大型銀行演習(xí)應(yīng)對(duì)網(wǎng)絡(luò)攻擊

編譯 郭兆輝

從美國(guó)東部時(shí)間某一個(gè)星期四上午9點(diǎn)開(kāi)始，美國(guó)最大的金融機(jī)構(gòu)遭受了有組織的大規(guī)模網(wǎng)絡(luò)攻擊，激烈程度前所未有。

幸運(yùn)的是，這只是一場(chǎng)演習(xí)。

總共約有50家金融機(jī)構(gòu)參與了這場(chǎng)命名為“量子黎明2”的演習(xí)—包括很多大型銀行，如躋身財(cái)富500強(qiáng)的摩根大通（JPM）和美國(guó)銀行（BAC），同時(shí)也包括了一些政府機(jī)構(gòu)，如美國(guó)財(cái)政部，將會(huì)觀摩該場(chǎng)演習(xí)。

這場(chǎng)演習(xí)的初衷是模擬黑客侵入金融機(jī)構(gòu)中的某些系統(tǒng)，模擬將會(huì)發(fā)生什么后果。如果整個(gè)防御體系一旦被網(wǎng)絡(luò)攻擊突破，理論上講，整個(gè)金融體系的各個(gè)領(lǐng)域都會(huì)被侵入，包括交易所、券商、保險(xiǎn)公司的各個(gè)部門。

金融行業(yè)組織—證券業(yè)與金融市場(chǎng)協(xié)會(huì)（SIFMA）將負(fù)責(zé)組織協(xié)調(diào)整個(gè)演習(xí)。整個(gè)模擬攻擊，從上午9點(diǎn)開(kāi)始，持續(xù)到當(dāng)天下午3點(diǎn)左右，總攻擊數(shù)量大約相當(dāng)于正常兩天半內(nèi)所遭受到的攻擊。當(dāng)然，在整個(gè)模擬過(guò)程中，不會(huì)真正對(duì)系統(tǒng)或賬目產(chǎn)生任何影響。

每一家參與演習(xí)的金融機(jī)構(gòu)將運(yùn)行由佛蒙特州的諾斯菲爾德公司所開(kāi)發(fā)的軟件。這是一家專門從事網(wǎng)絡(luò)模擬訓(xùn)練的軟件開(kāi)發(fā)商，他們開(kāi)發(fā)針對(duì)金融機(jī)構(gòu)的行業(yè)軟件。證券業(yè)與金融市場(chǎng)協(xié)會(huì)的金融服務(wù)與運(yùn)營(yíng)部副總裁卡爾·施莫克拒絕透露關(guān)于模擬攻擊場(chǎng)景的具體細(xì)節(jié)，僅僅提到，過(guò)去的類似演習(xí)看起來(lái)更像一個(gè)大型角色扮演游戲《龍與地下城》的計(jì)算機(jī)版。曼迪爾特公司斷言：網(wǎng)絡(luò)間諜已成為全新的常態(tài)化狀態(tài)。

曾擔(dān)任國(guó)家安全局一名研究科學(xué)家的安全防務(wù)公司CEO戴夫·艾特爾介紹說(shuō)，設(shè)想這樣一個(gè)場(chǎng)景：一天，公司的一位職員坐在他的電腦屏幕前，突然跳出一個(gè)提示：“這家銀行是有財(cái)務(wù)誠(chéng)信問(wèn)題”，或者“你不能在這個(gè)技術(shù)系統(tǒng)中進(jìn)行交易。”然后，該雇員可能要模擬一場(chǎng)與聯(lián)邦調(diào)查局特工的談話，來(lái)完成整個(gè)演習(xí)。施莫克介紹說(shuō)：“在演習(xí)中，眾多的金融機(jī)構(gòu)將有機(jī)會(huì)與其它同行分享某些相關(guān)信息，共渡危機(jī)。”

隨著“黑客行動(dòng)主義者”組織網(wǎng)絡(luò)犯罪分子和某些政府支持的網(wǎng)絡(luò)攻擊的日益增加，各國(guó)的金融行業(yè)希望作好準(zhǔn)備，應(yīng)對(duì)越來(lái)越多大規(guī)模破壞性的攻擊—近來(lái)這一問(wèn)題日益受到關(guān)注。據(jù)某些安全方面的專家分析，這類攻擊雖然仍然是一個(gè)遙遠(yuǎn)的末日?qǐng)鼍?，但金融行業(yè)則是相對(duì)脆弱的一環(huán)，容易被網(wǎng)絡(luò)恐怖分子所選中，以攻擊破壞美國(guó)經(jīng)濟(jì)。

“在一個(gè)數(shù)字化的世界中，任何一個(gè)領(lǐng)域都有必要考慮網(wǎng)絡(luò)漏洞，然而金融業(yè)處在一個(gè)獨(dú)特而艱難的位置?！卑貭栒f(shuō)。這是因?yàn)殂y行和其他金融機(jī)構(gòu)需要實(shí)時(shí)地處理資金流向，并保持市場(chǎng)的平衡。

施莫克強(qiáng)調(diào)，“過(guò)去的一年里，我們這個(gè)行業(yè)一直作為眾多網(wǎng)絡(luò)攻擊者的目標(biāo)，因此保持領(lǐng)先尤為重要。”

據(jù)證券業(yè)與金融市場(chǎng)協(xié)會(huì)介紹，周四的演習(xí)吸引了更多的金融機(jī)構(gòu)參與，是2011年舉行的“第一量子黎明”參與機(jī)構(gòu)數(shù)的兩倍。

一些持懷疑態(tài)度的安全專家認(rèn)為這次的“量子黎明2”演習(xí)更像是一個(gè)公關(guān)噱頭。證券業(yè)與金融市場(chǎng)協(xié)會(huì)則反駁說(shuō)，第一次的演習(xí)，對(duì)于發(fā)現(xiàn)整個(gè)金融行業(yè)中應(yīng)對(duì)網(wǎng)絡(luò)攻擊協(xié)議的缺陷和不足有很大益處。協(xié)會(huì)發(fā)現(xiàn)，大多數(shù)銀行善于共享彼此信息，但在制定實(shí)時(shí)關(guān)鍵決策、降低威脅方面尚存在不足。這一次演習(xí)，各銀行希望能改善他們的表現(xiàn)，發(fā)現(xiàn)新的安全漏洞。艾特爾說(shuō)：“銀行還不能解決所有問(wèn)題，但他們會(huì)了解更多所要面對(duì)的問(wèn)題?！?/p>