特权账号管理之金融行业篇
尚思卓越
2023-11-29 17:47:56
来自山东
  • 1
  • 评论
  •   ♥  收藏
  • A
    分享到:

网络安全事件中,因服务器中毒、数据被盗、用户信息泄露导致的黑客入侵事件频繁发生,但据有关数据统计80%的黑客入侵中与特权账号有关。“特权账号”几乎成了黑客必窃取的类目。原因很简单:入侵者需要获取到特权凭证,获取进入数据中心核心系统权限,盗取数据。特权凭证成了窃取数据所必要的前提条件。

在2016年,覃某利用其职务上的便利,在北京市朝阳区环球金融中心华夏银行开发中心内,将其编写的“计算机病毒程序”植入华夏银行总行核心系统应用服务器,并通过该计算机病毒程序使其跨行ATM机取款的交易不能计入客户账。经调查发现期间共发生了1358笔跨行ATM机取款交易未入账(从ATM机取走了现金,但账户里未有显示),金额合计717.9万元。如果像网友所说的那样把账目平衡了,是不是就很难发现问题。这个案例表明前期华夏银行在技术人员对账号申请和使用流程上缺乏有效管理。类似的事情也常发生在银行、游戏公司、国企和医院等。通常这种隐患很难被及时发现,直到几个月或几年后才会被揭露。期间造成的损失是无法估量的。我们看到的只是已经被发现的,还有多少没有被发现呢?如何提高账号密码安全性呢?

特权账号管理系统是企业信息安全管理的重要组成部分,通过对特权账号进行全面管控,可以有效避免因账号泄露或滥用而导致的信息安全风险。同时,特权账号管理系统具备完善的权限控制、审计追溯、报表统计等功能,能够帮助企业实现对特权账号的精细化管理和监控。除此之外,还提供了一系列与特权账号使用流程管理相关的增值服务,如安全评估、培训指导、运维支持等。这些服务不仅能够帮助客户更好地应对信息安全挑战,还能够提高客户自身信息安全水平和专业素养。

(来源:尚思卓越的财富号 2023-11-29 17:47) [点击查看原文]

郑重声明:用户在财富号/股吧/博客等社区发表的所有信息(包括但不限于文字、视频、音频、数据及图表)仅代表个人观点,与本网站立场无关,不对您构成任何投资建议,据此操作风险自担。请勿相信代客理财、免费荐股和炒股培训等宣传内容,远离非法证券活动。请勿添加发言用户的手机号码、公众号、微博、微信及QQ等信息,谨防上当受骗!
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-61278686 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:4000300059/952500