2025年，苏里南四家商业银行面临网络威胁。其中包括网络钓鱼、导致数字服务中断的攻击，以及通过欺骗手段试图获取系统或敏感信息访问权限的行为。这一点载于苏里南中央银行（CBvS）2026年10月发布的《金融稳定报告》。
中央银行通过向九家商业银行发放问卷，对银行业的网络韧性进行了调查。
问卷涉及网络安全、风险管理、事件应对、对外部供应商的依赖以及专业人员的配备等内容。
报告称，所有参与银行均将网络风险视为一项战略优先事项。
网络钓鱼和DDoS攻击
据CBvS称，这四家银行在2025年面临的网络威胁在性质和规模上各不相同。
最常见的威胁包括网络钓鱼、分布式拒绝服务攻击（DDoS）和社会工程学攻击。
在网络钓鱼中，不法分子试图通过虚假电子邮件或信息等方式获取个人资料或登录代码。
DDoS攻击旨在使数字系统或网站超负荷运行，从而导致服务暂时无法使用。
在社会工程学攻击中，攻击者试图诱骗他人泄露机密信息或执行某些操作。
此外，一些银行还报告了针对网络应用程序及通过供应链发动的攻击。
报告未指出所有已报告的威胁是否均导致攻击成功、财务损失或客户资料丢失。
银行已制定安全战略
调查显示，所有参与银行均定期开展网络风险分析。
在此基础上，这些机构已制定并实施战略，以管理数字安全风险。
CBvS表示，网络风险管理责任主要由管理层承担。
银行还会评估外部方的网络风险，包括供应商和商业伙伴。这项工作在建立合作关系时进行，并通过持续监测和检查加以落实。
不过，中央银行指出，大多数银行对数字脆弱性的管理仍处于发展阶段。
数字化带来新的风险
中央银行强调，网络威胁对金融稳定构成结构性风险。
随着银行服务日益数字化，金融机构对计算机系统、数字网络和外部技术供应商的依赖程度不断提高。
此外，各银行通过金融和支付交易相互连接。因此，一家机构发生严重网络事件，可能会对金融系统的其他部分造成影响。
报告还援引国家网络安全事件响应团队（CSIRT）的信息，显示网络诈骗、身份盗用、黑客攻击、由人工智能生成的虚假信息以及虚假账户是重要关注点。
有必要进一步加强网络韧性
尽管受调查银行已采取多项安全措施，但CBvS认为，所报告的威胁凸显了持续关注数字安全的重要性。
尤其是提高意识、监测、及时发现攻击以及改进安全流程，仍然必不可少。
因此，中央银行将网络韧性视为金融部门监管的重要组成部分。
