美伊冲突升级，银行业严阵以待网络攻击

美国金融机构正在为来自伊朗关联组织的报复性网络攻击做准备，此前2月28日美以联合打击行动刺杀了最高领袖阿里·哈梅内伊，这标志着中东冲突开辟了新战线。摩根大通首席执行官杰米·戴蒙在接受CNBC采访时警告称，银行可能成为报复行动的首要目标之一，并称网络风险是“银行面临的最高风险之一”。National Today

网络威胁情报指向金融行业

网络安全公司报告称，与伊朗结盟的黑客活动组织声称的活动激增，但大规模的国家资助攻击尚未出现。CrowdStrike对手行动负责人亚当·迈耶斯表示，该公司观察到“与伊朗结盟及同情伊朗的黑客活动组织声称的活动激增，包括声称实施了拒绝服务攻击、网页篡改以及针对中东、美国和亚洲部分地区目标的所谓干扰行动”。谷歌威胁情报小组首席分析师约翰·胡尔特奎斯特表示，伊朗“在破坏性网络攻击方面历来成效参差不齐，而且经常捏造和夸大其攻击效果”。Nextgov/FCW

Check Point Software报告称，自冲突爆发以来，与伊朗相关的数字活动增加了十倍。然而，Recorded Future指出，伊朗近乎全面的互联网中断——在遭受打击后网络连接率降至1%至4%之间——可能在短期内阻碍了与国家结盟的威胁行为者协调复杂攻击的能力。

根据FS-ISAC和Akamai联合发布的报告，金融服务行业是2024年容量型DDoS攻击的首要目标，针对该行业的应用层攻击在2023年至2024年间增长了23%。在协同黑客活动的推动下，2025年针对金融平台的DDoS攻击进一步激增了105%。

银行斥资数十亿美元，但安全漏洞依然存在

戴蒙表示，摩根大通在网络防御方面投入巨大，并呼吁保持警惕。“最重要的是我们要保持西方世界的自由和民主安全，”他说。“但作为必然结果，你必须预料到会有网络攻击或恐怖袭击，无论是在这里还是在世界各地。银行可能成为目标”。该银行雇佣了62,000名技术人员，每年在技术方面投入150亿美元，部分用于防御日益复杂的黑客攻击。

这场冲突也在一个脆弱时刻考验着美国政府的网络防御能力。由于资金纠纷，网络安全和基础设施安全局的人员配备率仅约为38%，部分被停职的员工处于待命状态。众议院国土安全委员会主席安德鲁·加尔巴里诺众议员呼吁让CISA保持“全面运作并获得薪酬”，以应对针对关键基础设施的威胁。Nextgov/FCW

30天风险窗口期

网络安全分析师警告称，未来一个月将是风险升高的时期。《国土安全今日》概述了可能出现报复性DDoS攻击、网站篡改、凭证窃取活动以及旨在削弱公众对金融机构信心的影响力行动的预期。SISA威胁情报部门将针对银行基础设施的DDoS和擦除攻击标记为“高概率情景”，认为被视为与美国或以色列利益一致的企业可能在72小时内遭受攻击。加拿大国家网络安全中心同样警告称，伊朗国家支持的行为者历来以包括金融和能源部门在内的关键基础设施为目标。

尽管评估结果令人担忧，但Recorded Future分析师亚历山大·莱斯利指出，“到目前为止，报复行动相对克制”，伊朗网络行动人员似乎处于防御姿态，正应对本国的互联网中断问题。Nextgov/FCW