过去一年，亚太地区在全球金融科技投资领域脱颖而出，走在北美和欧洲等传统经济强区的前列。[1] 此外，亚洲金融科技企业投资增加，新加坡和（中国）香港特别行政区相继推出监管沙盒，这些趋势清楚表明，金融科技的引领力量正明显从西方向东方转移。
推动这一发展的一项关键因素，是亚洲蓬勃发展的移动和应用市场，这使该地区非常适合开展创新测试，尤其是在移动支付和数字金融技术等领域。我们在日常生活中也能明显感受到这一变化。Apple Pay和DBS Paylah!只是众多由应用支持的无现金支付服务和电子钱包中的两个例子，这些服务已与我们的日常生活密不可分。
尽管这些技术为提升用户便利性带来了诸多机遇，但随之而来的威胁和漏洞也在不断增加。孟加拉国央行遭窃案和（中国）香港特别行政区的比特币失窃案便证明了这一点。令人意外的是，虽然大多数金融机构将网络威胁列为主要业务风险之一，但其中许多机构对其应用面临的威胁却远未给予足够重视。
在当今数字时代复杂的威胁环境中，金融科技企业应重点防范以下应用威胁：
- 恶意软件
恶意软件旨在损害数据、用户或两者。仅2016年，亚太地区发现的银行恶意软件数量就超过300,000个，令人担忧，是北美地区发现数量的3倍。[2]
一种常见的恶意软件陷阱是将恶意应用程序与软件捆绑在一起。疏忽安装过程的用户可能会在不知情的情况下将恶意软件引入设备，随后恶意软件会利用该软件或操作系统中的安全漏洞。
- Web应用攻击
这些攻击通常会利用软件漏洞等攻击途径侵入网站。
近年来，随着Web应用日益复杂，软件漏洞也变得更加常见。此外，应用需求不断增长，快速部署应用导致用于确保应用代码安全的时间所剩无几，使这些漏洞更容易被利用。
- 内部人员入侵
内部人员入侵是危害较大的网络攻击形式之一。在亚太地区的安全问题中，其受关注程度位居第二。2015年，超过10%的公司报告发生了20多起安全事件[3]。此类攻击看似来自可靠来源，因此往往无法被安全防护措施检测到。
此类威胁通常有两种主要形式：一种是目标组织内部的员工充当恶意黑客，另一种是外部人员使用虚假身份冒充员工。
- DDoS攻击
分布式拒绝服务（DDoS）攻击利用由数千台受感染计算机组成的网络，向网站服务器发送大量请求，使其不堪重负，最终导致网站关闭。2015年，（中国）香港特别行政区有近20家银行遭受此类攻击，而这仅是向香港金融管理局（HKMA）报告的事件。[4] 实际数量可能高得多。
服务中断看似影响不大，但我们都知道，尤其是在金融科技领域，服务中断会造成经济损失和声誉受损。事实上，Neustar发布的一份DDoS报告显示，停机成本估计为每小时250,000美元。
许多企业只有在威胁出现后才实施安全措施。不过，好消息是，如果在应用开发的每个阶段都将安全流程融入应用，就可以消除其中大多数安全风险。事实上，正是这些安全流程，可以帮助企业避免财务损失，并转化为竞争优势。
如需进一步了解亚洲金融科技行业如何更有效地防范当前的攻击途径，欢迎参加于Anticipate 20176月20日（星期二）在新加坡举行的活动。届时，我们将与金融行业资深专家交流，听取他们的宝贵观点和见解。
[2] http://sbr.com.sg/financial-services/news/317822-online-banking-malware-detected-in-apac-in-2016
[3] https://www.infosecurity-magazine.com/news/insider-threats-reponsible-for-43/
关于作者
Shahnawaz Backer曾任F5 Labs首席安全顾问。他对现代应用开发、数字身份和欺诈途径有着浓厚兴趣，专注于将安全情报融入解决方案，并坚信应采用自动化的主动防御。
Shahnawaz Backer 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。