新聞宏觀經濟印尼24小時內錄得21.4萬宗針對銀行與金融機構的網絡威脅

印尼24小時內錄得21.4萬宗針對銀行與金融機構的網絡威脅

作者: Hokanews·

重點速覽

  • •FortiGuard Labs在截至11月7日的24小時內於全印尼錄得約35.06萬宗網絡威脅偵測,全國平均每秒4宗。
  • •銀行、保險公司及其他金融機構佔印尼威脅偵測總數的61%,遭遇約21.4萬宗威脅,超過所有其他行業的總和。
  • •該數據衡量的是被偵測到的威脅與針對性活動,而非已確認的成功入侵,且現有數據並未證實任何印尼銀行遭到入侵。
  • •在另一宗獨立事件中,攻擊者於週五晚上篡改了馬來西亞Bank Rakyat由外部管理的網站。
  • •馬來西亞官員報告,網站遭篡改後銀行系統依然安全,且沒有數據被竊取。
印尼24小時內錄得21.4萬宗針對銀行與金融機構的網絡威脅

根據Coin Bureau引用的數據,印尼銀行及金融機構在單一24小時窗口內遭遇約21.4萬宗網絡威脅,凸顯針對該國金融部門的網絡安全活動規模。在該期間內,銀行、保險公司及其他金融機構佔全國錄得的所有威脅偵測的61%。

美國網絡安全公司Fortinet旗下威脅情報部門FortiGuard Labs在截至11月7日的24小時內,於全印尼錄得約35.06萬宗威脅偵測。總數相當於全國平均每秒4宗偵測,金融機構錄得的威脅報告多於所有其他行業的總和。由於金融機構處理支付流程、客戶資金及敏感個人資料,因此歷來都是各國威脅統計中最常被針對的行業之一。

金融機構佔偵測總數的61%

數據顯示,銀行、保險公司及其他金融公司是報告期間內網絡活動的主要目標。它們的合計份額達到偵測總數的61%,凸顯針對印尼金融服務業的威脅報告高度集中。

針對印尼銀行及金融機構的約21.4萬宗威脅,屬於FortiGuard Labs錄得的35.06萬宗偵測總數的一部分。這一區別十分重要:這些數字衡量的是被偵測到的威脅與針對性活動,而非已確認的成功入侵。由於統計僅涵蓋截至11月7日的單一24小時窗口,因此也只代表活動的即時快照,而非長期趨勢。

Coin Bureau報導指出,現有數據並未證實任何印尼銀行遭到入侵。因此,所報告的數量反映的是該24小時期間內被識別的網絡威脅頻率,而非目標機構遭受已確認入侵的證據。

Bank Rakyat位於馬來西亞的網站遭篡改

報導還提及馬來西亞發生的一宗獨立網絡安全事件。根據Coin Bureau分享的資訊,攻擊者於週五晚上篡改了Bank Rakyat由外部管理的網站。網站篡改是指入侵者替換網站的可見內容,而本案中被針對的是由第三方管理的網站,而非銀行的內部系統。

馬來西亞官員表示,網站事件發生後,該國銀行系統依然安全。他們並報告沒有數據被竊取,將網站篡改與銀行基礎設施或客戶資訊遭受已確認入侵的情況區分開來。

印尼與馬來西亞的事件所涉及的情況並不相同。印尼的數據描述的是全國網絡威脅偵測的數量,尤其是針對金融機構的活動。而Bank Rakyat事件則涉及由外部管理的網站遭到篡改,官方表示銀行系統依然安全,且沒有數據被竊取。

FortiGuard Labs的數據顯示,印尼在截至11月7日的24小時內錄得的網絡活動規模約為35.06萬宗威脅,平均每秒4宗。金融機構佔該總數的61%,而所報告的數據並未證實任何印尼銀行遭到入侵。由於兩份報告描述的都是威脅活動而非已確認的入侵,相關機構或當局日後的任何披露,將是改變這一情況的關鍵細節。

資料來源:Hokanews