預測3： API經(jīng)濟將催生網(wǎng)絡欺詐及安全漏洞的新紀元人們對數(shù)字服務愈發(fā)依賴
時間：2022-04-07 06:15:01 | 來源：行業(yè)動態(tài)
時間：2022-04-07 06:15:01 來源：行業(yè)動態(tài)
雖然數(shù)字銀行帶來了便利性，但卻存在著潛在風險。特別是隨著開放銀行和金融科技的迅速發(fā)展，API作為數(shù)字程序及軟件的粘合劑，它的任何編程錯誤都可能產(chǎn)生嚴重影響。
任何API安全配置錯誤均有可能被網(wǎng)絡犯罪分子利用，用作訪問個人數(shù)據(jù)、操縱交易或關閉關鍵服務的入口。這些數(shù)據(jù)對于攻擊者來說相當有價值，他們不僅可以在暗網(wǎng)上出售數(shù)據(jù)，更可以利用相關資料進行魚叉式網(wǎng)絡釣魚、入侵帳戶及商務電子郵件系統(tǒng)。
金融機構(gòu)可將用戶網(wǎng)絡安全教育納入其安全策略，以建立用戶信心，并提升反欺詐策略。其中，企業(yè)應特別關注年長用戶，他們作為新手可能更容易遭受欺詐。除此以外，金融機構(gòu)應在系統(tǒng)后臺將安全融入軟件交付流程的所有階段，確保團隊擁有整個API生態(tài)系統(tǒng)的可視性。該策略稱為DevSecOps或安全左移（Shift left）概念，確保軟件在公開推出前已測試所有可能出現(xiàn)的安全問題，讓IT團隊為應對任何潛在的安全事故做好準備。
在線咨詢