债基|容易被人忽视的“证券投资之盾”( 二 ) |

证券投资的执行，是一定要通过证券交易来进行的。因此，无论我们如何强调交易的安全性，可以说都不为过。我曾经听朋友说起他知道的一件真实的事情，说是他有一位做私募基金的朋友，和手下交易员的关系不太好。结果有一次，交易员又和他吵了一架。在盛怒之下，交易员把账户里所有的持仓都卖掉，买了一个连续跌停的公司。结果，交易员因为犯罪领刑，而这个私募基金也一蹶不振。
以上的案例，在证券交易的安全防范中并不多见。毕竟，情绪失控导致的自毁行为不算一个太经常发生的事情。但是，从信息技术的角度来说，打造证券投资工作中的“盾” ，就显得十分有必要。
和上世纪通过现场交易、手填申报单不同，在现代证券投资工作中，绝大多数的证券交易，都是通过信息技术的手段实现的。而信息技术的交易实现手段，不可避免会产生漏洞。在2020年4月，内地资本市场就出现过著名的“同花顺账户被盗买入济民制药事件” 。
这次波及不少投资者账户安全的事件，其起因究竟如何，事后众说纷纭，我也没有看到确定的调查报告。但是，这无疑给通过网络进行交易的投资者，上了一堂非常严肃的安全教育课：当投资中负责安全的“盾”出现问题时，那么无论投资者的“矛”有多么锋利，结果都可能是非常糟糕的。
同时，由于信息技术不断推陈出新，因此证券交易的信息技术安全保障，也就是一个永不停息的工作。投资者唯有以不断审视自身信息技术安全水平的态度，不断修正自己的信息技术安全防范措施，才能更好地适应这项工作。这恰如古希腊的斯巴达人所说的：“勇士才是城市最好的防御。 ”
就以最简单的更换密码来说，从安全的角度，投资者是需要定期更换密码的，许多证券公司也会这样提醒投资者。但是，如此操作者却寥寥无几。我曾经问过许多投资者，你多久换一次密码？答案往往是“从来不换啊”、“上一次大概是三年前吧” ，等等。回答“一个月换一次”、“定期更换”的投资者，我几乎一个都没有见到过。
要知道，对于一个6位数字的典型密码来说，如果被不法分子瞄上，不用撞库、木马程序这些手段，只要随机测试，每次猜中的概率就是百万分之一，简单假设一天测试3次、一年测试1000次，在没有测试数量上限预警的情况下，攻破的概率就达到了千分之一。而如果五年不换密码，被攻破的概率就达到了二百分之一，是一个极其不安全的状态。但是，又有多少投资者意识到其中的问题，能做到经常定期更换自己的密码呢？