奇安信董事长齐向东:中小金融机构的网络安全状况非常堪忧

2020-11-27 13:24:56 来源:上海证券报·中国证券网 作者:王子霖

  上证报中国证券网讯(记者 王子霖)奇安信董事长齐向东11月27日在2020北京国际金融安全论坛上发表了主题为“从实战攻防看金融行业安全态势”的演讲。齐向东在演讲开篇即指出,“我国中小金融机构的网络安全状况非常堪忧”。

上证报记者 史丽 摄

  “2019年,我国金融机构累计进行了200多场‘网络攻防演习’,其中部分由行业主管部门主持,部分是金融机构的自查行为。在200多场演习中,大型金融机构的失陷率为15%,中小机构85%被拿下。”齐向东补充道,如果网络攻击时间由一周到两周延长至一个月到两个月,100%的中小金融机构都会被“拿下”。

  所谓“拿下”,即黑客通过外网攻击进入银行系统的内网。在内网里面能拿到关键性的权限,从而对金融机构的业务进行操作,执行破坏性的动作。对于上述演习结果,齐向东表示非常堪忧。

  齐向东认为,中小金融机构在网络安全上存在十大薄弱环节,包括安全意识、资产不清、互联网出口过多、应用系统漏洞、供应链管控没有、0DAY漏洞等等十个方面。这些薄弱环节中,一半以上的中小金融安全机构存在不完善现象。

  面对严峻的金融行业安全态势,如何构建新一代的金融安全体系?齐向东认为,新时代安全体系应当具备四个重要目标:合规检查、保障业务、适应形势、应对挑战。其中,应对挑战就是在新发展阶段,要有新的网络安全格局,迎接新的挑战。

  如何补足现有短板?齐向东又给出四条措施:第一个是要建立实战化的安全运营中心;二是要补充实战攻防对抗类武器;三是加强对终端的安全管控;四是提升安全人员的能力。

  据齐向东介绍,按照国家网络安全综合防控系统“三化六防”的新思想,奇安信今年推出了内生网络安全框架白皮书。目前,已有超过一百多家的大型机构,按照内生网络安全框架结构制定“十四五”网络安全规划。