3大原因 金融服務業成為網路攻擊頭號目標

Palo Alto Networks認為，金融服務業成為網路攻擊的頭號目標有幾大原因，金融服務業擁有大量金融和數據資產，是駭客的最佳目標，這些組織不僅控制和管理有價值的數據，而且也必須滿足客戶持續對絕佳數位體驗的需求。

此外，數位轉型浪潮興起，客戶對於輕鬆即時取得金融數據的需求不斷攀升，也帶動金融服務業轉型。雲端技術、數據分析和機器人正在成為大型組織因應數位經濟挑戰和客戶期望的重要工具。但是這些新技術擴大了攻擊範圍和網路威脅者利用弱點的能力。

相較於大型機構，小型金融機構（包括信用合作社和資產經理人）可能沒有足夠的IT或安全人員在現場提供深入的網路安全服務。這些較小的公司也可能使用電子郵件進行金融交易，這為網路威脅者提供了介入交易流程的機會。

此外，保護數位資產不是件一勞永逸的事，而是需要持續的監控和管理，藉以加速數位環境和現用系統的持續演變。部署IT基礎設施需要時間和專業知識。這需要組織尋找合適的團隊成員，透過新流程來教育和帶領組織。

而監控和管理數據安全需要持續的訓練、弱點測試並專注於領先因應新的威脅和持續發展的威脅。隨著採用新的雲端技術，團隊成員也必須了解「共擔責任模型」以及如何執行雲端安全控制和保護敏感數據的其他設定。

金融服務業受到各種威脅類型的影響，包括公司電子郵件入侵（BEC）以及內部威脅。BEC可以直接從網際網路存取如此多的電子郵件帳戶，遭竊的憑證不僅會導致資金損失，也會導致敏感數據洩露。

在意外洩露敏感數據方面，金融服務業也受到不成比例的影響，敏感數據的意外洩露通常是由於雲端設定或網路應用程式的錯誤設定所致。由於金融服務業嚴重仰賴雲端解決方案和客戶適用的應用程式來加速數據管理和客戶服務模型，因此發生錯誤的機率也會增加。網路威脅者持續尋找這類機會來利用洩漏的數據。

Palo Alto Networks表示，為了妥善保護金融服務業免於網路攻擊的威脅，實施網路安全措施和安全最佳實務，包括零信任、多因子驗證及DevSecOps等等是非常重要的。此外，進行網路安全測試和訓練也很重要，包括每年進行兩次超越基礎要點的深入安全意識訓練，以便員工學習如何發現進階威脅策略。