荷银客户巨额存款被盗 企业信息安全再引关注

每经记者  马骏骎  发自上海

        荷兰银行日前发生客户巨额存款被盗事件，涉及金额达2000万人民币。针对此事11月24日荷兰银行对《每日经济新闻》表示“不作评论”，但此事所揭露出的金融系统安全隐患已经引起各方关注。

        与此同时，普华永道24日发布的  《2010年全球信息安全状况调查》显示，2009年企业安全事件数量呈现上升趋势，这正成为经济危机以来的一个新的挑战。

荷银事件引发警惕

        荷兰银行日前被曝发生对公业务客户存款被盗事件。据悉，这一事件发生在两周前，是客户报警之后才得到曝光的，涉及金额达2000万人民币。事件起因主要是由于荷兰银行内部员工私刻印章将客户存款划转至自己事先部署好的公司账户，造成客户资产丢失。据悉，目前荷兰银行以及监管机构都已开始针对此案展开相应调查工作。

        普华永道会计事务所风险管理及内控部门合伙人傅毓敏表示，荷银这起事件主要是由于用户信息、资产体系在信息系统中不完善而引发出错。

        傅毓敏表示，金融行业其实相比其他行业在信息安全的硬件建设上是最成熟的，银行的灾难恢复计划、信息的备份和IT系统的完善都更完备。此外针对金融机构的法律监管也相对成熟。金融行业的信息安全问题多见于流程上的疏漏，这说明即使在技术投入上保持领先，“在管理措施上跟进才是最难的”，包括员工教育、文化建设等系统性的完善对于金融行业而言仍是软肋。

        傅毓敏认为，荷银此次事件反映出金融业要防范安全事件，就必须在管理和文化策略上“补课”，尤其是在如今风险环境日益严峻的背景下。

安全事件数量出现攀升势头

        普华永道24日发布的  《2010年全球信息安全状况调查》也说明了，安全事件越来越引起各行各业的关注。此次调查涉及130个国家7200多名来自各个行业的管理人员，其中有1165位来自金融业。

        调查结果显示，高达52%的受访者认为日趋严峻的风险环境显著提升了信息安全的地位和重要性，今明两年是至关重要的年份。风险主要来自于监管环境日趋繁复，企业成本削减，此外经济下滑削弱了商业合作伙伴，导致公司面临额外的风险，而危机中企业裁员也可能导致公司数据面临更大风险。

        压力重重，令企业不敢大幅削减信息安全领域的开支。调查显示，在资金投入上，63%的受访者期望增加投入或至少保持现状。虽然有46%左右的受访者表示不得不削减信息安全方面的预算，但是削减幅度并不大，大部分高管表示降幅不到10%。此外，另有40%左右的受访者表示将推迟实施信息安全方面的措施。

        事实上诸多企业已经意识到安全事件数量正出现攀升势头。调查显示，2009年有高达35%的企业表示有1~9件安全事件发生，9%的企业表示发生10~50起安全事件，另有5%的受访者称安全事件高达50起以上，相应比例比去年都有所提高。

        其中“数据被利用”是最典型的安全事件，23%的企业报告有此类事件发生，比去年增加7个百分点，随后依次是“网络被利用”、“系统被利用”等。安全事件发生后，今年有42%的企业汇报称已给企业带来经济损失，比例较去年提高三个百分点。另有30%的企业称品牌声誉受到损害。“我们认为目前更多的安全事件来源于前雇员。”傅毓敏说。



如需转载请与《每日经济新闻》联系。未经《每日经济新闻》授权，严禁转载或镜像，违者必究。

每经订报电话

北京：010-59604220  上海：021-61283003  深圳：0755-33203568  成都：028-86516389  028-86740011  无锡：15152247316