金融行业物联网安全分析-德赢Vwin官网网

研究表明，许多银行和零售设备都过度暴露在物联网设备中，为关键基础设施和数据中心之间的横向移动提供了更多机会。

作为金融设备的个人电脑

在金融服务领域，个人电脑是复杂的工具，金融员工用电脑来访问关键的业务应用程序。

不幸的是，这批电脑的用户与AD连接的个人电脑也有AD定义的电子邮件地址，具有企业命名惯例。这些持续受骗的员工也有经常受到攻击的电子邮件客户端、浏览器和办公套件，他们的电脑应该仅仅因为它们被物联网和BYOD生态系统所包围，就被认为是不安全的。

拥有高权限或管理员权限的授权用户会对系统和数据构成潜在的威胁，而对操作系统和系统工具的未经授权的访问可能导致重大的财务和运营损失。

计算机、个人电脑和工作站在设备中的百分比

网络内的其他设备

在金融服务领域，电子设备几乎和计算机一样多。在金融服务网络中，每100台分类计算机、个人电脑和工作站就有99台其他设备。

加入AD的设备使银行面临风险，因为不适当保护的金融设备允许国家支持的犯罪分子和其他恶意行为者使用相邻的网络设备（例如打印机）访问关键银行信息，以模仿允许的银行转账。这在如今是一个真正存在的风险。

网络犯罪集团策划了许多针对金融服务的高级持续性威胁（APT）并取得了成功。

例如，各种报告估计，位于朝鲜的黑客通过对银行和加密货币交易所发动网络攻击，已经从更大的金融服务行业窃取了超过20亿美元。在2016年的一个具体例子中，朝鲜的网络工作人员影响了纽约联邦储备银行，使其转移了超过8100万美元的资金。

为了防止这种威胁，关键是要保持设备分割控制，以防止金融设备和其他AD连接的设备之间的横向移动。

当然，这取决于网络安全利益相关者是否有工具来维护穿越IoT领域的所有设备的详细资产清单。

ATM和POS机设备

首先，必须说明的是，许多ATM位于仅有ATM的VLAN中，或以其他方式与其他设备进行微分。

除此之外，许多ATM机在有大量其他ATM机的网络中被相对良好地分割。然而，数据表明，许多ATM机与其他物联网设备相邻，如安全摄像机和物理安全系统，这些设备可能没有得到严格控制。

自动取款机和POS系统的分类

IP摄像机和监控系统

PCI自动取款机安全指南明确指出，"在可能和法律允许的情况下，自动取款机应配备安全摄像机。"这使得IP摄像机成为自动取款机最常见的邻居。

不幸的是，该指导意见并没有说安全摄像机应该与网络上的金融设备分开。人们可能会认为，在金融服务业中，IP摄像机与中央网络功能是分开的，但事实并非如此。

IP摄像机是ATM机最常见的物联网设备邻居

金融服务领域的网络安全利益相关者如果想减轻网络威胁在整个大网络基础设施中的横向移动，就应该注意相邻和周边的物联网设备。这些设备的互连性为攻击者提供了一个潜在的切入点，使其能够破坏关键业务。

连接的建筑物

金融服务的一个巨大关注点是影响到数据中心的漏洞。正如所有依赖数据中心的行业一样，金融服务无一例外地依赖能源和电力基础设施，包括与连接的建筑物和BAS有关的系统。因此，许多银行已经实施了冗余电源，以努力减轻其数据中心的风险，这是伟大的第一步。

然而，安全利益相关者应该考虑额外的预防措施，以管理和遏制与能源和电力基础设施相关的漏洞。我们的数据表明，在涉及到联网的建筑基础设施和定义它们的OT设备时，应该更加关注细分策略。

金融服务领域75%的联网建筑物联网设备由物理安全系统和BAS技术组成，如暖通空调、温控器和智能照明。

作为联网建筑和BAS的一部分，网络上的设备显然与金融服务有关，因为这些机构有许多建筑，并在物理安全和监控的设备上投入大量资金。

金融服务互联建筑的设备细分

BAS和OT

参与支持能源和电力基础设施的OT设备，如UPS、SCADA/HMI、PLC和其他工业设备，占金融服务领域物联网基础设施的14.19%。

这些UPS设备同时存在于园区和数据中心，并且有共同的计算机、服务器和物联网邻居。简而言之，UPS设备是许多设备的邻居。

金融服务物联网设备分类（不包括打印机）

OT和BAS设备不能被忽视。UPS、PLC、SCADA/HMI和IP摄像机占金融服务领域所有物联网设备的50%以上（不包括打印机）。

总结✦

金融服务行业的网络安全领导者必须认识到，虽然他们已经实现了比许多其他行业更高的虚拟化和设备可视性，但他们仍然必须处理大量难以保障安全的IOT设备，这些设备至今仍广泛存在于该行业中，代表着高度的未减轻的网络风险。

物联网包含了无数的连接设备类型，所有这些设备都必须被持续监控、分类和保护，以全面保护金融服务网络。

审核编辑：李倩

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

物联网安全

物联网安全

+关注

关注
1

文章
111

浏览量
17228
ATM

ATM

+关注

关注
0

文章
148

浏览量
34139
物联网设备

物联网设备

+关注

关注
1

文章
234

浏览量
19730

原文标题：资讯丨金融行业物联网安全分析

文章出处：【微信号：IOTsec Zone，微信公众号：IOTsec Zone】欢迎添加关注！文章转载请注明出处。

芯盾时代助力金融行业远程办公安全

随着移动互联网、云计算、智能终端的全面普及，远程办公成为了金融机构的常态。远程办公提升了金融业务的效率、丰富了业务渠道、拓展了业务场景，受到了金融机构的欢迎。但是，在远程办公中总会出现

发表于 12-11 16:29 •213次阅读

电梯物联网：重塑电梯行业的智能与安全新纪元

在科技日新月异的今天，物联网技术已经渗透至我们生活的方方面面，电梯物联网便是其中的一个重要分支。电梯物联

发表于 11-20 11:47 •268次阅读

国产工控机驱动金融行业发光发大，赋能金融领域的稳定与创新

近年来，随着物联网、人工智能等新技术的不断发展，金融行业迎来了新的发展机遇。在金融领域，工控机是一种特殊的计算机设备，主要应用于各种

发表于 11-17 16:58 •162次阅读

蓝牙AES+RNG如何保障物联网信息安全

指定地点，对鱼缸所在企业造成较大经济损失以及其他损失。因此物联网数据安全尤为重要。蓝牙通信协议常作为物联网通信协议，应用到各大物

发表于 11-08 15:38

物联网系统的安全漏洞分析

随着物联网技术的快速发展，越来越多的设备被连接到互联网上，从智能家居、智能城市到工业自动化，物联网的应用范围不断扩大。然而，随着

发表于 10-29 13:37 •354次阅读

探讨IP查询技术在金融行业的深度应用

随着互联网技术的飞速发展，金融行业对信息技术的依赖程度日益加深。其中，IP查询技术作为网络安全与风控的重要工具，在金融

发表于 09-07 10:08 •254次阅读

什么是物联网技术？

够对海量的物联网数据进行整合、分析和挖掘，提取有价值的信息。应用层：是物联网技术的最终体现，直接面向用户和具体的应用场景。包括各类

发表于 08-19 14:08

IP地址与物联网安全

物联网（IoT）迅速发展大量的设备接入网络，使得我们的生活获得极大的便利。那么你了解物联网吗？本文将探讨IP地址在物

发表于 07-15 10:26 •482次阅读

工业物联网之电梯物联网行业发展趋势及发展机遇风险特征分析|梯云物联

的解决方案。然而，在电梯物联网快速发展的同时，也面临着诸多挑战和风险。本文梯云物联小编将对电梯物联网行业

发表于 05-28 11:15 •730次阅读

分布式智慧终端在金融行业安全监管的应用实践

讯维分布式智慧终端在金融行业安全监管方面的应用实践，展现出了其在保障金融安全、提升监管效率方面的显著优势。以下是对其应用实践的详细分析：一

发表于 04-08 15:30 •296次阅读

分布式智慧终端在金融行业安全监管的应用实践

讯维分布式智慧终端在金融行业安全监管方面的应用实践，展现出了其在保障金融安全、提升监管效率方面的显著优势。以下是对其应用实践的详细分析：一

发表于 04-07 15:33 •335次阅读

行业热知 | 工业物联网是什么？能在哪些行业应用？如何选择工业物联网？

工业物联网（IIoT）是物联网的一个子集，专门应用于工业领域。它利用机器学习、大数据、智能传感器和机器对机器通信等技术来增强工业流程。IIoT的应用包括

发表于 03-29 13:52 •1030次阅读

网络解码矩阵在金融行业的应用：保障安全与效率并存

随着金融行业的快速发展，对视频监控和数据传输的需求也日益增长。讯维网络解码矩阵作为先进的视频解码技术，正逐渐在金融行业中发挥重要作用，为金融

发表于 03-25 17:25 •389次阅读

智慧安全用电产品在金融业的应用与分析

【摘要】：基于人工智能、物联网、云计算、大数据等新ICT技术的智慧用电安全管理服务平台，通过云计算、人工智能对营业网点、办公大楼、紫湖银行等区域的电气检测数据进行分析、预警和控制，实现

发表于 02-02 14:23 •271次阅读

电梯物联网对电梯安全的贡献有哪些？

俗话说，一切不以更安全、更舒适为发展要义的电梯技术都是“耍流氓”。电梯物联网技术也不例外，通过采用更先进的技术手段保障电梯的安全运行是这个行业

发表于 01-05 09:39 •904次阅读

搜索历史

金融行业物联网安全分析

评论

芯盾时代助力金融行业远程办公安全

电梯物联网：重塑电梯行业的智能与安全新纪元

国产工控机驱动金融行业发光发大，赋能金融领域的稳定与创新

蓝牙AES+RNG如何保障物联网信息安全

物联网系统的安全漏洞分析

探讨IP查询技术在金融行业的深度应用

什么是物联网技术？

IP地址与物联网安全

工业物联网之电梯物联网行业发展趋势及发展机遇风险特征分析|梯云物联

分布式智慧终端在金融行业安全监管的应用实践

分布式智慧终端在金融行业安全监管的应用实践

行业热知 | 工业物联网是什么？能在哪些行业应用？如何选择工业物联网？

网络解码矩阵在金融行业的应用：保障安全与效率并存

智慧安全用电产品在金融业的应用与分析

电梯物联网对电梯安全的贡献有哪些？