<
>

2021新闻稿

4月02,2021

FS-ISAC:网络犯罪分子&国家行动者正在融合,增加跨境&供应链攻击

FS-ISAC,唯一专注于金融服务的全球网络情报共享社区,今天宣布其全球情报办公室的最新报告的调查结果导航网络2021,这些报告导航到网络2021,这些报告显示了意外或以其他方式,国家和网络犯罪分子正在利用彼此的工具和策略,导致全球统治金融机构及其第三方供应商的资金良好,跨境攻击的增加。
 
全球流行病加速了数字转型,连通性和扇区的相互依存,正如最近的供应链攻击所证明的那样。现在,金融服务行业的比以往任何时候都需要一个值得信赖的国家网络威胁信息,在机构和第三方之间的实时网络威胁信息。
 
“FS-ISAC是我们简要介绍金融服务部门的逻辑主持人,即立即达成全球批评机构,”扩张首席执行官Jonathan Yaron说。 “这样,我们可以确保业界通过可信资源获得关键和正确的信息,使其能够迅速采取行动来减轻事件的影响。”
 
“通过第三方供应商仍然容易受到多层控件的抗辩控制抗辩的组织,”汇丰银行全球网络智能领导者J.R. Manes表示,仍然容易受到大规模甚至系统性问题。“ “FS-ISAC社区即使在没有直接暴露的情况下,也为其成员提供了可能影响客户和业务的新兴威胁的可见性。确保并鼓励分享网络威胁情报是捍卫金融部门的重要组成部分,而是在互联网上运行的整个业务生态系统。“
 
在报告中,FS-ISAC的全球情报办公室概述了2021年的行业的最大威胁
超越,包括:

  • 国家和网络犯罪分子的融合:在转移地缘政治紧张局势中,国家行为者正在与网络犯罪分子一起工作,无论是故意还是在不知所措,以利用他们的技能和工具来提高自己的能力。例如,RansomWare运算符可以继续与其他威胁演员合作,从单一攻击具有多面的影响,例如使用网络视图的访问。
  • 第三方风险将继续占据讨论:第三方供应商和供应商对金融服务公司进行关键服务,将继续有利于威胁行动者的目标。在过去的两个季度中,三个高度可见的事件表明需要一个中心集线器,以便为芬女运工专业人员提供可靠和相关信息。
  • 跨境攻击将增加:随着我们在几个月内击中世界各地的一个以上金融机构的DDOS勒索运动,网络罪犯在一个国家进行攻击,然后使用相同的基础设施来击中多个大陆和子 - 改善他们的投资回报。

“试图从不断发展的网络威胁和资助的罪犯出来的罪犯转移资源从无情的关注服务,以便在这种竞争激烈的景观中留下来的服务,”FS-Isac首席执行官首席执行官Steve Silberstein说。 “作为全球Fincyber实用程序,FS-ISAC使行业范围内的跨境共享用于池资源,专业知识和能力,以更好地管理网络风险和事件反应。”