之家4月27日消息,OPPO官方微博今日发文宣布,旗下5G终端产品将率先全面适配中国广电网络,为消费者提供
兴蓉环境4月25日晚发布2022年年报,公司2022年实现营业收入76 3亿元,同比增长13 02%;实现归属于上市公司
1、十五月亮十六圆是一种天文现象。2、原因是农历的标准是初一必须落月。3、正常情况下,初一凌晨的话,应
开发商“地雷社”CompileHeart日前发布了《超次元海王星GameMakerR:Evolution》的正式预告片。游戏预告:
奥地利科学家将105个带电钙原子冷却到极低温度,使其排列成二维晶体,得到了迄今最大的同类二维晶体,这一
4月27日消息,永辉近日在第六届数字中国峰会暨数字中国建设成果展上,通过一系列的视频展示及现场互动,首
华立科技去年净利转亏2021上市募资3亿海通证券保荐
根据成都市住房和城乡建设局数据显示,2023年04月26日成都新建商品房成交679套,较昨日减少604套,环比下降47 1%
Netflix公布了其有史以来规模最大的韩国内容阵容,共有34部新电影和电视节目将于2023年登陆流媒体。SquidGa
保险股盘中持续上行,中国平安涨超6%,新华保险涨超5%,中国太保、中国人寿等涨超4%。消息面上,中国平安一
随着GPT-4的劲爆发布,生成式AI大模型开发已成为新一轮人工智能“军备赛”的主旋律。国内方面,目前各大头
中国青年报客户端讯(实习生黄伊欣中青报·中青网见习记者尹希宁)这堂沉浸式思政课,北京工业大学信息学部
4月25日,国网庆阳供电公司在班组间开展党员“以学传新”“以老帮新”“以优带新”活动,发挥先锋模范、帮
近日,山东港信期货有限公司为宁夏省中卫市海原县三河镇坪路村送去了温暖,为坪路村捐赠一大批优质大米来助
轰33+10+5成队史第三人:贝恩G5关键不输莫兰特今夏或拿顶薪,湖人,贝恩g5,美国篮球,贾·莫兰特,孟菲斯灰熊队