然而,從世界范圍已知的銀行數(shù)據(jù)安全事故來說,銀行普遍面臨且能造成巨大損失的風險主要來源于銀行的內(nèi)部。國外統(tǒng)計結(jié)果表明,在企業(yè)信息受到的損失中,70%是由于內(nèi)部員工的疏忽或有意造成的。
相信大家都聽說過“溫水煮青蛙”的故事。青蛙能逃離沸水,卻會死于溫水文火!這個故事告訴我們,身處危險之中卻渾然不知是非常可怕的事。對銀行而言,在業(yè)務領(lǐng)域,造成危機的許多誘因就潛伏在日常的經(jīng)營管理當中,缺乏完備的管理機制、規(guī)范的流程或者管理人員的麻痹大意均可能將各種微小事故累積成無法挽回的嚴重損失;同樣,在數(shù)據(jù)安全領(lǐng)域,缺乏數(shù)據(jù)安全意識和沒有充分重視,也可能導致與銀行內(nèi)部數(shù)據(jù)安全相關(guān)的一些小事情形成“連鎖反應”、“滾雪球效應”和“惡性循環(huán)”,最終演變成從內(nèi)部摧毀銀行的危機。
當今銀行的業(yè)務及技術(shù)使用者很少受過全面、嚴格的信息安全培訓,卻依然每天都在以各種不安全的方式處理大量的銀行數(shù)據(jù)信息。此外,銀行的合作方或外包公司的外部人員也都可能以不同的方式使用銀行數(shù)據(jù),或者訪問銀行的信息系統(tǒng)。他們都對銀行數(shù)據(jù)信息的安全構(gòu)成了潛在的威脅。比如,粘貼在桌面或計算機屏幕邊便于員工本人記憶系統(tǒng)登錄口令的一張便條,或者過于簡單的登陸口令,就足以毀掉花費了大量人力物力建立起來的銀行信息安全體系和系統(tǒng);心存不滿的銀行內(nèi)部員工偷竊、散布和買賣銀行或客戶敏感數(shù)據(jù)信息,為競爭對手提供機密的技術(shù)與商業(yè)數(shù)據(jù)等行為和案例,也層出不窮。2005年1月28日,某銀行職工馮某,作為銀行一名頗有前途的青年員工,利用職務之便,挪用公款800余萬元,導致210余萬元損失,最終被一審以挪用公款罪、貪污罪判處有期徒刑16年。