📰 打造强大的“网络安全文化”，能否避免60多亿美元被盗事件？
文章称，币安热钱包巨额资产被盗，攻击者通过入侵内部系统、操纵交易审批流程转移资金，事件被归因于朝鲜背景组织，具体入侵原因仍在调查。对2022年以来20起金融网络盗窃案的复盘显示，损失共计66.6亿美元，技术管控虽已存在，却常因人员决策或操作失误而被绕过，签名审批和跨链校验尤为突出。
研究发现，安全文化缺陷集中于风险不明时审慎操作、不以效率牺牲安全、质疑惯例并独立核验、复盘共享经验，以及保持风险警觉。99项缺陷中，70项被追溯至管理层不当安全决策，说明员工失守背后常有长期治理短板。企业应把安全文化纳入纵深防御，强化风险评估、权限管理、审计整改与领导责任，并设立专职岗位，降低资产损失和品牌影响。
🏷️ #网络安全 #安全文化 #金融盗窃 #风险管理 #管理责任
🔗 原文链接
📰 打造强大的“网络安全文化”，能否避免60多亿美元被盗事件？
文章称，币安热钱包巨额资产被盗，攻击者通过入侵内部系统、操纵交易审批流程转移资金，事件被归因于朝鲜背景组织，具体入侵原因仍在调查。对2022年以来20起金融网络盗窃案的复盘显示，损失共计66.6亿美元，技术管控虽已存在，却常因人员决策或操作失误而被绕过，签名审批和跨链校验尤为突出。
研究发现，安全文化缺陷集中于风险不明时审慎操作、不以效率牺牲安全、质疑惯例并独立核验、复盘共享经验，以及保持风险警觉。99项缺陷中，70项被追溯至管理层不当安全决策，说明员工失守背后常有长期治理短板。企业应把安全文化纳入纵深防御，强化风险评估、权限管理、审计整改与领导责任，并设立专职岗位，降低资产损失和品牌影响。
🏷️ #网络安全 #安全文化 #金融盗窃 #风险管理 #管理责任
🔗 原文链接
