2024 年 12 月 19 日
网络攻击与互联网一样古老,但在过去几年里,网络攻击变得更加隐蔽,破坏力也更大,部分原因是大规模利用了社交工程,并部署了生成式人工智能等日益复杂的技术。今年,网络犯罪预计将在全球造成 9.5 万亿美元的损失,约占全球 GDP 的 9% 。
犯罪手段总是在不断变化,因此阻止这些阴谋是一场军备竞赛--在一个相互联系日益紧密的世界里,这是一项团队工作。要想走在坏人前面,我们每个人都要付出努力。除了 Mastercard 今年 9 月同意以 26.5 亿美元收购全球威胁情报公司 Recorded Future之外,Mastercard 还通过以下方式分享其知识并扩展其能力,以帮助合作伙伴、企业和消费者打击网络犯罪。
当网络攻击者发动攻击时,犯罪分子和国家支持的行为体试图瘫痪关键的国家基础设施,造成的破坏可能远远超出经济损失。由于美国的大部分基础设施都归私人实体所有,因此商业部门在民防中发挥着至关重要的作用。但是,不能指望企业独自面对高科技罪犯。为了帮助董事们保护他们的公司和公民免受网络犯罪的侵害,Mastercard与公共和私营部门的合作伙伴合作,帮助开发了一个培训课程--网络安全董事学院。
在 6 月份举行的第一次会议上,该小组在马里兰州南劳雷尔的特勤局 James J. Rowley 培训中心汇聚了企业主管、政府和行业专家,共同探讨数字网络保护的最新技术。与会者讨论了威胁、治理、保护和恢复能力等问题,为持续的网络防御建立了最佳实践基础,以便为下一步可能出现的情况做好准备。
培训下一代网络专业人员是应对威胁的另一个关键。今年 10 月,布朗克斯青年妇女领导力学校(Young Women's Leadership School of the Bronx)的近三十位中学生聚集在曼哈顿的万事达科技中心(Mastercard's Tech Hub),了解 STEM 职业,并帮助网络专家想象非常规威胁,这是一项名为 "威胁预测"(Threatcasting)的活动的一部分。
艾丽莎-"博士 "说:"孩子们不会说'世界不是这样运转的'或'企业不是这样运转的'。Mastercard 副首席安全官 Jay” Abdullah。"他们充满了想法,而我们的责任就是接受这些想法,并思考如何在未来实现它们"。
量子计算机--一种依靠亚原子粒子编码信息的新型计算机--一旦落入不法分子之手,就可能摧毁数字安全的基石。这些机器利用量子力学的特性,在处理能力方面取得了前所未有的进步,破解了保护我们在线交易和通信的加密代码。虽然量子计算机还没有普及到足以打破密码标准的程度,但全世界都在竞相加强防御。
因此,Mastercard启动了量子安全与通信项目,为加强传统加密算法和使用量子计算机编码数据的新方法建模。随着工程师找出漏洞和测试升级,这些结果将直接为未来的网络设计提供信息,帮助公司保证客户的安全。
即使威胁不断升级,网络安全行业也面临着劳动力短缺的问题。10 月,Mastercard 网络安全研究员、前首席安全官罗恩-格林就如何缩小这一差距提出了建议,他曾为美国陆军和特勤局调查电子犯罪多年,并在行业内领导网络安全工作二十年。从保持良好的电子邮件卫生习惯到鼓励各国分享智慧和最佳做法,他的建议都强调了迅速行动的必要性。
例如,他敦促雇主创造机会,提供直接的实践经验。他还呼吁国家网络安全培训中心进行实时情景模拟,以了解政府、公司和基础设施提供商如何在危机中最大限度地发挥影响--因为他说,打击网络犯罪的秘诀是 "良好的老式战术思想"。
月底打开银行对账单时,你会看到一串商家 ID,这些 ID 可能与你访问过的商家名称毫无关系。此外,由于非现金交易的数量不断增加,您可能不记得自己的所有消费和消费地点,特别是可能已经注册但后来又忘记的订阅。
许多客户会认为被遗忘或不熟悉的交易是欺诈的证据,要求银行退回付款。调查这些合法消费对银行来说是不必要的开支,对消费者来说则是浪费时间。
但正确的数据可以唤起他们的记忆。 万事达卡公司Ethoca 的 Consumer Clarity 可在银行应用程序中提供清晰的购买信息 ,因此消费者在查看交易历史记录时可立即调用有关购买的更多信息。Consumer Clarity 减少了客户服务电话,使客服代表能够集中精力处理合法错误和欺诈案件。Mastercard 最近收购的订阅管理软件领先企业Minna Technologies 将与 Ethoca 的产品整合,以更好地管理消费者的订阅体验。