Key News－根据苏里南中央银行（CBvS）于2026年10月发布的《金融稳定报告》，苏里南有四家商业银行在 2025 年记录到各类网络威胁，涵盖钓鱼攻击、旨在中断数字服务的攻击，以及通过欺骗手段窃取系统权限或敏感信息的尝试。

为评估银行业的网络韧性，央行向国内九家商业银行发放调查问卷，调研内容包括网络安全建设、风险管理、事件应急处置、对外部供应商的依赖以及专业技术人员储备情况。调查结果显示，所有参与调研的银行都已将网络风险列为战略优先事项。

报告介绍，这四家银行遭遇的威胁在类型与规模上各有不同，最为常见的包括钓鱼攻击、分布式拒绝服务攻击（DDoS）以及社交工程。钓鱼攻击一般借助虚假邮件或消息，诱骗受害者交出个人资料与登录凭证；DDoS攻击则通过海量请求压垮系统，造成网站或线上服务临时瘫痪；社交工程则直接欺骗工作人员，诱导其泄露机密信息或执行高危操作。除此之外，部分银行还报告遭遇针对网络应用程序和供应链的攻击。该报告并未说明这些上报威胁是否全部攻击成功，也没有披露是否造成资金损失或客户数据外泄。

调查同时发现，全部受访银行都会定期开展网络风险分析，并据此制定、落实数字安全风险管控方案。按照CBvS的说明，网络风险管理主要由各机构管理层负责；银行也会在合作之初以及通过持续监测、核查，评估供应商与商业伙伴带来的外部网络风险。不过央行也指出，大多数银行对于数字漏洞的整体管理仍处在发展完善阶段。

央行强调，网络威胁已经成为影响金融稳定的结构性风险。随着银行业务持续数字化，金融机构越来越依赖计算机系统、数字网络以及外部技术服务商。同时，各银行之间通过金融、支付业务紧密相连，如果某一家机构发生重大网络安全事件，风险有可能传导至整个金融体系。报告还引用国家网络安全事件响应小组（CSIRT）的数据指出，网络欺诈、身份盗用、黑客入侵、人工智能生成虚假信息以及虚假账户，都是当前重点风险。

尽管各家银行已经落实多项安全防护措施，但报告认为，这些已上报的威胁事件再次证明，数字安全必须保持持续投入。尤其需要强化安全意识培训、常态化监测、快速识别攻击，并持续优化安全处置流程。为此，苏里南中央银行将提升金融行业整体网络韧性，列为银行业监管工作的重要一环。