建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】個(gè)人和企業(yè)的銀行業(yè)務(wù)信息是網(wǎng)絡(luò)犯罪分子最熱衷的攻擊目標(biāo)，這已經(jīng)不再是什么秘密。
創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括朔州網(wǎng)站建設(shè)、朔州網(wǎng)站制作、朔州網(wǎng)頁制作以及朔州網(wǎng)絡(luò)營(yíng)銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，朔州網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到朔州省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
對(duì)有些人來講，信息即等同于金錢，他們只需要一臺(tái)電腦和一根寬帶便能獲取夢(mèng)寐以求的利益。然而他們所能利用的三條通往銀行的主要電子途徑，Web、電子郵件和數(shù)據(jù)卻被不能相互協(xié)作的獨(dú)立設(shè)備和解決方案把守，而不是某個(gè)集成系統(tǒng)，它們中有一部分甚至已經(jīng)年頭古老。網(wǎng)絡(luò)犯罪分子就像悄悄登堂入室的竊賊總是試圖尋找開著的窗戶和未上鎖的后門一樣，會(huì)一直攻擊網(wǎng)絡(luò)中最薄弱的環(huán)境。
一個(gè)真實(shí)生動(dòng)的例子會(huì)告訴您，當(dāng)前的網(wǎng)絡(luò)罪犯是如何利用Web和電子郵件協(xié)同作戰(zhàn)來攻擊金融行業(yè)的。我們?cè)谶@里要討論是，擁有一個(gè)全面的、可保護(hù)所有通訊渠道的統(tǒng)一內(nèi)容安全解決方案對(duì)于您來講是一件多么重要的事情。
一臺(tái)筆記本，一條寬帶：只需小小的投資，便有機(jī)會(huì)通過三條閃著“金”光的電子途徑直達(dá)任何金融機(jī)構(gòu)的核心。而發(fā)起電子郵件、Web和數(shù)據(jù)竊取攻擊的代價(jià)卻僅僅只需要一臺(tái)電腦和一根電話線（甚至也可以在免費(fèi)提供wi-fi的咖啡廳進(jìn)行）。
當(dāng)今社會(huì)，IT應(yīng)用已經(jīng)無孔不入，當(dāng)我們看見針對(duì)特定商業(yè)信息發(fā)起的Web和電子郵件的攻擊大量增加時(shí)， 已然不再驚訝。而真正讓我們感到不同的是，現(xiàn)代的Web、電子郵件和數(shù)據(jù)竊取攻擊間正在展開良好的合作，威脅演變成了一只只“多兵種”部隊(duì)。但當(dāng)前的很多企業(yè)卻仍然只能使用那些不能相互協(xié)作的獨(dú)立的安全產(chǎn)品來分別保護(hù)他們的Web、電子郵件和數(shù)據(jù)通道，而不是集成的安全系統(tǒng)。
新的威脅前景引發(fā)了用戶對(duì)新的安全方法的強(qiáng)烈需求，即統(tǒng)一內(nèi)容安全的到來。采用這一集成的安全解決方案，企業(yè)就能夠?qū)崟r(shí)地防護(hù)各種新型混合威脅，還能消除此前分別部署單一解決方案帶來的高成本和復(fù)雜性，同時(shí)可獲得更強(qiáng)大的法規(guī)遵從能力以及安全地使用各種新型Web通訊協(xié)作工具的能力。
威脅的新變化
攻擊方式間的混合是如何在現(xiàn)實(shí)世界產(chǎn)生威脅的呢？在很多情況下，是一封看上很值得信賴的電子郵件促使我們點(diǎn)擊其內(nèi)容以確認(rèn)某些信息或者訪問一個(gè)同樣看上去很“誠(chéng)實(shí)”的網(wǎng)頁進(jìn)行某個(gè)文件的下載。但無論是下載或僅僅點(diǎn)擊了里面的Web鏈接，都有可能將那些負(fù)有使命的惡意軟件帶到您的PC或網(wǎng)絡(luò)，以完成它們偷取數(shù)據(jù)的任務(wù)。
這有一個(gè)廣受關(guān)注的真實(shí)案例，它會(huì)告訴我們使用具有全局觀的統(tǒng)一安全解決方案來保護(hù)我們所有的通訊渠道是一件多么重要的事情。今年2月，Websense研究實(shí)驗(yàn)室發(fā)現(xiàn)了一個(gè)新的數(shù)據(jù)偷盜木馬（隱藏惡意軟件），它是特別針對(duì)政府和金融機(jī)構(gòu)職員而被設(shè)計(jì)的。成千上萬封電子郵件被偽裝成某機(jī)要政府機(jī)構(gòu)的來信，要求受害者訪問一個(gè)看起來十分官方的網(wǎng)站下載一個(gè)名為“XX項(xiàng)目”的文件。而這個(gè)文件實(shí)際上這是一個(gè)專門用來捕捉金融信息的機(jī)器人木馬，它還能狡猾地阻止熱門反病毒廠商的更新程序。
一般在這種情況下，電子郵件本身是沒有危險(xiǎn)的，但它其中包含的網(wǎng)頁鏈接則就需要另當(dāng)別論了。傳統(tǒng)的安全解決方案間無法相互“交流”，現(xiàn)有系統(tǒng)又如何能在受害人打開郵件之前識(shí)別出這個(gè)潛在的數(shù)據(jù)竊取鏈接呢？這樣的組合式攻擊可以輕易逃避那些獨(dú)立工作的安全工具，而企業(yè)則在處理各中復(fù)雜的混合威脅顯得措手不及。
在線金融的繁榮讓金融業(yè)在威脅面前首當(dāng)其沖
網(wǎng)上銀行業(yè)務(wù)是發(fā)展最快的互聯(lián)網(wǎng)項(xiàng)目之一。然而，隨著大多數(shù)安全威脅轉(zhuǎn)移到了Web，銀行業(yè)已經(jīng)意識(shí)到了事情的嚴(yán)峻性，并認(rèn)識(shí)到了變化背后潛在的風(fēng)險(xiǎn)。今天的各種攻擊十分有針對(duì)性和隱蔽性，意在將惡意軟件散播給大量的用戶以進(jìn)行身份竊取和金融欺詐犯罪，而不是想要弄垮某個(gè)公司的基礎(chǔ)架構(gòu)。惡意軟件越來愈多的隱藏在具有良好的聲譽(yù)網(wǎng)站上和各種釣魚郵件中（假裝來自銀行或官方機(jī)構(gòu)等），真是逐漸讓人真假莫辨。
網(wǎng)絡(luò)犯罪分子企圖欺騙銀行客戶泄露自己的網(wǎng)上銀行信息，或誘使銀行員工訪問的某個(gè)會(huì)放任壞蛋們進(jìn)入公司網(wǎng)絡(luò)的惡意網(wǎng)站，或騙取所有人的敏感數(shù)據(jù)。那么，如何才能讓銀行業(yè)安全利用互聯(lián)網(wǎng)的優(yōu)勢(shì)來推動(dòng)業(yè)務(wù)發(fā)展和支持內(nèi)部流程，同時(shí)防止破壞性的金融和數(shù)據(jù)泄漏呢？
現(xiàn)代的威脅需要現(xiàn)代的安全手段
防范現(xiàn)代威脅需要利用統(tǒng)一協(xié)調(diào)的管理，傳統(tǒng)的安全解決方案往往不能做到，低效率的管理方法同時(shí)代表五花八門的策略，檢測(cè)和報(bào)告系統(tǒng)。而且基于聲譽(yù)和URL的過濾方法缺乏速度和敏捷性來識(shí)別鏈接在動(dòng)態(tài)內(nèi)容中的威脅或來自合法網(wǎng)站的攻擊等。這些漏洞已經(jīng)或正在被犯罪分子利用。近期發(fā)生的事件中就有利用世界杯、iTunes和許諾一臺(tái)新的iPhone等為噱頭來來引誘受害者點(diǎn)擊某個(gè)Web鏈接。而在另外一次攻擊中，他們將郵件設(shè)計(jì)的看起來就像是轉(zhuǎn)發(fā)自你公司的安全主管人員，發(fā)來 了Adobe Reader的最新更新程序。
就像許多金融服務(wù)機(jī)構(gòu)一樣，某老牌銀行內(nèi)部署了防病毒軟件和垃圾郵件過濾器等安全解決方案。但該銀行IT服務(wù)與運(yùn)營(yíng)部門主任卻曾表示：“來自不同部門的同事依然不斷在對(duì)對(duì)大量涌進(jìn)地垃圾郵件進(jìn)行抱怨。我們現(xiàn)有的傳統(tǒng)解決方案不能提供充足的檢測(cè)率，同時(shí)為過濾系統(tǒng)進(jìn)行不斷地維護(hù)也使我們付出過高的投入?！倍壳埃撱y行已經(jīng)采用了Websense Hosted Email solution，所有的垃圾郵件（約90％的電子郵件）在進(jìn)入企業(yè)網(wǎng)絡(luò)之前就被刪除了。
在現(xiàn)實(shí)的業(yè)務(wù)中，重疊的產(chǎn)品、多供應(yīng)商以及冗余的管理和報(bào)告制度無疑是不受歡迎的，因?yàn)樗鼈兪聦?shí)上抬高了擁有成本，降低投資回報(bào)率。軟件、硬件和基礎(chǔ)設(shè)施的投資一步一步提升了成本和復(fù)雜性，而且在面對(duì)混合的攻擊時(shí)它們卻只能提供折衷的、混亂的安全。而我們還沒有談到一系列因?yàn)榫S護(hù)安全漏洞所需的費(fèi)用?？傊?，傳統(tǒng)的解決方案旨在保護(hù)昨日的威脅，面對(duì)今天的現(xiàn)代威脅我們需要統(tǒng)一內(nèi)容安全。
統(tǒng)一內(nèi)容安全提供了最好的解決方案
當(dāng)前被部署的大多數(shù)解決方案都不能提供針對(duì)數(shù)據(jù)的感知能力，它們不關(guān)心正在保護(hù)的是什么信息，不能判斷這是一個(gè)銀行帳號(hào)或一個(gè)合法的電話號(hào)碼。然而，統(tǒng)一內(nèi)容安全則明白在安全決策過程中“承上啟下”的重要性，它能到達(dá)多個(gè)通訊渠道、內(nèi)容分類和使用場(chǎng)景，以識(shí)別各種潛在的安全威脅。它能同時(shí)覆蓋外部和內(nèi)部的安全威脅，防止數(shù)據(jù)泄漏或業(yè)務(wù)濫用，同樣還能有效地防范傳統(tǒng)的惡意軟件或各種周邊安全攻擊。
位于上海的一家領(lǐng)先的全方位服務(wù)金融機(jī)構(gòu)，在Websense的幫助下他們及時(shí)發(fā)現(xiàn)了網(wǎng)絡(luò)中一個(gè)試圖偷取客戶數(shù)據(jù)的可疑行為。該機(jī)構(gòu)的安全主管解釋說：“Websense數(shù)據(jù)安全套件讓我們能夠找到敏感數(shù)據(jù)之所在，并能判斷是否有員工過多訪問這些關(guān)鍵信息，而這可能引起比數(shù)據(jù)泄露更大的風(fēng)險(xiǎn)。因?yàn)槟軌蚣皶r(shí)提醒員工，使他們是知道是否無意地違反了某些策略或試圖濫用數(shù)據(jù)，Websense數(shù)據(jù)安全套件還很好地加強(qiáng)了我們員工對(duì)商業(yè)慣例的遵從。目前，數(shù)據(jù)安全事件的數(shù)量已經(jīng)明顯下降，員工已經(jīng)學(xué)會(huì)了如何在處理機(jī)密數(shù)據(jù)時(shí)遵循正確的政策?！?/p>
企業(yè)應(yīng)該找到這樣一個(gè)解決方案，能夠集成了Web安全、電子郵件安全和數(shù)據(jù)安全，能夠保護(hù)關(guān)鍵信息，并能提升工作效率，以及促進(jìn)互聯(lián)網(wǎng)平臺(tái)的安全使用。此外，還必須擁有這樣的技術(shù)，能夠結(jié)合對(duì)數(shù)據(jù)全面貫通的理解為Web和數(shù)據(jù)設(shè)置和執(zhí)行使用策略。清楚地知道誰正在發(fā)送的信息、信息的內(nèi)容，和信息流動(dòng)的方向及方式是判斷數(shù)據(jù)是否被正確使用的關(guān)鍵。
它的出現(xiàn)恰當(dāng)其時(shí)
IDC研究機(jī)構(gòu)安全產(chǎn)品與服務(wù)副總裁認(rèn)為，市場(chǎng)從未如此空前迫切地需要一個(gè)全新的統(tǒng)一安全典范的出現(xiàn)，它能夠持續(xù)防范各種入站威脅和出站風(fēng)險(xiǎn)，并能為混合部署了on-premise（邊界解決方案）和SaaS（安全即服務(wù)）的多分支機(jī)構(gòu)企業(yè)提供統(tǒng)一的策略管理。Web已經(jīng)成為犯罪分子針對(duì)個(gè)人以及企業(yè)發(fā)起各種復(fù)雜惡意攻擊的選擇平臺(tái)，它被看作是可用來獲取有利關(guān)鍵信息資產(chǎn)的最佳捷徑。要有效防范各種現(xiàn)代的威脅，網(wǎng)絡(luò)安全技術(shù)必須具有強(qiáng)大的防數(shù)據(jù)泄漏能力，可實(shí)時(shí)分析各種入站和出站W(wǎng)eb流量以維護(hù)其合規(guī)性和可控性。此外，還必須具備為on-premise和SaaS解決方案提供一個(gè)統(tǒng)一平臺(tái)的能力，讓安全策略即使在遙遠(yuǎn)的分支機(jī)構(gòu)也能被很好適應(yīng)和執(zhí)行。
而Websense另外一家大型金融服務(wù)機(jī)構(gòu)客戶的高級(jí)安全架構(gòu)師在選擇Websensed產(chǎn)品時(shí)也表示：“我們最初是在尋找一款數(shù)據(jù)泄漏防護(hù)解決方案幫助我們保護(hù)機(jī)密的會(huì)員資料，防止它們泄露到組織外部。但當(dāng)我們看到Websense還能讓我們Web環(huán)境更安全，使我們的員工能夠充分放心地使用Web 2.0應(yīng)用程序 ，我們就借助這個(gè)機(jī)會(huì)同時(shí)集成地部署了Websense Web安全網(wǎng)關(guān)和Websense數(shù)據(jù)安全套件，因?yàn)閬碜砸粋€(gè)供應(yīng)商，所以管理也十分簡(jiǎn)單?！?/p>
全新的Websense Triton 架構(gòu)是業(yè)界首個(gè)被完整集成到一個(gè)獨(dú)立平臺(tái)的統(tǒng)一內(nèi)容安全套件，它擁有統(tǒng)一的管理界面，并能執(zhí)行貫徹Web、數(shù)據(jù)和電子郵件的統(tǒng)一內(nèi)容分析。Websense中國(guó)區(qū)經(jīng)理穆軍表示：“最重要的是，Triton在提供針對(duì)動(dòng)態(tài)混合威脅和出站數(shù)據(jù)泄露的最佳防護(hù)同時(shí)，簡(jiǎn)化了管理和降低了安全解決方案的總體擁有成本。”
對(duì)于金融機(jī)構(gòu)而言，客戶和和監(jiān)管信息就是其最寶貴的企業(yè)資產(chǎn)。網(wǎng)絡(luò)罪犯并非刻意針對(duì)你，他們只是對(duì)你所擁有資源興趣濃厚。事實(shí)已經(jīng)證明了，如果你沒有采取正確安全技術(shù)，其有效的攻擊將讓你難以抵擋。統(tǒng)一內(nèi)容安全的到來恰當(dāng)其時(shí)。
當(dāng)前標(biāo)題：統(tǒng)一內(nèi)容安全需求一觸即發(fā)Websense為金融業(yè)保駕護(hù)航
URL分享：http://www.5511xx.com/article/djdgsgc.html
