⁣
📰 2025 年国外金融证券领域十大安全事件回顾

2025年，金融证券行业面临前所未有的安全挑战，十大典型事件影响超过3000万用户，涵盖借贷平台、征信机构、保险公司、银行和证券交易所等核心金融基础设施。这些攻击呈现出供应链成为主要突破口、双重勒索模式盛行以及身份与信用数据成为核心目标的三大趋势。攻击已从华尔街扩展至新兴市场，中小金融机构因防护薄弱而成为重点目标。

在应对这些安全挑战时，金融机构需将第三方纳入统一安全治理，部署零信任架构，并实施数据最小化留存。针对高价值数据的保护应加强，避免身份盗用和贷款诈骗等问题。此外，证券市场基础设施的安全事件虽小，但其系统性影响不容忽视，必须重视线上交易端的安全。整体来看，金融机构的安全边界已经从机房延伸至整个生态链，亟需全面提升安全防护水平。

总结来看，金融行业的安全事件显示出区域与机构类型的扩散以及舆论与监管的反向利用，勒索团伙越来越懂得通过媒体放大影响，促进受害者妥协。为此，金融机构应加强对第三方的安全治理，强化内部防护措施，并进行定期的安全演练与教育，以应对日益复杂的安全威胁。

🏷️ #金融安全 #数据泄露 #勒索攻击 #供应链风险 #身份盗用

🔗 原文链接

⁣
📰 中能观察丨从单体竞争迈向生态共赢--中国能源新闻网

《电力建设可持续发展生态倡议》的发布标志着中国电力建设行业向生态共赢的新阶段迈进。会议强调，电力建设行业的绿色转型需要全社会的共同努力，构建开放、协作、创新的可持续发展生态。行业应通过提高ESG管理能力、融入企业发展战略、强化品牌引领等措施，推动ESG理念深入实施，促进电力工程的绿色发展。

在电力行业，供应链的ESG风险管理至关重要。电力企业需建立供应链ESG风险评估体系，确保与上下游企业的协同合作，构建绿色、负责任的供应链生态。同时，绿色金融在支持电力行业转型中面临挑战，需建立可信的ESG评价机制，以提高资金配置效率，解决融资瓶颈。

未来，电力工程项目的ESG评价将与融资条件挂钩，形成市场化激励机制，推动优质项目获得更多支持。中国电力建设企业协会将继续推动ESG标准国际化，促进多方协同，提升电力建设行业的可持续发展水平。

🏷️ #电力建设 #可持续发展 #ESG管理 #绿色金融 #供应链风险

🔗 原文链接