年前就有一份國際信息安然陳述指出，將來的黑客報復(fù)打擊將更具針對性。而這個針對性的威脅正朝銀行業(yè)劈面而來。
此刻銀行需要抵抗愈來愈多的黑客報復(fù)打擊，這些黑客試圖侵進銀行客戶的計較機，然后在線進行大年夜金額的訛詐性資金轉(zhuǎn)移。假定你不相信這類報復(fù)打擊的嚴(yán)重性，美國First Midwest Bank銀行的安然高級副總裁Jorge Solis可以奉告你。
在全部銀行行業(yè)，“這些報復(fù)打擊幾近每天城市產(chǎn)生，”Solis暗示，該銀行就碰著過報復(fù)打擊者節(jié)制客戶的營業(yè)電腦以倡議假的電子資金轉(zhuǎn)賬和付出，“我們必需敏捷避免他們，因為生意產(chǎn)生很是快?！?/P>
黑客想要將大年夜量金額轉(zhuǎn)移到他們可以掏出錢的帳號，他們乃至可以繞過安然呵護辦法，例如雙身分一次性暗碼令牌驗證，Solis暗示，他就曾見到過如許的工作。
中間人報復(fù)打擊
黑客將歹意軟件(例如Zeus，銀行常常碰著的最多見的歹意軟件類型)安裝到一名受害者的被傳染的計較機上，然后成立一個中間人報復(fù)打擊，經(jīng)由過程捏造網(wǎng)頁來反對客戶正在試圖進行的生意，不管客戶是不是利用了基于令牌的認(rèn)證，都沒法避免這類報復(fù)打擊，Solis暗示。
該銀行是經(jīng)由過程內(nèi)部訛詐檢測把持發(fā)現(xiàn)報復(fù)打擊者的訛詐性轉(zhuǎn)賬的，令人不敢相信的是，基于令牌的認(rèn)證竟然如斯不堪一擊，“我其實不是說令牌完全沒有效，”Solis暗示，“可是我們確切看到報復(fù)打擊者繞過令牌。”
正因為此，該銀行決定增加安然節(jié)制。他們向客戶供給了一種主動化德律風(fēng)認(rèn)證，這類認(rèn)證編制會向倡議電子生意的人進行語音呼喊，主動呼喊中介紹了生意的信息，并要求客戶經(jīng)由過程奧秘辨認(rèn)號碼來確認(rèn)生意。也能夠設(shè)置為經(jīng)由過程量人授權(quán)一次生意。
像良多其他銀行一樣，F(xiàn)irst Midwest銀行還幫忙客戶措置其計較機上的暗藏歹意軟件傳染標(biāo)題問題，為此目標(biāo)，該銀行正在考慮利用歹意軟件清晰辦事。該銀行面對的這類報復(fù)打擊類型正在全部金融辦事行業(yè)舒展。