金融安全是網(wǎng)絡(luò)安全重中之重 美國將出臺(tái)安全原則政策

　　互聯(lián)網(wǎng)技術(shù)的發(fā)展帶來了新的威脅，各行業(yè)的安全風(fēng)險(xiǎn)與自身業(yè)務(wù)特點(diǎn)有直接的關(guān)系，這讓網(wǎng)絡(luò)安全變得更加復(fù)雜，快速、全面了解行業(yè)網(wǎng)絡(luò)安全態(tài)勢成為迫切需求。隨著大數(shù)據(jù)技術(shù)和威脅情報(bào)的發(fā)展，可以通過大數(shù)據(jù)技術(shù)與威脅情報(bào)數(shù)據(jù)結(jié)合，發(fā)現(xiàn)各行業(yè)的安全風(fēng)險(xiǎn)。

　　由于網(wǎng)絡(luò)犯罪逐漸增長導(dǎo)致智力及金融資產(chǎn)的損失，并可能損害國家的基礎(chǔ)設(shè)施和經(jīng)濟(jì)，因此云服務(wù)提供商和垂直行業(yè)，如能源，石油和天然氣等都將加大網(wǎng)絡(luò)安全解決方案的投入。

　　金融安全是網(wǎng)絡(luò)安全重中之重

　　據(jù)《2014-2020年中國網(wǎng)絡(luò)安全行業(yè)競爭格局分析及投資可行性分析報(bào)告》了解，近一年來網(wǎng)民因個(gè)人信息泄露、詐騙信息等導(dǎo)致的總體損失約805億元。網(wǎng)民權(quán)益受損的背后，是黑灰產(chǎn)業(yè)的肆虐。

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全在會(huì)上表示，網(wǎng)絡(luò)安全的重中之重是電力安全、電信安全和金融安全。我們在出臺(tái)措施、制訂標(biāo)準(zhǔn)和政策的時(shí)候，需要考慮到金融安全的重要位置。

　　國家信息技術(shù)安全研究中心金融安全處副處長曹岳表示，目前，我國的網(wǎng)絡(luò)安全形勢面臨嚴(yán)峻挑戰(zhàn)，存在系統(tǒng)復(fù)雜、防護(hù)滯后、相關(guān)法律法規(guī)、信用體系仍待完善等問題，而黑灰產(chǎn)業(yè)則呈現(xiàn)趨利化、集團(tuán)化、跨境化的趨勢。

　　曹岳說，通過大量的網(wǎng)銀釣魚模型分析，2011年，不法份子“釣一條魚”的成本是8300元，只要個(gè)人賬戶的平均資金超過2.5萬，大規(guī)模的“釣魚”就會(huì)爆發(fā)。由此來看，網(wǎng)絡(luò)金融安全的攻防不僅僅是技術(shù)對抗，更是利益對抗。

　　曹岳認(rèn)為，金融機(jī)構(gòu)在業(yè)務(wù)上可能或多或少存在競爭，但在安全上面臨著同一個(gè)敵人，電信詐騙等網(wǎng)絡(luò)黑灰產(chǎn)業(yè)集團(tuán)化，導(dǎo)致傳統(tǒng)的打擊模式收效甚微。要應(yīng)對這一新的形勢，安全領(lǐng)域的各種力量，政府、企業(yè)、學(xué)界應(yīng)該協(xié)同作戰(zhàn)，形成合力。

　　美國將出臺(tái)物聯(lián)網(wǎng)安全原則

　　美國多家網(wǎng)站21日因受網(wǎng)絡(luò)攻擊而在美國東海岸和歐洲部分地區(qū)無法登錄。美國國土安全部部長杰·約翰遜24日證實(shí)，包括監(jiān)控?cái)z像頭在內(nèi)的一些物聯(lián)網(wǎng)設(shè)備被黑客用來發(fā)起這次攻擊，美國政府將在未來幾周內(nèi)發(fā)布物聯(lián)網(wǎng)安全原則。

　　據(jù)10月25日消息，21日，美國域名解析服務(wù)提供商迪恩的域名服務(wù)器遭受三波“分布式拒絕服務(wù)(DDOS)”攻擊，導(dǎo)致美國東海岸、歐洲部分地區(qū)的網(wǎng)民一度無法使用網(wǎng)上支付系統(tǒng)貝寶、社交媒體網(wǎng)站推特等多家網(wǎng)站。另一家美國網(wǎng)絡(luò)服務(wù)提供商亞馬遜的服務(wù)器也遭到攻擊。

　　約翰遜表示，在這起攻擊中，黑客至少使用了一種叫“未來”(Mirai)的病毒程序，它可以劫持?jǐn)z像頭與聯(lián)網(wǎng)娛樂設(shè)備等物聯(lián)網(wǎng)設(shè)備。美國國土安全部下屬的全國通信與網(wǎng)絡(luò)安全控制聯(lián)合協(xié)調(diào)中心正與執(zhí)法部門、私營部門及研究機(jī) 構(gòu) 合 作，開發(fā)減輕這種病毒和其他相關(guān)病毒威脅的手段。

　　約翰遜還表示，美國國土安全部也一直在努力制定一套保障物聯(lián)網(wǎng)設(shè)備安全的戰(zhàn)略原則，計(jì)劃在未來幾周發(fā)布。

　　華融證券研報(bào)認(rèn)為，信息安全作為國家安全的重要組成部分，政策支持力度將不斷加強(qiáng)，全民網(wǎng)絡(luò)安全意識(shí)不斷提高也有助于相關(guān)需求的不斷釋放，另外網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全事件催化劑不斷，是能夠穿越周期的主題投資板塊，值得持續(xù)關(guān)注。

　　投資策略方面，中信證券表示，從棱鏡門等事件的影響看，行業(yè)受事件性催化特點(diǎn)明確，建議關(guān)注整個(gè)板塊的主題性投資機(jī)會(huì)。中期看，預(yù)計(jì)2016-2017年行業(yè)主要處于政策標(biāo)準(zhǔn)制定與需求結(jié)構(gòu)改革周期，整體增長有望保持在25%-30%的穩(wěn)定水平。長期看，受益于互聯(lián)網(wǎng)與物聯(lián)網(wǎng)的應(yīng)用進(jìn)一步落地，行業(yè)的需求有望迎來進(jìn)一步升級(jí)。建議關(guān)注啟明星辰、美亞柏科、綠盟科技、立思辰、浪潮信息、藍(lán)盾股份、北信源、衛(wèi)士通等。