新反恐形势下对金融信息安全的思考.pdfVIP

2014年·第12期 栏目编辑粱丽雯E—maII com Ilven一01@163 P墓黛 ■中国人民银行乌鲁木齐中心支行杨波 近年来，在我国北京、西藏、昆明等地，特别是在 (三)恐怖组织借助网络敛财 新疆地区连续发生多起暴力恐怖犯罪案件，造成无辜 恐怖组织的网络敛财已摆脱原始的汇兑募捐方 群众重大伤亡，严重影响了新疆的经济社会发展和民族 式，朝智能方向发展。例如通过进入他人电脑，窃取银 团结。随着信息技术的飞速发展，传统恐怖主义也向信 行卡、信用卡密码，盗取钱财。号称“网络007”的网络 息空间延伸，暴力恐怖活动出现了新情况、新特点，使 恐怖主义领袖特苏里曾盗取3．7万张信用卡，总额达350 我国的反恐形势越来越严峻。 万美元。恐怖组织还幕后操纵网上赌球、博彩业，其每 年利用网上博彩洗钱、筹资达数亿美元。恐怖组织还 一．暴力恐怖活动的新情况．新特点 打着“慈善”的幌子骗取钱财，如利用与基地组织及塔 (一)暴力恐怖信息在网络上传播 利班联系密切的“全球救援基金会”、打着人道救援旗 从今年新疆侦破的大量暴恐犯罪案件来看，暴恐 号的非政府组织网站等，来增加收入来源。 分子无一例外都收听观看了“东突厥斯坦伊斯兰运动 (四)互联网金融服务监管真空 (下称东伊运)”的暴恐音视频，学习制爆技术和方 炙手可热的P2P使众多投资者蜂拥而至，然而其进 法，暴恐音视频俨然成为暴恐团伙的“行动指南”和 入门槛不高，同时也正处于行业监管的真空，这给P2P “训练教材”。极端分子在观看、收听这些音视频后， 的发展带来极大的隐患。2013年8月，国内首家倡导三 思想急剧发生改变。据悉，“东伊运”暴恐组织借助自 农金融的同城P2P网贷企业——翼龙贷，遭受黑客2C流 建网站、免费网络硬盘、境外恐怖组织网站、社交平台， 量的DDos攻击并被勒索，导致网站无法打开，大量用户 以及电子书籍等途径对外传播音视频，积极鼓励境内 交易滞留。在持续的3个小时攻击中，损失达百万。 宗教极端和暴力恐怖分子组成暴力恐怖团伙，对普通 互联网金融机构的众多平台沉淀着庞大的客户数 信教群众进行煽动蛊惑。 据和资金交易额，成为黑客巨大的诱饵。与其高速发展 (二)信息恐怖主义 相悖的是平台系统结构简单、安全系数低、高危漏洞频 销售攻击程序、系统漏洞和用户信息的网络黑市遍 现的尴尬。不少系统并非企业自主开发，而是基于第三 布全球，甚至还可通过掮客牵线“买凶”，实施网络攻 方软件的简单修改而来，不法分子只要掌握第三方软 击的门槛大大降低。恐怖分子利用信息袭击如利用黑 件漏洞，并集中发起攻击，就能“黑”掉一大片。因此， 客技术窃取资料，破坏网络系统，恶意攻击金融机构网 如何提高安全意识，选用适当的安全产品，及时修补漏 站，作为新的恐怖活动手段，避免了传统恐怖活动的风 洞，避免被不法分子攻击和利用是互联网金融机构亟 险，并给袭击对象带来严重的后果。此外，激进分子、 待思考的问题。 黑客、恐怖分子之间的界线也越来越模糊，不排除未来 出现三者“合流”的可能。如臭名远扬的黑客组织“叙 二．建议 利亚电子军”，越来越多地参与国际国内恐怖活动，影 (一)做好金融网络安全日常维护工作 响恶劣。2013年4月23日，该组织盗取美联社官方推特 做好金融城域网的安全维护工作，防止暴力恐怖 账号，谎称“