首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8168
文章
9358828
阅读量
351
订阅数
个人金融信息保护与骚扰电话治理 | CIS 2020大会议题前瞻
2020年2月20日,全国金融标准化技术委员会公示了推荐性行业标准《个人金融信息保护技术规范》,该标准由中国人民银行于2020年2月13日发布并于当日实施。 随着信息网络的快速发展,个人信息保护工作面临巨大挑战,不法分子利用各种渠道获取的公民个人信息从事违法活动,给公民工作生活带来不良影响。个人金融信息和人们的生活息息相关,比如个人账户信息、身份信息、财产信息、借贷信息等。然而,正是这些数据的价值所在,往往容易为不法分子所青睐,个人金融信息保护不当导致的金融诈骗和犯罪行为也在逐年增长。 12月30日,广发证
FB客服
2023-04-26
2630
银行业应用安全体系建设实践与思考 | CIS 2020大会议题前瞻
美国十大银行Capital One云服务被攻破,超1亿客户敏感数据泄漏; 国内某银行人脸识别系统被攻破,黑客通过拦截、重放数据报文,伪造II类账户并倒卖牟利。 金融行业遭受网络攻击的案例数不胜数。随着2020年人工智能、物联网、5G等新兴网络技术的快速应用,金融行业也加快了与互联网融合的步伐,技术创新带来的既是便利,也是风险。 调查数据显示,近两年针对个人和企业的网络金融犯罪数量有所攀升,持续增长130%。银行占据着金融行业的“半壁江山”,影响着人们的日常生活。尤其是今年疫情以来,黑色产业链日益猖獗,银行业
FB客服
2023-04-26
4980
中办、国办:加强跨境监管,压实境外上市公司信息安全主体责任
近日,中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》(以下简称《意见》),提出进一步加强跨境监管执法司法协作,完善数据安全、跨境数据流动、涉密信息管理等相关法律法规;加强中概股监管,切实采取措施做好中概股公司风险及突发情况应对。 《意见》提出,加强跨境监管合作。完善数据安全、跨境数据流动、涉密信息管理等相关法律法规。抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定,压实境外上市公司信息安全主体责任。加强跨境信息提供机制与流程的规范管理。坚持依法和对等原则,进一步深化
FB客服
2023-03-30
3570
一文读懂《关于规范金融业开源技术应用与发展的意见》
数字经济的浪潮下,开源技术已成为全球软件技术和产业创新的主导模式,是新一代信息技术发展的基础和动力,广泛应用于各行各业,在企业科技创新和数字化转型方面发挥着积极的作用。 金融行业就是其中的典型代表之一。开源技术的出现和应用,催生了金融行业的剧烈变革,单一式的银行系统正在转向模块化的开源生态,为金融科技的发展和创新注入了巨大的活力,也让金融行业具备更高的灵活性。 但不可否认的是,开源技术也给金融行业带来了安全可控、供应链安全等诸多挑战。越来越多的开源技术和开源软件的应用,打破了金融行业原有的体系,知识产权及合
FB客服
2023-03-30
6500
网络安全审查办公室对知网启动网络安全审查
网络安全审查办公室有关负责人表示,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《国家安全法》《网络安全法》《数据安全法》,按照《网络安全审查办法》,2022年6月23日,网络安全审查办公室约谈同方知网(北京)技术有限公司负责人,宣布对知网启动网络安全审查。据悉,知网掌握着大量个人信息和涉及国防、工业、电信、交通运输、自然资源、卫生健康、金融等重点行业领域重要数据,以及我国重大项目、重要科技成果及关键技术动态等敏感信息。 ✳内容转载自“网信中国”微信公众号 精彩推荐
FB客服
2023-03-30
3460
2021年,身份欺诈案例创下新记录
根据身份盗用资源中心 (ITRC) 的数据,谷歌语音诈骗在 2021 年的身份相关欺诈案例中创下新纪录。这家非营利组织表示,在2021年它收到了 14,947 份来自消费者的报告,比 2020 年增加了 26%,这也是有史以来处理的最多的。在这些报告中,其中一半 (50%) 是诈骗案中的受害者:也就是说,他们与攻击者共享个人身份信息 (PII)。该组中超过一半 (53%) 包含 谷歌语音诈骗,使其成为今年最流行的欺诈类型。 欺诈者通常会寻找在网上销售商品的受害者。他们会向目标发送一个谷歌验证码并要求受害者分
FB客服
2023-03-30
2130
新钓鱼平台Robin Banks出现,多国知名金融组织遭针对
近期出现了一个名为 "Robin Banks "的新型网络钓鱼服务(PhaaS)平台,提供现成的网络钓鱼工具包,目标是知名银行和在线服务的客户。 该钓鱼平台的目标包括了花旗银行、美国银行、Capital One、Wells Fargo、PNC、美国银行、劳埃德银行、澳大利亚联邦银行和桑坦德银行等各国知名金融机构。 此外,Robin Banks还提供了窃取微软、谷歌、Netflix和T-Mobile账户的模板。根据IronNet的相关报告显示,Robin Banks已经被部署在6月中旬开始的大规模钓鱼攻击活动
FB客服
2023-03-30
4930
Nexus:一款针对450个金融应用的新兴Android银行木马
来自Cleafy的网络安全公司专家警告说,一个新兴的安卓银行木马 Nexus正针对多达450个金融应用,被多个网络犯罪团在在攻击中使用。 3月初,威胁情报公司Cyble的研究人员首次分析了Nexus勒索软件。Nexus可通过恶意软件即服务(MaaS)订购,以每月3000美元的价格出租,自2023年1月起在地下论坛或通过私人渠道(如Telegram)进行推广。 然而,根据Cleafy的威胁情报与响应团队报告,早在2022年6月就检测到了第一批Nexus感染,比MaaS的公开广告早了几个月。专家认为,尽管有多
FB客服
2023-03-29
6010
国际刑警组织破获 1.3 亿美元的网络犯罪大案
The Hacker News 网站披露, 国际刑警组织宣布,在一项全球打击网络犯罪的活动中,逮捕近 1000 名嫌疑人并扣押价值 1.3 亿美元的虚拟资产。 据悉,这场名为“HAECHI-III”的网络犯罪打击行动开始于 2022 年 6 月 28日,在为期五个月时间里,共处理 1600多起案件,逮捕 975 名嫌疑人,冻结近 2800 个用于洗钱的银行和虚拟资产账户。 值得一提的是,逮捕嫌疑人中包括两名被韩国通缉的逃犯,这两人涉嫌参与庞氏骗局,从 2000 名受害者身上骗取近 2800 万欧元。 此外
FB客服
2023-03-29
3310
数据安全如何定级
随着《数据安全法(草案)》《个人信息保护法(草案)》公开征求意见,国家、企业、社会团体以及个人对于数据安全的重视程度越来越高。十三届全国人大常委会第二十八次会议上,今年有望将对两部草案提请二审。
FB客服
2021-05-20
3.4K0
预告|FreeBuf《2019年金融行业网络安全报告》即将发布
2019年,金融行业逐渐从爆雷潮的动荡趋于平稳。面对移动金融、区块链等新趋势的发展、传统金融数字化转型,网络安全成为维系行业稳定发展的重要保障。
FB客服
2020-03-16
7220
预告 | FreeBuf 2018金融行业应用安全态势报告抢先看
FreeBuf安全研究院期望与合作伙伴一起,通过大量调研与分析,借由《金融行业应用安全态势报告》来反映该行业在应用安全方面的年度真实现状与趋势。今年依然从银行、证券、保险、互联网金融四个金融行业大分类,针对应用安全问题及安全漏洞态势进行综合分析和评定。
FB客服
2018-12-24
4970
疑似30万玖融网用户数据被挂暗网,仅售1个比特币
日前,一本财经记者发现,在暗网中有黑客称盗取了汽车金融平台玖融网的后台权限,可以入侵所有的服务器。黑客称,他已获得该平台上30万的用户数据,并以一个比特币(现价值人民币3.5万元)的价格出售。
FB客服
2018-12-18
6170
绑定金融账号的Apple ID有风险,外媒也来支招
根据Bloomberg的最新报道,近期发生了一系列针对天朝人民的网络攻击,网络犯罪分子利用窃取来的Apple ID来入侵用户的账号,并从中窃取大量金钱。随后,腾讯和阿里巴巴均提醒了各自用户,需警惕账号异常情况,尤其是那些支付宝账号、微信支付账号、数字钱包或信用卡绑定了Apple ID的用户。
FB客服
2018-12-14
1.1K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档