2017年金融科技安全分析报告-平安金融安全研究院-2018.3-30页_1mb

报告摘要

本报告基于《2017中国企业金融科技安全调查问卷》及行业分析数据，全面探讨了2017年金融科技领域面临的安全挑战与趋势。报告涵盖了网络安全、数据安全和业务安全三大方面，揭示了金融行业在技术创新过程中所暴露的安全隐患，并对未来的安全发展趋势提出了建议。

DDoS攻击：
- 2017年攻击总流量达64万TBps，同比增长79.4%。
- 单次攻击峰值高达1.4Tbps，是2016年的近2倍。
- 反射型攻击占比最高，SYN Flood攻击占60%以上。
- IoT设备成为DDoS攻击的新来源，占比达12%，其中摄像头和路由器为主。
网络勒索：
- 勒索软件攻击频发，平均每天约4000起。
- 典型案例包括“Opicarus2017”攻击，影响超过140家金融机构。
- Wannacrypt攻击利用MS17-010漏洞，导致全球大量文件被加密。
僵尸网络：
- Botnet活动在2017年持续增长，C&C指令日均5187次，部分Botnet具备跨平台能力。
- 典型Botnet家族包括Rowdy、Mirai、Gafgyt.bax等，覆盖Windows、Linux、Android等平台。
- 挖矿病毒成为僵尸网络的新形式，如“Bondnet”、“Adylkuzz”等。
APT攻击：
- APT攻击具有隐蔽性、长期性和高目标性，常用于窃取敏感数据。
- 境外APT-C1组织利用“互金大盗”攻击某互金平台，窃取数字资产。

数据库漏洞：
- 数据库安全成为热点，MySQL漏洞暴露最严重，PostgreSQL也有显著增长。
- 数据库勒索攻击手段多样，黑客通过获取控制权加密或破坏数据，索要赎金。
内部人员数据倒卖：
- 内部人员成为数据泄露的重要来源，25%的数据泄露事件由内部人员引发。
- 35%的员工可能因价格诱惑而倒卖公司敏感数据。
云上数据窃取：
- 60%的金融机构使用云服务，主要关注数据及隐私保护、访问权限控制。
- 《网络安全法》和《个人信息保护法》等法规加强了对数据安全的监管要求。

Web攻击与代码缺陷：
- 73.6%的网站遭遇过Web攻击，65.9%遭遇过利用程序漏洞的攻击。
- 常见攻击类型包括SQL注入、XPath注入、跨站攻击等，占比超过60%。
- 仅有32.9%的机构采用SDL（安全开发生命周期）管理，安全工作多集中在运维阶段。
业务欺诈：
- 86%的中国金融机构表示2017年遭受过欺诈，较全球平均值略高。
- 移动支付欺诈手段多样化，如随意扫码、未解除银行卡绑定等。
ATM与SWIFT攻击：
- 红外插入式卡槽器被用于窃取信用卡数据，造成资金损失。
- SWIFT攻击频发，如台湾远东银行损失6000万美元，尼泊尔NIC亚洲银行损失500万美元。
移动支付安全：
- 59%的用户担心移动支付安全，隐私泄露和安全隐患是主要担忧。
- 用户存在多种不安全行为，如安装不明文件、点击危险链接等。
区块链安全：
- 区块链技术在金融领域应用广泛，但面临密钥管理、隐私、智能合约等挑战。
- Coincheck交易所因安全措施不足，导致NEM被盗5.23亿美元。