紐約金管部：金融業恐面臨世界末日等級網路攻擊

MoneyDJ新聞 2015-02-26 記者 賴宏昌 報導

今日美國報報導，紐約州金融服務管理部(DFS)負責人Benjamin M. Lawsky 25日在哥倫比亞法學院發表演說時表示，為防止世界末日等級的網路攻擊一舉摧毀美國金融市場、主管機關有必要先行制定相關法令。

Lawsky指出，未來10年(或許會更快)世界末日等級的網路事件(他稱之為：Cyber 911)可能會導致金融體系在一段時間內嚴重受創。紐約州DFS旗下管理的數十家銀行包括高盛(Goldman Sachs)、大都會(MetLife)、巴克萊(Barclays)。Lawsky指出，金融業早該在數年前就終結單一密碼認證制度。作為最高負責人，Lawsky有權頒布新的營運實施標準；違反規定的銀行、保險公司可能遭受無法發放股利或併購同業的處罰。

類似蘋果(Apple Inc.)目前所採行的兩階段認證應該是銀行未來應該大力推行的網路安全新制。華爾街日報25日報導，當使用者登入網路銀行時、就會立即在手機上收到一組隨機產生的密碼簡訊、隨後在網站上輸入這組號碼以進行驗證。Lawsky 25日表示他考慮強制要求轄區內銀行比照辦理。

針對JP摩根去年爆發7,600萬戶家庭個資遭駭客竊取事件，Lawsky表示未來將要求金融業需自網路安全防護服務業者取得資安保證。

紐約時報去年10月引述消息人士談話報導，除了JP摩根以外，包括富達投資(Fidelity Investments)、E*Trade、Bank of the West、花旗集團(Citigroup)、匯豐(HSBC)、Regions Financial以及ADP(Automatic Data Processing Inc.)也是駭客試圖攻擊的目標。

以色列安全軟體公司CyberArk Softeware, Ltd. 2月12日美國股市盤後公布優於預期的財報、財測。CyberArk 25日漲0.33%、收60.31美元；今年以來漲幅達52.11%。

＊編者按：本文僅供參考之用，並不構成要約、招攬或邀請、誘使、任何不論種類或形式之申述或訂立任何建議及推薦，讀者務請運用個人獨立思考能力，自行作出投資決定，如因相關建議招致損失，概與《精實財經媒體》、編者及作者無涉。