虎視寰球:紐約交易所故障啟示
美國東岸時間七月八日十一時三十二分,紐約證券交易所突然一片寂靜,隨着大屏幕上大盤曲線戛然而止,時間彷彿靜止在這一刻,紐交所因技術故障暫停交易數小時。在此之前,美國聯合航空因電腦系統故障,所有航班停飛兩小時。之後不久,《華爾街日報》網站又出現故障。美國遭受重大網絡襲擊的傳聞,迅速傳遍全世界。
在此期間,美國白宮、財政部、中央情報局和聯邦調查局的應急機制緊急啟動,最後查明紐交所故障原因或與軟件升級有關,虛驚一場。但紐交所的一系列應對還是頗令人稱道,包括第一時間進行訊息披露、交易流向納斯達克市場與Bats Global Markets Inc運營的證券市場、各項工作進行得有條不紊,社會整體反應平穩,沒有出現恐慌。
紐交所安然度過今次危機,主要是與平時的防範與演練有關。自從「九一一」事件之後,美國便將國內的重大基礎設施分類,列出容易被攻擊的目標,紐交所作為美國金融霸權的主要平台,一直是重點防護對象。美國曾多次進行網絡風暴演習和金融行業代號為「量子黎明」的系列演習,網絡風暴演習開始於○六年,迄今已舉行了三次,而且演習的規模一次比一次大,等級也愈來愈高。
最近一次演習是在○九年,美國國土安全部會同商務部、國防部、能源部、司法部、交通部和財政部,聯合十一個州和六十家私營企業,以及英國、加拿大、法國、德國、日本、意大利等夥伴國參加演習。演習模擬一些關鍵基礎設施遭受大型網絡攻擊的情景,以檢驗面對黑客攻擊時美國網絡系統的安全性和各部門、各國之間的協同能力。
居安思危有備無患
「量子黎明」則是針對金融行業網絡安全的系列演習,通過模擬破壞美國證券市場的三類網絡攻擊:破壞公開報道股票價格、破壞股票交易、給全國市場系統可用性造成重大損失的攻擊,來檢驗金融行業網絡事件響應計劃的有效性和股票清算及交易過程中的運營風險控制。
正是這些演習讓美國未雨綢繆,能夠有效抵禦潛在的網絡安全風險,最大程度保障自己的金融系統正常運轉。假如今次危機在中國發生,那麼整個市場恐怕將會癱瘓,即使重新運轉,股市也將暴跌,並形成連鎖反應。俗話說,居安思危,有備無患。中國要開放資本項目,金融與世界接軌,看來先得向美國同行好好學習。