Lazarus Group利用零日漏洞入侵韓國金融實體

1月25日，在國務院新聞辦舉行的金融服務經濟社會高質量發展新聞發布會上，國家金融監督管理總局新聞發言人、統計與風險監測司負責人劉志清指出了做好數字金融工作的五個方面，其它包括：加強網絡安全和數據安全風險監管，推動銀行保險機構提高網絡安全風險的日常監測和應急處置能力，有效保護數據安全和客戶的信息，強化數字生態場景下的科技外包風險管理。

據外媒報道，金融科技公司EquiLend本周遭到網絡攻擊，迫使其多個系統離線，可能需要幾天時間才能恢復。EquiLend由幾家世界上最大的金融公司于2001年創立，其運營著一個受監管的證券借貸交易平臺，全球參與者每月通過該平臺執行超過2.4萬億美元的交易。報道稱，勒索軟件團伙LockBit稱對該起攻擊事件負責。

根據NCUA接收的事故報告，Ongoing Operations在11月26日通知多家信用合作社，公司遭到了勒索軟件攻擊。

在當今數字化時代，金融行業的重要性日益增加。越來越多的金融交易和敏感信息在線進行，金融銀行機構必須采取必要的措施來保護客戶數據的安全。SSL證書作為一種重要的安全技術工具，可以幫助金融銀行機構加密數據傳輸，驗證網站身份，并確保交易的機密性和完整性。然而，不同類型的SSL證書具有不同的功能和適用范圍，金融銀行業更適合申請哪種SSL證書呢? 請看下文介紹。一、金融銀行業更適合EV SSL證書SSL證書

國家金融監督管理總局北京監管局近日發布風險提示，提醒消費者近期重點防范三種新型欺詐手段，守護家人親朋財產安全。

庫里南作為豪車已經稱霸多年。同樣，數據庫領域的Oracle也是豪車級的“庫里南”，是集中式數據庫的天花板。但是，面對異軍突起的分布式數據庫，在自主創新的環境下，我國自主研發的數據庫能否厚積薄發成為“庫里南”，將面臨時代的考驗。

將從流量中提取的協議結構化數據提交給消息隊列，供大數據處理子系統和安全檢測分析子系統獲取。基于網絡的入侵檢測主要依靠特定的檢測規則，存在規則被繞過和無法調查溯源的弱點。在上述安全檢測的基礎上，系統提供對惡意攻擊事件和威脅行為的進一步分析、調查功能，這部分主要包括協議數據統計與查詢、可視化告警事件調查、交互式安全分析。

金融機構對網絡安全的擔憂高于高通脹、新冠疫情和地緣政治等其他主要風險。從更廣泛的角度看問題將有助于確定需要進一步關注的任何領域。加強企業內部的網絡安全政策，在企業內部開展活動，宣傳安全工作實踐的重要性，這應該是當務之急。制定例行業績報告計劃是關鍵。在實施過程中，首席信息安全官應提出明確的期望，并審查報告指標，以評估所取得的進展。

對此，周道許指出，網絡安全等級保護的工作勢在必行。周道許表示，一是能夠降低網絡安全的風險，提升網絡系統的整體安全防護能力。二是能夠滿足國家、行業、主管部門法律的政策要求。《白皮書》顯示，從網絡安全特級保護工作的五個環節來看，分別是定級、備案、建設整改、等級測評和監督檢查。“金融保險安全、金融保險網絡安全是保險業平穩健康發展的重要基礎，事關我國保險業發展全局。”