2017 年香港金融服務業需加強網絡入侵防禦
因 應 網 絡 攻 擊 數 量 及 複 雜 性 增 加
Fortinet 發布針對金融服務行業的 5 大網絡安全預測
【 香 港 】 - 全球高效能網絡安全領導廠商 Fortinet®（納斯達克交易代碼︰FTNT）指出，由於敏感性質和財務數據行業持有價值，金融服務行業仍然是2017年網絡犯罪分子的首要目標。
Fortinet 香港、澳門、蒙古區域總經理馮玉明表示：「基於數據的機密性，這些資訊在網絡黑市有極高價值，所以金融服務行業仍然是網絡罪犯眼中的主要目標。這行業的網絡環境日益複雜，網絡黑客亦同時尋找更多新方法來攻擊和試圖越過安全檢測。隨著攻擊數量和複雜性增加，金融服務企業必須妥善準備，偵察和減低威脅，以保護數據。」
以下為2017年 Fortinet 為金融服務行業提供的5個網絡安全威脅預測：
1. 加強雲端保安
多年來，金融服務行業在轉移數據至雲端方面比其他行業落後一點。資料保安仍備受關注，但最近大型金融服務公司在近年逐漸轉移數據至公共雲端服務供應商如AWS和Rackspace。現今的公共雲端給予相當高的可擴展性，靈活性和可靠性，同時也允許機構按需付費。這些因素有助降低成本和增加營運效率，但企業仍需加強網絡安全意識。
今年雲端運算在整個行業中越來越普及，金融機構需確保在雲端穿梭的數據必須與所有其他數據得到同樣的審查。維持數據的可見性固然重要，與此同時，安全策略和執行必須能應用在儲存在不同平台上的數據。我們期待目睹雲端保安方案有持續的進展，令防護系統更精簡和有效。
2. 雙重認證（2FA）
有幾家大型銀行在去年遇到了數據洩露問題。在少部分個別案例中，網絡罪犯偷竊傳統的登入和密碼資料來進行欺詐交易，從而損害了企業聲譽。
為了解決這個問題，Fortinet預計雙重認證將在2017年以額外的防禦層出現。雙重認證把用戶已知的密碼和不同類型的認證方式混合，而該認證方式已與用戶本身擁有的帳戶連接，例如傳送到用戶手機的一次性數字密碼。
這項解決方案既能夠保留傳統登錄和安全措施，亦可以在管理敏感的金融交易時候，為客戶（和金融機構）提供更強的安全保障。
3. 保護物聯網（IoT）
根據Gartner的預測，在2020年前全球將會安裝超過240億個物聯網裝置，因此物聯網的威力是不容忽視的。有一些國家的保險行業會透過車上的電訊設備來收集駕駛行為數據，以訂立相應的保險費率，可見保險行業已應用物聯網作日常工作。銀行業亦希望通過物聯網計劃（如個性化客戶獎勵）協助改善零售客戶體驗。
金融服務機構必須妥善保護收集到及共享的數據，以保障客戶私隱。 Fortinet期望金融服務機構可以控制網絡訪問、分段流量，並投放資源在適合的解決方案上，以幫助他們管理現在所面對的複雜網絡環境。
4. 政府將提高其參與度
去年年底，美國有多個團體提出實施網絡安全規例，並致力於全球論壇（如G20峰會）上討論網絡犯罪議題。香港的施政報告和財政預算案亦強調對這方面的投資，可見網絡安全在2017年仍將是政府發展的中心，金融機構需要作好準備以滿足這些標準。不遵守網絡安全規例有機會面臨高昂罰款，或損壞聲譽。因此，金融服務機構必需投放更多資源於網絡安全解決方案上，面對這些日益增長的規例要求。
5. 智能解決方案以應對更複雜的攻擊
隨著網絡安全解決方案的出現，網絡攻擊也發展得越來越複雜。 2017年金融服務機構應考慮採用保安纖維（Security Fabric）的架構，提供安全要素的認知和可見性，將它們集成到一個單一、可操作的防禦和反應系統中，並允許通過單一管理平台做到集中式編排和自動化。此架構還應提供開放式API（應用程序接口），務求與其他第三方網絡和安全解決方案的無縫集成和智能共享。
關於 Fortinet
Fortinet（納斯達克交易代碼︰FTNT）為全球大型企業、服務提供商及政府機構提供高效能網絡安全維護方案，以智能和無縫保護的產品，幫助客戶抗衡不斷擴大的攻擊面以及應對「無邊界網絡」帶來日益提升對網絡安全效能的需求。唯有Fortinet的「保安纖維」架構能夠就著關鍵的安全問題提供適當方案，在網絡、應用程式、雲端和流動環境多個層面均達至全面維護。Fortinet在全球絕大部分安全設備的出貨量排名第一，全球已有超過29萬客戶信賴Fortinet來保護他們的業務。詳情請瀏覽www.fortinet.com及參考Fortinet網誌或FortiGuard Labs的文章。
