Skip to main content

年度回顧

2024 年 12 月 19 日

 

人多力量大:2024 年企業、政府甚至兒童如何聯合起來打擊網路犯罪

犯罪手法不斷演變,因此阻止這些陰謀已經成為一場軍備競賽,而在這個相互聯繫日益緊密的世界中,這是一項團隊合作的工作。

兩位網路安全專家正在檢視一台筆記型電腦。

Christine Gibson

Contributor

網路攻擊與網際網路一樣古老,但在過去幾年間,網路攻擊已變得更隱晦、更具破壞性,部分原因是利用了大規模的社交工程,並部署了日益複雜的技術,例如產生式人工智慧 (Generative AI)。今年,網路犯罪預估將造成全球 9.5 兆美元的損失,約佔全球 GDP 的 9% 。

犯罪手法總是不斷演變,因此阻止這些陰謀是一場軍備競賽,而在這個互聯性日益增強的世界中,這是一項團隊合作的工作。保持領先於壞人需要我們所有人的努力。除了 Mastercard 於九月同意以 26.5 億美元收購全球威脅情報公司 Recorded Future之外,以下是該公司分享其知識及擴展其能力,以協助合作夥伴、企業及消費者反擊網路犯罪的一些方式。

當網路攻擊者發動攻擊時,所造成的損害可能會遠遠超過財務上的損失,犯罪者與國家支持者都試圖癱瘓重要的國家基礎建設。由於美國大部分的基礎設施都屬於私人實體所有,因此商業部門在民防方面扮演著重要的角色。但我們不該期望企業單獨面對高科技罪犯。為了協助董事保護其公司及同胞免受網路犯罪的侵害,Mastercard 與公私部門的合作夥伴共同開發了一套訓練課程,名為「網路安全董事學院」(Cybersecurity Board Academy)。

在 6 月舉行的第一次會議中,該小組召集了企業主管、政府及業界專家,在馬里蘭州南勞雷爾的特勤局 James J. Rowley 訓練中心共同探討數位網路保護的最新技術。與會者討論了威脅、治理、保護和復原能力,為持續進行的網路防禦建立最佳實務基礎,以便為接下來可能發生的事情做好準備。

一位參加 Girls4Tech T-shift 的女孩在網路安全練習中抬頭看向講師。

訓練下一代的網路專業人員是搶佔威脅先機的另一個關鍵。10 月,近三十位來自布朗克斯青年女性領袖學校 (Young Women「s Leadership School of the Bronx) 的中學生聚集在萬事達卡位於曼哈頓的科技中心 (Mastercard」s Tech Hub),瞭解 STEM 職業,並協助網路專家想像非常規威脅,這是一項名為「威脅預測」(Threatcasting) 練習的一部分。

Alissa 「博士 」說:"孩子們不會說:「世界不是這樣運作的」或「企業不是這樣運作的」。Jay" Abdullah,萬事達卡的副首席安全官。「他們充滿了想法,而我們的責任就是接受這些想法,並思考它們在未來如何實現」。

量子電腦(一種依賴次原子微粒來編碼資訊的新型電腦)若落入歹徒手中,可能會摧毀數位安全的基石。這些機器利用量子力學的特性,在處理能力上取得前所未有的進展,破解保障我們線上交易和通訊的加密密碼。雖然量子電腦還未普及到足以破解密碼標準,但全球各地都在競相加強防禦。

這就是 Mastercard 推出量子安全與通訊專案的原因,該專案建模強化傳統密碼演算法的新方法,並使用量子電腦來編碼資料。當工程師找出漏洞並測試升級時,這些結果將直接為未來的網路設計提供資訊,協助公司確保客戶的安全。

即使威脅不斷升級,網路安全產業仍然面臨人力短缺的問題。10 月,Mastercard 的網路安全研究員、前首席安全官 Ron Green,根據他多年來為美國軍隊與特勤局調查電子犯罪的經驗,以及二十年來領導產業網路安全工作的經驗,提出了如何縮小差距的建議。他的建議,從保持良好的電子郵件衛生,到鼓勵各國分享智慧與最佳實務,都強調必須迅速採取行動。

例如,他敦促雇主創造機會,讓員工立即親身體驗。他還呼籲國家網路安全訓練中心運行即時情境,以了解政府、公司和基礎設施供應商如何在危機中發揮最大影響力 - 因為他說,打擊網路犯罪的秘訣是「良好的老式戰術思維」。

當您在月底打開您的銀行月結單時,您會看到一張商戶 ID 的清單,這些商戶 ID 可能與您造訪過的商家名稱毫無關係。此外,鑑於非現金交易的數量不斷增加,您可能不記得所有的購物記錄和購物地點,尤其是您可能已註冊但後來忘記的訂閱。

假設被遺忘或不熟悉的交易是詐欺的證據,許多客戶會要求銀行退回付款。調查這些合法購買對銀行來說是不必要的花費,對消費者來說則是浪費時間。

但正確的資料可以喚醒他們的記憶。 萬事達卡公司Ethoca 的 Consumer Clarity 可在銀行應用程式中提供清晰的購買資訊 ,讓消費者在檢視交易記錄時,可立即調出更多有關消費的資訊。Consumer Clarity 可減少客服來電,讓客服代表能專心處理合法的錯誤和詐欺案件。Mastercard 最近收購的訂閱管理軟體領導廠商Minna Technologies,將與 Ethoca 的產品整合,為消費者提供更好的訂閱管理體驗。