文／OPSWAT
根據國際貨幣基金組織 （IMF） 的《2024 年全球金融安全報告》，一次資安事件就可能造成 25 億美元的損失，佔一般金融公司營業收入的 800%，威脅金融機構的生存，每十年損失高達 22 億美元。
本文探討了歐洲銀行和金融業快速發展的網路安全態勢。首先強調了在西歐國家實施的三種先進的網路安全措施，然後談到匈牙利新開發的 Cyber Shield Initiative 及其中央詐欺過濾系統，以反思該國如何應對越來越多的網路威脅。
最後，本文解釋了這些網路安全計畫如何應用在託管檔案傳輸、資料外洩預防、法規遵循和零時差攻擊防護。
回應歐洲中央銀行的建議
2023年，歐洲央行的 網路安全評估揭示了銀行業存在的重大漏洞，尤其是在銀行對網路攻擊的抵禦能力方面。
評估強調，歐洲金融公司在檢測和應對複雜網路威脅的能力方面仍然存在重大差距。歐洲中央銀行強調，銀行迫切需要加強其網路防禦，並提高其事件回應能力，以減輕這些日益增長的威脅。
在西歐，一些國家在銀行和金融部門實施了網路安全計劃，以應對日益頻繁和複雜的網路威脅，旨在保護金融機構免受資料洩露威脅並維護關鍵金融基礎設施的完整性。
- 英國
FFA UK（金融詐欺行動）
英國成立了 FFA UK，這是一個協調整個金融服務業詐欺預防活動的機構。FFA UK 與執法機構、政府機構和消費者團體合作，共同打擊金融詐欺。
主要的措施包括：
CoP（收款人確認）：一種付款名稱檢查服務，用於確保在處理交易之前，帳戶持有人的姓名與帳戶詳細資訊一致。
防作弊消息：定期開展活動和公開消息傳遞，以提高對常見詐欺策略以及如何避免它們的知識。
- 荷蘭
荷蘭支付協會 （Betaalvereniging Nederland）
荷蘭支付協會負責監督能提高荷蘭支付系統安全性的措施。這些計劃側重於即時監控和欺詐檢測。
TMNL（荷蘭交易監控）： 一個合作專案，銀行共用交易數據以檢測可能表明欺詐或洗錢的可疑模式。該專案使用高級分析和機器學習來增強檢測功能。
iDEAL 和安全支付： 通過多重身份驗證和安全數據傳輸來保護線上支付的措施。
- 德國
德意志聯邦銀行與BaFin合作
德國透過德意志聯邦銀行和聯邦金融監管局 BaFin 的合作實施了多項措施。
K-RITIS（關鍵基礎設施）： 保護關鍵金融基礎設施的框架，包括針對網路事件的全面指南和強制報告要求。
即時交易監控： 各大銀行的高級監控系統，可即時分析交易數據，利用機器學習來識別和減少詐欺活動。
PSD2（支付服務指令 2）和 SCA（強制客戶認證）： 根據 PSD2，德國強制實施 SCA，以通過多因素身份驗證增強電子支付的安全性。
這些措施顯示了西歐國家採取了積極措施，保護銀行和金融業免受網路威脅，利用先進的技術和監管框架來確保強大的網路安全措施到位。
KVR：匈牙利的 Cyber Shield 計劃
隨著數位交易的不斷增加，線上詐欺活動的複雜性也在增加。作為回應，匈牙利國家銀行 Giro Plc. 和匈牙利銀行業聯手通過 KVR（中央詐欺過濾系統）打擊在線金融詐欺，KVR 是匈牙利 Cyber Shield 計劃的關鍵組成部分。
KVR 是增強防禦，而非取代現有的銀行欺詐檢測系統，從而提高了整體安全性。
- 集中保護所有金融交易
KVR 是一個集中式系統，旨在檢測和過濾所有金融交易中的欺詐活動。透過利用人工智慧和基於規則的演算法等先進技術，這個先進的檢測系統整合了網路分析、行為檢查和頻率檢查，在可疑交易完成之前就識別可疑交易。
- 即時交易數據分析
當交易開始時，其詳細資訊被發送到 KVR，在那裡根據一組風險因素（包括與通常交易模式的偏差、網路分析和客戶行為）對其進行評估並分配詐欺概率評分。
該分數反映了交易詐欺的可能性，並在大約半秒內回傳給銀行，確保將延遲降至最低。這個決策過程會保留在銀行內部，保留其自主權，同時受益於 KVR 的集中式、自助 AI 來輔助詐欺檢測功能。
- 動態適應性和持續學習
KVR 的突出特點之一是它能夠不斷學習和適應。鑒於網路威脅和詐欺策略的演變性質，KVR 會動態更新其演算法和規則。這確保了該系統能夠有效應對新出現的威脅，為匈牙利金融部門提供強大的防禦機制。
- 加強整體安全和信任
傳統的銀行安全措施僅限於單個銀行內部的交易。匈牙利的銀行業需要一個更強大的系統，該系統可以提供全面的監督、即時分析和銀行之間的快速訊息交換。
KVR 旨在透過更快地檢測和回應潛在詐欺，來提高金融交易的安全性和完整性，從而保護金融機構及其客戶。由於 Giro Plc. 負責監督匈牙利的所有銀行間交易，KVR 可以分析龐大的數據資料庫，從而更有效地檢測和防止詐欺，提高該國金融系統的整體安全性和信任度。
- 立法支援和政府目標
KVR 得到了旨在加強在線欺詐檢測和預防的全面立法包裹的支援。匈牙利政府實施這一措施的目標不僅是加快金融犯罪的識別和調查，而且還要創造一個讓線上詐欺變得更難以實施的環境。
- 對 KVR 的期望
隨著 KVR 在 2025 年至 2027 年期間分三個階段推出，它有望為詐欺預防設定新標準，保護匈牙利銀行及其客戶的利益。
對於專業 IT人士 和關鍵基礎設施部門，KVR 是技術和協作如何有效應對網路威脅的典範，在日益數位化的世界中確保金融交易的完整性和安全性。
從倡議到技術
預防性網路安全技術對於保護金融領域的金融交易和數據至關重要。 Managed File Transfer 是金融領域預防性網路安全技術的基石，整合了資料外洩預防、 監管合規性和零時差攻擊防護等關鍵技術。
- 檔案傳輸管理
MFT（Managed File Transfer） 確保跨金融系統安全、高效和受監控的數據傳輸，這對於保護敏感交易至關重要。KVR 等網路安全技術單位，可確保監控數據傳輸是否存在表明詐欺或未經授權訪問的異常情況，從而維護金融交易和敏感資訊的完整性和機密性。
在此框架內，DLP（數據洩漏預防） 技術可以無縫運行，以檢測和阻止未經授權的傳輸，使用高級演算法來維護數據完整性。法規遵從性也嵌入其中 MFT 解決方案，通過確保所有數據傳輸的安全和監控，説明金融機構遵守嚴格的數據保護法律，例如 PSD2。
此外 MFT 平台採用防禦零時差攻擊的技術，利用機器學習和 AI 實時識別和緩解漏洞，確保對未知威脅的強大防禦。
總結
預防性網路安全技術對於現代金融安全系統至關重要，包括託管檔案傳輸、數據洩露預防、法規遵從性和防禦零時差攻擊等概念。通過利用高級分析、機器學習和 AI，這些技術提供了一種多層的防禦機制，可確保金融交易和敏感數據的完整性、機密性和可用性。歐洲各國都在利用這些先進技術來提高其金融交易的安全性並防止欺詐。
