デジタル環境の進化に伴い、金融機関を狙ったサイバー攻撃が増加しており、こうしたインシデントの多くはサイバー空間で発生するようになります。
カスペルスキー セキュリティ速報 2023 統計の情報によると、銀行口座へのオンラインアクセスを通じて金銭を盗むように設計されたマルウェアが 325,225 件ありました。
これらのマルウェアは2023年にカスペルスキーによって検知・ブロックされましたが、前年比で30%減少しました。カスペルスキーのエキスパートは、「2024年のクライムウェアと金融脅威」レポートにおいて、直接決済システムの悪用が増加すると予測しています。サイバー犯罪者はオープンソースソフトウェアの脆弱性を悪用して企業のサイバーセキュリティを侵害し、データ漏洩や金銭的損失につながる可能性があります。そのため、金融機関はより一層の警戒を怠らず、サイバーセキュリティソリューションを強化する必要があります。
さらに、このサイバーセキュリティ企業は、ユーザーデータが漏洩する典型的な理由をいくつか明らかにしました。銀行のセキュリティシステム：銀行のシステム、アプリケーション、または顧客情報セキュリティポリシーの脆弱性は、ユーザーアカウントがハッカーの攻撃を受けやすい理由の一つです。ユーザーデータ取引ライン：詐欺師は、銀行員から口座番号、ID/CCCD番号、住所、電話番号などのユーザー情報を交換・取引します。
カスペルスキー・ベトナムのディレクター、ヴォ・ドゥオン・トゥ・ディエム氏は次のようにコメントしています。「確かに、絶対に安全なシステムというものは存在しません。しかし、銀行やその他の金融機関は、悪意のある人物が組織のシステムに侵入する可能性を低減するため、情報セキュリティへの投資に注力しています。さらに、ユーザーは、出所不明のアプリケーションをインストールしたり、金銭取引中に認証コードを他人に送信したりすることを避けるべきです。そうすることで、詐欺師がユーザーのアカウントにアクセスして金銭を盗むことが困難になります。」
したがって、カスペルスキーは、ユーザーがデータ侵害のリスクを最小限に抑えられるよう、次のようなアドバイスを提供しています。代替アプリケーションや不明なアプリケーションのインストールを制限する。Google Play、Apple Store 以外で提供されているアプリケーションは品質とセキュリティ レベルが保証されていないため、サイバー犯罪者がユーザーのデバイスにアクセスしてデータや金銭を盗む可能性がある。トランザクション サービス システムは、システム上でのユーザーの操作をデフォルトとするため、確認コードを誰とも共有しない。金銭取引の際のセキュリティ レベルを高めるために、生体認証による支払いと Face ID を有効にする。オンライン取引を行うときは、信頼できるセキュリティ ソリューション (ネット決済保護機能を備えたカスペルスキー インターネット セキュリティやカスペルスキー プレミアムなど) を使用してすべてのテクノロジー デバイスを保護し、ユーザーが銀行カードの詳細を提供したり、インターネットで支払いを行ったりするときに、どこからでもユーザーを保護する...
キム・タン
[広告2]
ソース
コメント (0)