在众多行业中,证券、银行、保险等金融机构掌握的用户信息、核心业务数据等敏感数据较多,属于涉密级别非常高的行业。然而,金融行业数据信息泄露事件屡屡发生,甚至沦为重灾区,数据泄漏不仅仅带来直接的经济损失,最终导致的是金融机构声誉、信誉的降低,丧失行业竞争力。金融行业数据安全警钟悬挂,数据存储设备安全与加密的问题引发关注。
01金融业数据泄露问题频出
近年来,境外黑客论坛贩卖国内金融用户信息问问频频出现,信息量和交易量之大触目惊心。经济参考报曾报道,发帖人对某证券公司多达16万的客户信息,标价368美元。“数据一共16.5万条,已去重,实号率95%以上,数据保真。”
某商业银行的银行卡、理财信息等多项泄露出来的数据被售卖。“数据包拥有2021年某商业银行客户数据48566条,内含详细个人信息、银行卡号、银行卡种类多项信息。”
数据显示,2016年至2020年,全国各级人民法院一审审结涉侵害个人信息犯罪且裁判文书已公开的案件中,从所涉个人信息数据来源行业来看,金融行业占比为39.10%,位列第一。业内人士指出,在金融行业信息互通,如果信息遭受泄漏,其他公司的用户也可能会被波及,一些银行或者是国家基础设施也将被关联。如果A企业对外泄漏了一万条电话号码信息,在这个行业里沟通性比较多的时候,B企业的用户也可能会因此受到诈骗或者数据泄漏,甚至信息被贩卖。
02金融业存储设备数据安全堪忧
随着金融行业的数字化转型在不断深入推进,全面性的数据保护得到更高关注。建立涵盖应用、客户端、网络、服务器等领域的安全规范体系,并对大数据服务平台及其数据进行重点保护迫在眉睫。
然而,泄漏似乎难以完全规避,即使企业没有主动泄漏,也存在被黑客攻击或者由于架构、数据传输问题导致的泄漏。这种泄漏一般有两种情况,一是明文泄漏,主要由于企业存储不好,加密和保密等级不到位。一旦泄漏,信息就会被黑客或者诈骗分子直接利用,形成数字贩卖的链条。另一种则是密文泄漏,可能会衍生出行业的第三方服务,比如解密服务。
从存储设备角度,集中式云存储被金融机构广泛应用,以中小型保险公司为例,每年大约有20TB – 50TB的数据产生,以最短保存期限5年计算,总容量就会达到100TB – 250TB。而保险年限一年以上的,数据至少要保存10年之久,数据存储量至少翻两倍。用传统的存储架构显然无法承载庞大的数据总量。集中式存储存在存储成本较高、数据传输慢、安全性低、数据隐私泄漏风险等缺点,而这些缺点一旦爆发扩散就会带来灾难性的后果。
