近日,环球银行间金融通信协会(SWIFT)宣布将于英国BAE系统公司和荷兰网络安全公司Fox-IT合作创建一个专门的“取证和客户安全情报小组”。
SWIFT是全球通行的银行间转账支付平台,使用者分布在全世界200多个国家和地区,为超过1.1万家的银行和其它金融机构提供服务。今年2月份,孟加拉国央行的SWIFT系统遭到不明身份的黑客入侵,攻击其在美国纽约联邦储备银行开设的账户,盗取了近1亿美元;6月份,乌克兰一家银行遭到攻击,被窃取近1000万美元。据国际信息系统审计协会(ISACA)的调查,今年有数十家银行的SWIFT系统被攻击,这些银行主要集中在乌克兰和俄罗斯,损失可能高达数亿美元。
Swift称,本次小组的建立就是为了帮助银行防御高级网络攻击。对于这一系列的攻击事件,安全小组已经收集和掌握了详细的情报和资料,包括攻击者的作案手法等。之后,来自BAE系统公司和Fox-IT的专家会协助对合作银行进行网络安全专业知识的相关培训,同时还会帮助银行进行安全信息共享和网络威胁情报的分析
常见问题解答
SWIFT为什么要成立网络安全小组?
因为今年2月孟加拉国央行SWIFT系统遭黑客入侵盗取近1亿美元,6月乌克兰一家银行又被窃取近1000万美元,据调查已有数十家银行的SWIFT系统被攻击,损失可能达数亿美元。为帮助银行防御这类高级网络攻击,SWIFT联合BAE系统和Fox-IT公司成立了专门的取证和客户安全情报小组。
SWIFT网络安全小组具体会做什么?
该小组会收集和掌握攻击者的详细情报和资料,包括作案手法等,然后由BAE系统和Fox-IT的专家协助对合作银行进行网络安全专业知识培训,同时帮助银行进行安全信息共享和网络威胁情报分析,以提升整体防御能力。
哪些银行容易受到SWIFT系统攻击?
根据国际信息系统审计协会(ISACA)的调查,今年受攻击的银行主要集中在乌克兰和俄罗斯,已有数十家银行中招。这些攻击多针对银行间转账支付平台SWIFT的漏洞,通过入侵银行在代理行(如纽约联邦储备银行)的账户进行盗取,损失可能高达数亿美元。