即時搜尋
中華 A80 指數 :
中華香港內地指數 :
中國 120 指數 :
大市總成交 :

趨勢科技指歐洲最新銀行法規可能帶來資訊保安風險

2019-09-18 14:30:00

金融科技變革可能開啟更多針對企業和消費者的新攻擊

 

香港,中國 - Media OutReach - 2019918 - 全球網絡資訊保安方案領導廠商趨勢科技東京證券交易所股票代碼:4704今天發表研究告指出,歐洲最新的銀行法規可能大幅增加網絡黑客對金融服務機構及客戶的攻擊面。


這份最新研究詳細說明了歐盟「修訂版支付服務規範」(Payment Services Directive,簡稱 PSD2) 所帶來的影響,用戶在未將對其金融資料擁有更大的掌控權,並可選擇是否願意將其資料與新一代的創新金融科技 (FinTech) 公司分享。這樣的概念正逐漸擴散全球,掀起了一股「開放銀行」(Open Banking) 的潮


趨勢科技網絡資訊保安長 Ed Cabrera 表示:「一直以來金融業是網絡犯罪集團虎視眈眈的目標,PSD2 與開放銀行必將黑客有更多機會竊取敏感的個人資訊和金融資料。我們擔憂的是,業界未完全做好準備面對大幅增加的攻擊面,所以我們才會事先深入了解相關的資訊保安風險,希望能協助金融科技公司和傳統金融產業預先做好相關資產的防護。」


這份報告針對新的法規環境提出了多種可能的攻擊情境:


  • 針對 API 的攻擊:公開的程式開發介面是開放銀行的核心要素,這些 API 允許經過核准的第三方廠商存取用的銀行資料,以提供創新金融服務。然而 API 作上的漏洞,卻可能讓黑客有機會進入後台伺服器竊取資料。
  • 針對金融科技公司的攻擊:用戶將被迫信賴銀行的合作廠商,而這些合作廠商可能不像銀行那樣資源充足,對於資料保護也可能缺乏良好的實務經驗。在一項針對「開放銀行金融科技公司」的快速問卷調查中,趨勢科技發現這類公司的平均員工人數約在 20 人左右,且沒有專業的資訊保安人員。這些公司將是黑客攻擊的理想目標,其所開發的流動應用程式、API、資料分享技術以及資訊保安防護可能因未被落實而產生資訊保安缺口。
  • 針對應用程式或動平台的攻擊:絕大部分的開放銀行服務都會透過流動應用程式來提供,因此將成為黑客攻擊的首要目標。歹徒只要能取得這些應用程式的用戶名稱、密碼或加密金鑰,就能取得用戶的銀行資料,並以其身分進行交易。就算這些應用程式不提供支付功能,但還是會儲存一些交易資料,歹徒就能更精準掌握受害者的個人財務狀況。
  • 針對用戶的攻擊:由於新的開放銀行應用程式將成為用戶存取金融資料與金融服務的首要方式,因此網絡釣魚攻擊很可能成為歹徒獲利的重要來源。


趨勢科技詳細剖析了金融機構該如何提升網絡資訊保安以應最新的情勢變化,包括:絕不在網址中包含敏感資訊、優先採用安全的通訊協定、去除隱含風險的實務流程等等。


一方面,現階段開放銀行應用程式開發商與擁有者必須採取合資訊保安設計內(secure-by-design法,並定期執行軟稽核。


欲進一步了解開放銀行最新規範的網絡資訊保安風險,請下載「準備面對 PSD2 了嗎:開放銀行的風險」完整報告:https://www.trendmicro.com/vinfo/hk/security/news/cybercrime-and-digital-threats/the-risks-of-open-banking-are-banks-and-their-customers-ready-for-psd2


關於趨勢科技

趨勢科技為網絡資訊保安方案全球領導廠商,致力建立一個安全的資訊交換世界。我們專為消費者、企業及政府機構設計的創新方案,能為中心、雲端環境、網絡、用戶端裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報,提供環環相扣的威脅防禦與集中化的掌握及監控能力,實現更好、更快的防護。趨勢科技全球共 6,000 多名員工,遍及 50 多國,並擁有全世界最先進的全球威脅情報,是企業安全邁向雲端之路夥伴。 如需更多資訊,請至:http://www.trendmicro.com.hk

原文連結

媒體拓展

2019-10-18
15:15:00
大灣生物與博濟醫藥達成戰略合作,共同開發長效型生物新藥抗貧血注射劑
10:00:00
中大商學院研究探討勞工權力如何影響企業股息派發政策
2019-10-17
18:15:00
陽光房地產投資信託基金(「陽光房地產基金」) 截至2019年9月30日止之季度營運數據
17:20:00
捷榮夥尊賞假期推5天越南品味咖啡之旅 深入越南咖啡世界 享受極致旅行體驗
2019-10-16
20:00:00
華營建築集團控股有限公司首日掛牌上市 收市報每股1.15港元 較最終發售價高15%
13:15:00
香港設計中心大型企劃「設計光譜Design Spectrum」
11:00:00
7-Eleven最新驚喜 「$10一口價」
2019-10-15
19:30:00
河北建設集團中標京德高速公路項目
13:35:00
華營建築集團控股有限公司公佈認購結果 公開發售錄得約8.87倍超額認購
09:00:00
Appier 再收購日本 AI 新創公司 Emotion Intelligence 力助電商掌握成交關鍵 化軌跡為商機
2019-10-14
20:00:00
通力電子公佈二零一九年第三季度及前三季主要產品銷售收入(未經審核)
2019-10-11
16:55:00
香港國際貨櫃碼頭、中遠 - 國際貨櫃碼頭及亞洲貨櫃碼頭 推廣碼頭駕駛安全 共建更安全工作環境
12:15:00
澳洲會計師公會2019高峰會領袖雲集 在瞬息萬變的世界中探索商機
2019-10-10
21:30:00
旭輝9月份合同銷售人民幣200.0億元,按年增加約30%
19:00:00
亞洲房地產市場展現巨大潛力
18:30:00
Ingenico為國際電商推出中國系列支付解决方案
16:35:00
花旗銀行推出2019「稅季貸款」 最快即日批核,現金第2日到手
15:20:00
趨勢科技與Snyk合組策略聯盟 協助軟件開發人員迅速安全地開發應用程式
14:15:00
日本女星天海祐希擔任Grand Seiko亞洲區大使 為亞洲國家記者舉行新聞發佈會
2019-10-09
17:45:00
美國高級時裝品牌 St. John 任命 Zoe Turner為新任創意總監 重新定義摩登奢華內涵
回頁頂