■谭军

2018年信息安全形势将会对金融信息安全发展趋势产生什么样的影响？对于互联网金融信息安全影响又是怎样的，卡巴Securelist实验室从2017金融行业信息安全事件中预测，2018金融信息安全将会有如下趋势：

通过金融系统基础的区块链技术发动攻击；

金融领域出现更多的供应链攻击；

社交媒体入侵和操纵，通过证券/密码交换交易来获利；

.ATM恶意软件自动化；

对加密货币交易平台的攻击增多；

由于2017年的大量数据泄露，传统银行卡诈骗将会激增；

国家组织支持的、针对金融机构的APT攻击增多；

移动金融：传统的、面向个人电脑的网上银行木马数量下降。移动银行新用户将会成为犯罪分子新的主要目标。

一、2017金融行业信息安全事件

2017年是金融机构所面临网络威胁世界发生重大变化的一年。

首先，在2017年，我们见证了针对运行SWIFT——世界金融生态系统基本组成部分——系统持续的网络攻击。利用金融机构中的恶意软件，攻击者能够操纵负责跨境交易的应用程序，从而能从世界上任何金融组织中提取资金。这是因为SWIFT软件使用统一标准，并且金融市场几乎所有主要的参与者都使用了它。这些攻击的受害者包括世界各地十余个国家的多家银行。

其次，我们在2017年见证了，网络犯罪分子一直试图渗透的金融机构的范围有了显著地扩张。各种不同的网络犯罪团体渗透到银行基础设施、电子货币系统、加密货币交易所、资本管理基金、甚至赌场。他们的主要目的就是提取非常大额的资金。……