移动支付网据韩国时报消息:11月9日公布的数据显示,在接连发生黑客攻击事件后,韩国各大银行正大幅提高明年的网络安全预算,部分银行的信息安全投入将超过1000亿韩元(约合5亿元人民币)。
据韩国四大银行向国民力量党议员李阳洙提交的资料,新韩银行计划2027年拨款1150亿韩元(约合5.76亿元人民币)用于信息安全,约为其今年406亿韩元(约合2.03亿元人民币)预算的2.8倍。韩亚银行将预算定为1001亿韩元(约合5.01亿元人民币),友利银行计划支出763亿韩元(约合3.82亿元人民币)。KB国民银行也在考虑将拨款提高至1000亿韩元以上(约合5亿元人民币),具体数额尚未最终确定。
上述预算普遍上调的背景,是一系列疑似由AI辅助实施的网络攻击;相关事件已引发金融业的普遍担忧。10月,新韩银行发生数据泄露,约2.5万名客户的个人信息遭泄露;KB国民银行的数据泄露事件涉及客户2210人,远高于该行最初估计的119人;韩亚银行也证实89名客户信息泄露。
不过,预算规模扩大并不必然带来防御能力的同步提升。今年四家银行的信息安全预算执行率介于60%至87%之间:KB国民银行预计支出861亿韩元(约合4.31亿元人民币)拨款中的520亿韩元(约合2.60亿元人民币),执行率为60.4%;友利银行预计支出616亿韩元(约合3.08亿元人民币)预算的87%;韩亚银行上半年支出318亿韩元(约合1.59亿元人民币)拨款中的239亿韩元(约合1.20亿元人民币),执行率为75.3%。
人手配置是另一处短板。专职安全专家仅占银行IT员工总数的一小部分:KB国民银行今年共有1673名IT员工,其中专职安全专家仅17名,占比约1%;新韩银行、友利银行的安全专家占IT员工总数的比例分别为6%和5.6%。
负责监督银行网络安全措施的首席信息安全官(CISO)权限也受到关注。四家银行的CISO均兼任其他职务,包括首席隐私官;KB国民银行CISO一人身兼五职,其中包括在纽约分行担任的同等职务。过去三年,友利银行是唯一一家报告过CISO因安全问题搁置决策或行使否决权的银行。
声明:本文来自银行科技研究社,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。