然而,從世界范圍已知的銀行數據安全事故來說,銀行普遍面臨且能造成巨大損失的風險主要來源于銀行的內部。國外統計結果表明,在企業信息受到的損失中,70%是由于內部員工的疏忽或有意造成的。
相信大家都聽說過“溫水煮青蛙”的故事。青蛙能逃離沸水,卻會死于溫水文火!這個故事告訴我們,身處危險之中卻渾然不知是非常可怕的事。對銀行而言,在業務領域,造成危機的許多誘因就潛伏在日常的經營管理當中,缺乏完備的管理機制、規范的流程或者管理人員的麻痹大意均可能將各種微小事故累積成無法挽回的嚴重損失;同樣,在數據安全領域,缺乏數據安全意識和沒有充分重視,也可能導致與銀行內部數據安全相關的一些小事情形成“連鎖反應”、“滾雪球效應”和“惡性循環”,最終演變成從內部摧毀銀行的危機。
當今銀行的業務及技術使用者很少受過全面、嚴格的信息安全培訓,卻依然每天都在以各種不安全的方式處理大量的銀行數據信息。此外,銀行的合作方或外包公司的外部人員也都可能以不同的方式使用銀行數據,或者訪問銀行的信息系統。他們都對銀行數據信息的安全構成了潛在的威脅。比如,粘貼在桌面或計算機屏幕邊便于員工本人記憶系統登錄口令的一張便條,或者過于簡單的登陸口令,就足以毀掉花費了大量人力物力建立起來的銀行信息安全體系和系統;心存不滿的銀行內部員工偷竊、散布和買賣銀行或客戶敏感數據信息,為競爭對手提供機密的技術與商業數據等行為和案例,也層出不窮。2005年1月28日,某銀行職工馮某,作為銀行一名頗有前途的青年員工,利用職務之便,挪用公款800余萬元,導致210余萬元損失,最終被一審以挪用公款罪、貪污罪判處有期徒刑16年。