去年英国28%的网络攻击针对金融服务

安全研究人员表示，在过去12个月里，英国超过四分之一(28%)的网络攻击发生在金融服务和保险(FSI)行业。

该数据来自Imperva网络安全团队的电子邮件，他们还表示，应用程序编程接口(API)攻击、恶意机器人和DDoS攻击是去年行业面临的三大最重大的安全挑战。

Imperva EMEA地区副总裁Andy Zollo表示:“影子API问题的规模应该是每个企业都应该关注的问题。”

根据这位高管的说法，三分之一的流量没有受到监控，这表明组织迫切需要修改他们的API保护策略。

Zollo补充道：“API直接连接到数据层，因此企业必须将API安全视为其数据安全策略的扩展，每个组织都需要充分了解其环境中的每个API，每个API中有哪些数据，以及谁在访问这些数据。”

近四年前，开放银行开始要求银行和其他FSI业务允许第三方提供商通过api访问客户的银行数据。

根据Imperva的说法，这不仅大大增加了这些实体交换的敏感财务数据的数量，而且还大大增加了FSI行业使用的api的数量。

报告称:“未受监控的API流量规模远远高于其他行业，这表明FSI公司实施开放银行标准可能无意中造成了严重的全行业安全威胁。”

至于恶意机器人的数据，Imperva解释说，这些自动化的恶意软件应用程序占去年金融业务流量的四分之一以上(27%)。

账户接管（ATO）的尝试也严重针对金融服务业，大约40%的账户接管攻击了金融网站。