借助Azure和F5抵御当今金融服务业面临的威胁

F5生态系统 | 2023年6月26日

从宏观市场的不确定性，到微观层面的网络攻击和不断变化的合规法规，金融服务公司面临着诸多威胁，可能影响其利润率、运营和客户满意度。为应对这些挑战及其他不利因素，金融公司正在推进基础设施现代化，并对服务进行数字化转型。金融服务公司日益依托云的安全性和可扩展性来实现部分主要目标。

保护个人身份信息和财务数据

客户必须提供个人身份信息（PII），才能开立银行、交易和保险账户。这些数据以及与金融交易、投资和保单相关的其他信息，已成为网络犯罪分子觊觎的目标。因此，金融服务公司成为网络犯罪分子眼中利润丰厚的攻击目标之一，有组织犯罪集团通过凭据填充、账户接管和DDoS攻击等手段攫取巨额非法收益。犯罪欺诈活动日益猖獗，全球每年因欺诈造成的损失超过5万亿美元。¹这类由犯罪团伙策划的常见数据泄露事件，可能会严重损害公司的利润和声誉。

绝大多数客户依靠数字应用管理财务（89%的调查受访者使用手机银行），²因此，许多金融机构信赖Azure，以确保这些面向客户的基础数字服务不间断运行。例如，Azure AI可通过呈现准确的洞察并提供可执行的优惠，为用户打造个性化的Azure应用体验。用户将个人身份信息（PII）交由这些应用处理时，安全是首要关注事项。因此，F5为Azure应用提供全面的安全解决方案。F5解决方案采用零信任方法和强大的可视化工具，旨在保护通过Azure应用存储和传输的敏感金融数据。

保障运营

网络犯罪分子以金融机构为目标，并非只是为了牟取金钱，有时其动机完全出于政治目的。美国参议院情报委员会主席马克·沃纳最近表示：“当我们的金融体系遭到攻击时，这就是一个国家安全问题。”³ 分布式拒绝服务（DDoS）攻击是出于政治动机的恶意行为者惯用的攻击手段，尤其是因为他们可以轻松雇用DDoS即服务来破坏金融机构。事实上，2022年针对金融服务机构的DDoS攻击量增长了22%。⁴

金融机构使用Azure技术构建了许多面向内部和外部的现代业务应用，例如Azure Stack、Azure Virtual Desktop以及Azure AI and Machine Learning。F5 NGINX可防御并灵活缓解针对Azure应用和API的第4层和第7层拒绝服务攻击，确保服务始终安全、可用且可靠。

满足合规要求

据《金融时报》报道，2022年，全球因未能防范洗钱及其他金融犯罪而被处以的罚款总额增长了50%以上。⁵2022年，违反反洗钱法规给金融服务业带来了巨额罚款，其中交易和经纪公司缴纳的罚款超过60亿美元，银行面临的罚款则超过20亿美元。⁶为满足合规要求并尽可能避免巨额罚款，许多金融机构正在对系统进行现代化改造，以便更有效地执行严格的“了解您的客户”“了解您的企业”及其他财务治理政策。

Azure为金融机构提供关键基础设施，用于构建和运行现代应用及服务，帮助其更好地遵守金融行业广泛的监管要求。借助Azure高性能计算，企业可以构建用于风险建模的弹性智能基础设施；借助Azure Synapse Analytics，企业可以收集、存储、处理、分析和可视化各种类型和规模的数据，从而标记并调查潜在的合规违规行为。金融企业可以使用F5 NGINX将应用无缝迁移至Azure，无需进行修改。迁移至Azure并运行混合云环境时，F5可帮助企业利用云计算的规模优势，更好地满足合规要求。

不过，即使这些系统已迁移到Azure，仍可能遭到凭据填充机器人的攻击。这类机器人是金融服务行业面临的一大顽疾。F5 Distributed Cloud Bot Defense可有效阻止恶意机器人，在不影响合规性的前提下，保障金融交易安全、快速、顺畅。这也是美国资产规模排名前15的银行均选择F5保护的又一原因。