金融行業(yè)如何避免DDOS攻擊
瀏覽量: 次 發(fā)布日期:2019-01-19 14:56:19
NETSCOUT Arbor的撒哈拉以南非洲區(qū)域經(jīng)理Bryan Hamman說,你可以說南非的金融服務(wù)業(yè)基本上是一個(gè)感覺良好的故事,該公司專門研究先進(jìn)的分布式拒絕服務(wù)(DDoS)保護(hù)解決方案。“然而,在今天的網(wǎng)絡(luò)犯罪報(bào)告日益增長的世界里,沒有自滿的余地。我們只需要查看來自美國的數(shù)據(jù),看看2017年,一般網(wǎng)絡(luò)安全事件增加了48%,其中8.5%涉及金融服務(wù)部門,并影響銀行和其他組織等組織提供信貸 。

據(jù)報(bào)道,美國的金融服務(wù)公司遭受網(wǎng)絡(luò)攻擊的頻率是其他行業(yè)企業(yè)的300倍。因此,很明顯南非的金融服務(wù)業(yè)也需要保持警惕。眾所周知,DDoS攻擊的規(guī)模和復(fù)雜程度正在上升,目的是通過大量交通流量壓倒基礎(chǔ)設(shè)施使網(wǎng)站脫機(jī)。金融機(jī)構(gòu)必須采取適當(dāng)?shù)陌踩胧﹣砭徑膺@些攻擊,這些攻擊可能會損害收入損失并損害公司的聲譽(yù)和品牌。“
為了協(xié)助公司進(jìn)行DDoS防御,Hamman說NETSCOUT Arbor提出了三個(gè)關(guān)鍵做法:
關(guān)注業(yè)務(wù)風(fēng)險(xiǎn): “歐盟通用數(shù)據(jù)保護(hù)條例”(GDPR)的到來,以及南非“個(gè)人信息保護(hù)法”(POPIA)的即將實(shí)施,提醒我們IT安全對組織的法律要求能夠證明他們做得足以保護(hù)他們的數(shù)據(jù)。
抵御最復(fù)雜的威脅:針對容量和應(yīng)用層攻擊都需要DDoS保護(hù)。通過部署自己的分層防御,可以持續(xù)監(jiān)控流量,并在短短一秒內(nèi)檢測到威脅(并在41內(nèi)阻止) - 所有這些都不會中斷正常的網(wǎng)絡(luò)服務(wù)。
Hamman解釋說,“DDoS威脅功能變得更加復(fù)雜,經(jīng)常使用以不同方式打擊您組織的多向量策略。網(wǎng)絡(luò)攻擊者依賴于這樣一個(gè)事實(shí):如果他們使用攻擊方法的組合,這將增加他們違反目標(biāo)組織防御的機(jī)會。因此,反過來,公司必須對所有類型的攻擊媒介進(jìn)行防御。“
做好準(zhǔn)備:NETSCOUT Arbor提供了一種名為FAIR(信息風(fēng)險(xiǎn)因子分析)的風(fēng)險(xiǎn)方法,該方法概述了允許您的企業(yè)采用定量的財(cái)務(wù)方法分析DDoS攻擊風(fēng)險(xiǎn)的步驟。“雖然沒有公司能夠始終保證100%安全,”Hamman說,“組織必須將注意力集中在響應(yīng)計(jì)劃上,該計(jì)劃為不同的網(wǎng)絡(luò)攻擊場景提供不同的防御選擇。使用FAIR流程可以幫助企業(yè)評估自己現(xiàn)代DDoS攻擊的風(fēng)險(xiǎn)。
“信任是任何企業(yè)的固有組成部分,但可以說客戶的資金和金融資產(chǎn)以及保護(hù)措施是企業(yè)的關(guān)鍵所在。聲譽(yù)對金融服務(wù)領(lǐng)域的品牌健康至關(guān)重要。建議金融服務(wù)部門超越合規(guī)范圍,專注于維持服務(wù)可用性,“Hamman總結(jié)道。
有關(guān)非洲NETSCOUT Arbor的更多信息,請通過bhamman@arbor.net與Bryan Hamman聯(lián)系。
關(guān)于NETSCOUT Arbor
.NETSCOUT安全部門NETSCOUT Arbor幫助保護(hù)全球最大的企業(yè)和服務(wù)提供商網(wǎng)絡(luò)免受DDoS攻擊和高級威脅。據(jù)Infonetics Research稱,NETSCOUT Arbor是全球領(lǐng)先的企業(yè),運(yùn)營商和移動市場DDoS保護(hù)提供商。NETSCOUT Arbor的高級威脅解決方案通過數(shù)據(jù)包捕獲和NetFlow技術(shù)的組合提供完整的網(wǎng)絡(luò)可視性,可快速檢測和緩解惡意軟件和惡意內(nèi)部人員。NETSCOUT Arbor還為動態(tài)事件響應(yīng),歷史分析,可視化和取證提供市場領(lǐng)先的分析。NETSCOUT Arbor致力于成為“力量倍增器”,使網(wǎng)絡(luò)和安全團(tuán)隊(duì)成為專家。
要了解有關(guān)NETSCOUT Arbor產(chǎn)品和服務(wù)的更多信息,請?jiān)赥witter @ArborNetworks上關(guān)注我們。Arbor的研究,分析和洞察力以及ATLAS全球威脅情報(bào)系統(tǒng)的數(shù)據(jù)可以在ATLAS威脅門戶網(wǎng)站上找到。
商標(biāo)聲明:NESCOUT Arbor,NETSCOUT Arbor徽標(biāo)和ATLAS均為NETSCOUT Arbor,Inc。的商標(biāo)。所有其他品牌可能是其各自所有者的商標(biāo)。
往來