趨勢科技一份研究指出,歐洲最新的銀行法規很可能讓網路駭客對金融服務機構及客戶的攻擊面因而大幅增加。這份最新研究詳細說明了歐盟「第二號支付服務指令」(Payment Services Directive,簡稱 PSD2) 所帶來的影響,未來使用者將對其金融資料擁有更大的掌控權,並可選擇是否願意將其資料與新一代的創新金融科技 (FinTech) 公司分享。這樣的概念正逐漸在全球擴散,掀起了一股所謂「開放銀行」(Open Banking) 的風潮。
趨勢科技網路資安長 Ed Cabrera 表示:「長久以來金融業一直是網路犯罪集團虎視眈眈的目標,PSD2 與開放銀行必將使得駭客有更多機會竊取敏感的個人資訊和金融資料。我們擔憂的是,面對如此大幅增加的攻擊面,業界或許尚未完全做好準備。所以我們才會事先深入了解相關的資安風險,希望能協助金融科技公司和傳統金融產業預先做好相關資產的防護。」
這份報告針對新的法規環境提出了多種可能的攻擊情境:
- 針對 API 的攻擊:公開的程式開發介面 (API) 是開放銀行的核心要素,這些 API 將允許經過核准的第三方廠商為了提供創新金融服務而存取使用者的銀行資料。然而 API 實作上的漏洞,卻可能讓駭客有機會進入後台伺服器竊取資料。
- 針對金融科技公司的攻擊:使用者將被迫信賴銀行的合作廠商,而這些合作廠商或許不像銀行那樣資源充足,對於資料保護也或許缺乏良好的實務經驗。在一項針對「開放銀行金融科技公司」的快速問卷調查當中,趨勢科技發現這類公司的平均員工人數約在 20 人左右,且沒有專業的資安人員。這些公司將是駭客攻擊的理想目標,其所開發的行動應用程式、API、資料分享技術以及資安防護實作未被落實等都可能成為潛在的資安風險。
- 針對應用程式或行動平台的攻擊:絕大部分的開放銀行服務都會透過行動應用程式來實現,因此行動應用app將成為駭客攻擊的首要目標。歹徒只要能取得這些應用程式的使用者名稱、密碼或加密金鑰,就有機會取得使用者的銀行資料並以其身分進行交易。就算這些應用程式不提供支付功能,但還是會儲存一些交易資料,歹徒就能更精準掌握受害者的個人財務狀況。
- 針對使用者的攻擊:由於新的開放銀行應用程式將成為使用者存取金融資料與金融服務的首要方式,因此網路釣魚攻擊很可能成為歹徒獲利的重要來源。
趨勢科技詳細剖析了金融機構該如何提升網路資安以因應最新的情勢變化,包括:絕不在網址當中包含敏感資訊、優先採用安全的通訊協定、去除隱含風險的實務流程等等。
並且,現階段開放銀行應用程式開發商與擁有者必須採取「資安是設計一環」的作法,並定期執行軟體稽核。
- 完整報告「準備面對 PSD2 了嗎:開放銀行的風險」(Ready or Not for PSD2: The Risks of Open Banking):
商品推薦
- 連太妍、泫雅都在剪的減齡「胎毛瀏海」,原來自己動手就能剪?!打理起來也沒有想像中的困難~
- 2019基隆伴手禮首選【泉利米香】冰的特產禮盒
- 韓國姊姊光靠「健康飲食」肚子都消了!腰線變超美~1個月就會有效果,推薦大家試看看!
- 最強卸妝產品「NIVEA 小黑瓶」!難卸的眼唇妝也能乾淨溜溜~彩妝大師游絲棋也親自跟大家分享,這瓶有多好用!
- 敗家首選!【大江購物中心】週年慶優惠好禮拿不完,買完這一波我就剁手!
- 有準到喔~來自古希臘的生命靈數占卜,幫你了解自己的長處和性格,為你的未來職業找個方向!
- 神準心理測驗!第一眼,你會留意異性哪個部位呢?憑直覺選出來,測試你的性格和對異性的渴望~
- 戀情經常止於曖昧階段?從你選擇哪個地方作為第二次約會地點,看你和曖昧對象在一起的機率有多大?
- 無論多早躺床上都睡不著?數數字這種老套做法已經OUT了!快嘗試坊間流傳的這三種快速入睡法吧~
- 光收藏不練當然沒效!想要瘦下來卻懶得不想動?堅持5個日常瘦腿小方法讓你保持雙腿不變粗~
- 為什麼一直不回訊息?大分析!12星座喜歡一個人,多久就會回訊息給妳~別在空等待囉!(中集)
- 《台北南京東路特賣會》曼黛瑪璉內衣首八日8折滿萬75折 。零碼內衣任選3件899元,2件1000元。內褲6件1000元︱(影片)
- 2019大江購物中心【藍屋日式料理】菜單價格
- 單眼皮眼妝容易讓雙眼看起來浮腫?化妝師教你3招輕鬆令眼妝更具魅力!跟泡泡眼說byebye吧~
- 溫暖的色調填滿空寂的秋天!給指甲換上美麗秋裝,流行秋季美甲趨勢,每款都美到犯規~
- 史上最帥氣佛地魔!粉絲集資拍攝《佛地魔的起源》由法國超帥小鮮肉模特主演~這個佛地魔我可以
- 直覺心測!「戀情熾熱」選出一個你最有感覺的字 ~ 測你下個月桃花如何?!
- 這身材太有說服力!韓國美女瑜珈教練影片教學來了,超簡易瘦腿運動,擁有纖細美腿不是夢~
- 【週年慶小編精選特輯】抗老要提早準備呀~快趁週年慶購入超便宜「優惠組」連李英愛都愛!送媽媽或自己用都超實用~
- 《涼感衛生棉評價》Mdmmd.第三代Hello Kitty/後宮系列涼感衛生棉。涼感任選女星六月愛用推薦敏感肌適用︱影片