金融机构当心!卡巴斯基：明年将出现盗用生物辨识资料的网络攻击
报价宝综合消息金融机构当心!卡巴斯基：明年将出现盗用生物辨识资料的网络攻击
国内已有银行业者的ATM支援生物辨识。示意图，与新闻事件无关。
俄罗斯资安业者卡巴斯基实验室（Kaspersky Lab）在上个月公布了针对金融机构的2019年资安预测，指出明年将会出现首起盗用生物辨识资料的攻击行动，开发中国家则有机会看到当地新兴的骇客集团，而锁定供应链的攻击行动亦将从今年延续到明年。
卡巴斯基指出，有愈来愈多的金融机构开始支援生物辨识系统，以用来辨识及认证用户，此外，迄今已发生多起生物辨识资料外泄的意外，这两个因素都让明年极有可能出现以外泄生物辨识资料进行攻击的首例。
由于电子支付在印度、巴基斯坦、东南亚及中欧等开发中国家日益普及，但这些国家金融组织的保护机制相对不成熟，估计在这些市场将会出现新的骇客集团。
而锁定金融机构供应链的攻击也将延续到2019年，通常这些供应链上的软件供应商规模较小、安全措施也较不足，骇客可望借由渗透供应链攻击汇款系统、银行及交易中心。
有鉴于许多金融机构都缺乏实体的安全性以及对连网装置的控制，骇客只要利用连网装置就能入侵银行的内部网络。
研究人员建议金融卡的用户最好使用芯片金融卡，并设定双因素认证，才不会成为骇客的头号目标；企业用的行动金融程式也有很大的机会成为骇客觊觎的对象；金融组织及企业的员工亦将持续成为骇客的网钓目标以进行诈骗行为。
