八成金融高管对现有身份认证技术不满

VSole2021-12-10 13:58:54

根据生物特征认证提供商authID.ai最近发布的一项行业调查,80% 的金融科技决策者对与传统身份认证选项相关的风险表示中度到高度的担忧;75%的高管还对一次性密码(OTP)和基于知识的身份验证(KBA)表示至少中等程度的担忧。

由于传统 IT 安全工具有可被利用的漏洞,包括网络犯罪分子获取 SMS PIN 码或使用易于猜测的安全提示进行欺诈性帐户接管。因此,高管们对这些工具表现出担忧,但只有 22% 的受访者表示正在使用替代系统,例如面部生物识别身份验证;84% 的受访者预计明年将增加对 IT 安全的投资;70% 的受访者很有可能或在一定程度上考虑明年将面部识别身份验证作为 OTP/KBA问题的替代方案。

这些发现反映出企业安全解决方案(包括生物识别技术)的新兴趋势,因为企业希望更好地保护客户数据并改善其在数字(通常是基于云的)交易中的体验。鉴于 88% 的受访者表示他们熟悉面部生物识别技术(也称为“面部匹配”),这种安全解决方案很有可能在金融机构的身份认证交易、个人消费技术等方面发挥越来越大的作用。

金融身份认证技术
本作品采用《CC 协议》,转载必须注明作者和本文链接
因此,高管们对这些工具表现出担忧,但只有 22% 的受访者表示正在使用替代系统,例如面部生物识别身份验证;84% 的受访者预计明年将增加对 IT 安全的投资;70% 的受访者很有可能或在一定程度上考虑明年将面部识别身份验证作为 OTP/KBA问题的替代方案。
2022年1月,国务院印发《“十四五”数字经济发展规划》(以下简称“规划”),明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。规划指出,数字经济是继农业经济、工业经济之后的主要经济形态,是以数据资源为关键要素,以现代信息网络为主要载体,以信息通信技术融合应用、全要素数字化转型为重要推动力,促进公平与效率更加统一的新经济形态。
当前,以数字经济为代表的新经济成为经济增长新引擎,数据作为核心生产要素成为了基础战略资源,数据安全的基础保障作用也日益凸显。伴随而来的数据安全风险与日俱增,数据泄露、数据滥用等安全事件频发,为个人隐私、企业商业秘密、国家重要数据等带来了严重的安全隐患。近年来,国家对数据安全与个人信息保护进行了前瞻性战略部署,开展了系统性的顶层设计。《中华人民共和国数据安全法》于2021年9月1日正式施行,《中华人
区块链技术具有去中心化、可追溯性和去信任化等特性,已被广泛应用于诸多领域。然而,人们往往忽略区块链自身的安全问题,较少有相关问题研究及解决方案的成果。文章着重剖析区块链所受安全威胁问题并提出其安全保护措施,从技术风险、内容风险等不同视角阐释区块链所受的安全攻击,在多个层面给出了区块链的安全保护机制,尤其对日蚀攻击防御中IP地址信用评价模型进行了思索。
伴随互联网+金融的兴起,银行逐渐将业务迁移到互联网上,然而在提供网上业务便利的同时,银行也面临着许多严峻的新兴交易欺诈与安全威胁的挑战。
伴随互联网+金融的兴起,银行逐渐将业务迁移到互联网上,然而在提供网上业务便利的同时,银行也面临着许多严峻的新兴交易欺诈与安全威胁的挑战。诸如恶意注册、撞库、暴力破解、盗用账户、用户信息泄露、欺诈交易、交易篡改等交易欺诈行为,令银行承受着巨大的业务及商誉风险。
等保三级信息系统指信息系统受到破坏后,会对社会秩序和公共 利益造成严重损害,或者对国家安全造成损害的信息系统。
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
AH仅支持认证功能,不支持加密功能。在手工配置SA时,需要手工指定SPI的取值。IKEv1协商阶段1的目的是建立IKE SA。IKE SA建立后对等体间的所有ISAKMP消息都将通过加密和验证,这条安全通道可以保证IKEv1第二阶段的协商能够安全进行。IKEv1协商阶段2的目的就是建立用来安全传输数据的IPSec SA,并为数据传输衍生出密钥。
信息技术飞速发展,在不断改变人们生产生活方式的同时,也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系,是信息安全领域需要解决的重点问题。作为网络安全的基石,网络信任体系衍生出公钥基础设施、标识密码等多种技术。当前,区块链技术以不可篡改、不可伪造、可追溯等特点备受各界关注,在金融、政务、司法等领域广泛应用,也为网络信任体系的构建提供了新的思路。
VSole
网络安全专家