GXBank谈网络安全、诈骗和AI:幕后如何守护用户安全
GXBank最近庆祝成立两周年,用户数量突破百万,巩固了其作为马来西亚首家也是规模最大数码银行的地位。 GXBank从一开始就采用云原生(cloud-native)银行平台架构,摆脱了传统系统的束缚,实现了快速扩张,同时始终将网络安全、防范诈骗和人工智能(AI)驱动的安全防护置于其架构的核心。 随着网络攻击手段层出不穷,我们采访了GXBank的数据主管Caroline Chong、产品主管Khuan Yew以及网络安全与技术风险主管Gan Kee Lim,以了解该银行如何保障用户安全,以及如何在提供流畅的数码化用户体验的同时,兼顾强大的安全防护。 云原生架构:GXBank如何实现与众不同的扩展 GXBank的技术架构完全基于云原生,构建于亚马逊网络服务(AWS)之上,不存在任何遗留系统。这使这家数码银行能够在需求激增时(无论是新用户注册高峰还是交易量激增)实现近乎即时的扩展能力。 摆脱陈旧基础设施的束缚后,GXBank能够更快推送更新、更高效部署新安全措施,并以高韧性支持数百万用户。 这种敏捷性还实现了更快的威胁响应能力——每当出现新型攻击模式时,银行即可在整个平台迅速部署新的控制措施和监控规则。 网络攻击如潮水般涌来,攻击者伺机寻找“唾手可得的果实” 据Gan Kee Lim称,GXBank的基础设施也像其他银行一样遭受着网络攻击。从目前观察到的模式来看,这些攻击并非定向攻击,而是零星的、旨在寻找潜在漏洞的尝试。 他补充说,根据检测到的攻击,网络犯罪分子通常未能获取任何信息,而是转向下一个目标。 这些攻击通常呈波浪形出现,GXBank必须确保其基础设施始终保持弹性。如果检测到新的攻击行为,银行会加强防护并进行必要的调整。 Khuan Yew解释说,为了避免成为容易下手的目标,GXBank采用了多层检测机制。这从用户从Apple App ...




