瑞士聯邦委員會的諮詢委員會呼籲採取措施應對金融業的網絡風險

來源: FinanceFeeds 2020-01-16

迫切需要建立專門針對金融市場的預防措施。

瑞士聯邦委員會戰略諮詢委員會在過去一年中草擬了一份金融市場政策概述，概述了向政府提出的許多建議。

諮詢委員會認為，在優先任務中，當局和金融機構應聯合併迅速建立一個有效的危機組織來應對網絡風險。這種觀點基於這樣一個事實，即瑞士多年來一直採用特別創新的方式，為金融科技發展提供了國際標準所要求的條件。

但是，由涉及蔓延的網絡攻擊造成的非專業管理的重大事件可能會迅速破壞瑞士新的金融業技術的這些良好條件。因此，迫切需要建立專門針對金融市場的預防措施。

請注意，瑞士的信息保障報告和分析中心（MELANI）一直在定期更新有關針對瑞士實體的網絡威脅的信息。 MELANI的29日半年度報告針對2019年上半年在瑞士和國外發生的最重要的網絡事件，指出針對瑞士銀行的Lazarus攻擊。

2019年3月，安全軟件公司McAfee發布了有關Sharpshooter活動的2018年12月報告的後續報告。該活動針對了來自世界各地（主要是美國）的87家公司。有關公司來自國防，能源，核能和金融部門。

McAfee在其第二份報告中證實了最初的懷疑，即拉撒路組織是攻擊的幕後黑手。該組織以攻擊各個銀行的系統而聞名，許多專家認為該組織與朝鮮政權有聯繫。

McAfee在其第一份報告中描述了針對瑞士金融機構的未遂攻擊。梅拉尼（MELANI）在最新報告中表示，正與上半年報中提到的多家銀行保持聯繫。

MELANI說：“從那時起，在瑞士的潛在目標公司還沒有發現病毒入侵的證據。”

讓我們回想一下，2019年9月，發布了有關惡意軟件的通知，該通知越來越多地針對潛在受害者。 MELANI說，它已經觀察到一波通過“ Emotet / Heodo”惡意軟件感染的事件。 Emotet是一個銀行木馬惡意軟件程序，可以從受影響的計算機中獲取財務信息。

據該中心稱，犯罪分子正在發送帶有被感染附件（通常是Word文檔）的電子郵件。 MELANI建議不要打開來自可疑來源的電子郵件中的文檔。但是，這些電子郵件通常模仿已知來源。經驗法則是，如有疑問，應致電發件人以確認電子郵件是真實的。

如果病毒侵入您的電腦，MELANI建議您立即斷開計算機與所有網絡的連接。在此之後必須重新安裝系統，並且必須更改所有密碼，這一點很重要。