在針對金融領域的網絡攻擊日益增多的背景下,國際清算銀行近日發布《金融市場基礎設施網絡安全指南》。該指南在經過三個月的公開征求意見后,由國際支付和市場基礎設施委員會和國際證監會組織合發布,旨在提高金融市場基礎設施在遭受持續攻擊時快速恢復和繼續運行的能力。
這份長達32頁的指南關注的重點領域包括:如何通過特定的程序和方法辨別金融市場基礎設施潛在網絡威脅,如何處理網絡威脅情報,如何確定搜集威脅情報的范圍。其他內容還包括:如何提高預測和防范風險的能力,如何實現信息共享。指南還為企業應對網絡安全威脅提供一系列指導和行為準則。
在該指南出臺前,金融領域接連出現幾起重大網絡安全事件,包括黑客通過惡意軟件入侵環球銀行間金融通信協會的轉賬支付系統,網絡犯罪分子從孟加拉中央銀行盜竊8100萬美元,以及比特幣平臺Gatecoin被竊取總值200萬美元的比特幣和以太幣等。