对于攻击者来说，金融机构是一个具有吸引力的数据仓库。尽管大多数针对金融机构的攻击不一定能成功地彻底掏空金库，但与客户和员工相关的其他信息（如PII（个人身份信息））同样有价值。此外，攻击者过去曾直接从银行窃取资金（参见2016年SWIFT攻击），因此这不是银行可以忽视的威胁。针对银行的攻击在规模和复杂性上急剧增加。2020年，针对银行的攻击增加了238%，这与COVID-19大流行有关，但即使在2021年有所减少，威胁水平仍远高于正常水平。攻击者不仅仅试图窃取信息，现在的数据泄露包括：
- 勒索软件旨在瘫痪银行业务，直到受害者支付过路费
- “擦除器”恶意软件，可以在数据被盗后擦除数据，让攻击者躲过数字取证
- 供应链攻击利用可以访问银行系统的软件或服务供应商，利用他们的连接和凭证渗透到金融服务行业的网络中。
最后，即使攻击者不能直接从银行窃取信息或用勒索软件使其瘫痪，他们仍然可以通过DDoS攻击等令人讨厌的攻击来破坏银行的运营。Imperva在2020年对银行的DDoS攻击增加了30%，其中许多攻击包括赎金组件。，“如果你用比特币付款，体育博彩平台推荐将停止干扰你的网络。”DDoS攻击通常会阻止客户在线存款或取款，在短时间内造成严重的声誉损害。支付赎金的诱惑很强烈。无论你是否支付赎金，一旦网络攻击成功，你的银行都将付出高昂的代价。《IBM 2020年数据泄露成本报告》显示，如果发生数据泄露，银行将承担585万美元的总成本。这包括被盗数据、停机时间、罚款、声誉损害等成本。你应该投资什么防御措施来支付这种持续的风险？
安全的FSI与网络可见性和威胁检测
让体育博彩平台推荐假设您已经在做旨在保护公司的常识性事情。
- 您已经建立了一套安全工具，包括防火墙、防病毒、IDS/IPS等。
- 您已经培训员工不要点击可疑链接，不要将可疑电子邮件转发给IT部门，不要口头确认不寻常的汇款订单。
- 您定期执行漏洞扫描以捕获未打补丁的应用程序，并要求每季度进行渗透测试以检查您的安全状态。
尽管如此，攻击者仍然有相当大的机会突破你的防御——那么你应该采取哪些额外的措施呢？
需要考虑的一个弱点是，许多（也许是大多数）银行员工仍然在家工作——即使是接种了疫苗的员工也仍然喜欢远程工作。这扩大了您的攻击面，并使IT部门加班加点。当您努力使WAN和VPN免于性能问题时，黑客可以利用您的盲点。
更重要的是，其他系统压力让你更容易受到伤害。向开放银行（银行使用api提供数据）的发展对功能、敏捷性和移动性都有好处，但它也可能使银行更容易受到供应链攻击。移动银行、云应用、微服务架构和其他进步都代表着安全权衡。
作为回应，银行需要采用现代化的网络监控和安全解决方案，因为传统的监控和安全解决方案通常会检查网络上的流量——体育博彩平台推荐称之为南北流量。随着云实现和SaaS应用的发展，只有17%的组织报告了这种东西向流量的可见性2020年SANS网络可见性和威胁检测报告．
同一份SANS报告指出，所有行业在可见性方面存在巨大差距。不到40%的受访者有信心能够发现连接到其网络的每个端点。与此同时，近60%的受访者表示，由于缺乏知名度，他们感到很高或非常高的风险。
事实是，传统的监控工具和体系结构并不能很好地保护企业。周边已经支离破碎。监控流量的最佳方法是捕获应用程序和客户机之间的数据流。公司可以通过使用公司拦截代理来解密可能伪装恶意通信的流量，并通过与安全团队共享网络流量数据来识别大型流量源来增强这种理解。
关闭可见性差距和防止网络停机
目前，金融、银行和保险公司很容易受到更具侵略性的网络攻击，因为它们的传统安全工具无法抵御横向移动和攻击供应链的攻击者。此外，它们可能会因DDoS攻击而陷入困境或下线，从而损害其客户并导致声誉受损。对于第一个问题，体育博彩平台通过网络tap和包代理提供包可见性。这使得网络架构师可以在更多的地方获取更多的信息，这反过来又使他们能够将以前不受监控的东西流量引导到他们的安全解决方案中。通过检测在网络内部而不是通过网络移动的威胁，管理员可以减轻原本不可见的入侵。为了解决网络停机问题，体育博彩平台还提供内联旁路tap，为内联安全工具提供额外的弹性和冗余，以确保网络正常运行时间。这意味着当攻击者试图使你的网络瘫痪时，你的主动网络安全工具总是在保护你，你将能够确保你的24/7服务的连续性，并继续为你的客户服务。世界上一些最大的金融机构信任体育博彩平台提供增强的网络安全和监控工具。希望在安全部署中添加内联旁路或TAP可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
