中國要求銀行、保險公司審查網絡和數據安全——彭博社

bloomberg

2024-01-10

中國的金融監管機構要求銀行和保險公司徹底審查其所有業務的網絡和數據安全，突顯了政府對國家安全和數據完整性日益增強的關注。

根據去年年底發佈的一項指示，國家金融監管局要求銀行和保險公司在一月中旬之前修復任何發現的漏洞，以防範勒索軟件攻擊，知情人士稱。據稱，要求銀行加強安全使用電子郵件，並防範釣魚攻擊。這些知情人士要求不透露身份，因為涉及私人事務。

這項廣泛的指示是對一份簡短通知的後續，該通知是在中國工商銀行去年11月遭受網絡攻擊後發佈的，該攻擊癱瘓了中國最大銀行在美國的部分業務，並擾亂了美國國債市場的交易。

國家金融監管局沒有立即回覆置評請求。

另外，中國在習近平總統十多年執政期間加大了對國家安全和數據流動的關注。北京於2021年頒佈了一部數據安全法，加強對信息流動的控制。打擊行動阻礙了外國企業在中國的擴張，包括銀行業，引發了對在華投資的擔憂。

作為全球資產最大的銀行，工商銀行在去年11月的一次黑客攻擊中受到了打擊，導致其美國分支無法清算美國國債交易，並被迫通過隨身碟在紐約傳輸數據。

美國財政部當時也對這一事件發表了看法，呼籲所有銀行確保他們遵循最佳實踐。

閲讀更多：
世界上最大的銀行在遭受黑客攻擊後不得不通過USB存儲設備進行交易
華爾街在中國的雄心遭遇不斷升級的防火牆
工商銀行合作伙伴對恢復與該銀行的交易持謹慎態度，擔心遭受網絡攻擊

這次攻擊使金融機構高度警惕，並突顯了一種危險，即網絡攻擊可能有一天會癱瘓金融系統的關鍵部分。

儘管工商銀行美國分部在遭受攻擊後建立了新的IT基礎設施並恢復了服務，但據彭博新聞早前報道，該分部仍然難以説服一些市場參與者重新連接他們的計算機網絡是安全的。

勒索軟件攻擊不斷蔓延。2020年，新西蘭證券交易所的網站遭到網絡攻擊，後來揭示出全球100多家銀行、交易所、保險公司和其他金融公司同時成為類似攻擊的目標。