Skip to main content

創新

2024 年 10 月 3 日

    

數位防禦:如何防範惡意行為者

從更強大的家長控制、更廣泛的生物辨識技術使用,到新的贖金軟體建議,以下是數位業者試圖保護生態系統的一些方法。

Taylor Nguyen

Specialist,

Global Communications,

Mastercard

關於 In Tech

In Tech 是我們的定期專題,重點介紹科技界的熱門話題 - 從加密貨幣和 NFT 到智慧城市和網路安全等。

社交媒體上的兒童一直都是個充滿分歧的話題。

對於年輕一代來說,數位娛樂是一種娛樂自己、與朋友聯繫以及發揮創意的有趣方式,但問題是,對於天真的孩子來說,數位世界有多安全?

為了對抗這些言論,Instagram 推出了新的青少年帳號。這些帳號的新安全功能將自動預設所有未成年人新設和現有的 Instagram 帳號為隱私。私人帳戶必須先批准新的追隨者,他們才能看到該個人檔案並與之互動。此外,該應用程式表示將限制這些帳戶的潛在敏感或不當內容,並在晚上 10 點至早上 7 點之間關閉通知。家長也可以管理孩子上應用程式的時間,並允許他們查看孩子最近直接發訊息給誰。

儘管引入了新的安全功能,人們仍然擔心孩子們是否一開始就應該進入網路世界。Instagram 等社交媒體網站可能需要不斷改善這些青少年帳戶,以確保青少年及其父母都能從中獲益。

您的身體正在改變安全世界

2013 年,當 Apple 首次引進指紋識別來解鎖裝置時,全世界都為之瞠目結舌。十多年後的今天,指紋和臉部辨識已成為我們日常生活的標準。

在現今的數位世界中,密碼很容易被駭客破解,但卻很難複製出某人的動人臉孔。不久之後,您不用在上班時輸入密碼,也不用在辦公室掃瞄胸卡,您的臉部、虹膜掃瞄、聲音甚至脈搏都可以讓您進入工作環境。

此外,為了減少對密碼的依賴,許多組織開始採用通行鑰匙, 利用使用者的生物特徵取代密碼來驗證使用者身份。

通行鑰有多種用途 - 您可能已經在登入 Amazon 或 Apple 帳戶時遇到過。在電子商務領域中,支付密碼為客戶在交易過程中進行身份驗證提供了一種流暢而安全的方式。

八月,Mastercard 在印度推出Payment Passkey 服務 。這項服務可讓購物者使用指紋、臉部掃描或 PIN 碼確認付款。一經認證,付款即告完成,提高了安全性並簡化了結帳流程。

此外,生物辨識資料不會與第三方共用,也不會離開您的裝置,對詐騙集團和騙子來說毫無用處。

隨著通行鑰使用案例的增加,業界領導者對生物辨識資料收集的安全性充滿信心,並經常引用 Apple 的臉部辨識技術作為將此技術規範化的關鍵。

贖金軟體攻擊持續增加

2023 年,有 66 個不同的組織發動了超過 6,500 次的贖金軟體攻擊,攻擊範圍達到破紀錄的 117 個國家 / 地區 。贖金軟體是一種惡意軟體,旨在阻止使用者存取其資料,直到支付贖金為止。

為了因應大流行期間數量空前的攻擊,在 2021 年成立了贖金軟體工作小組 (Ransomware Task Force),以對抗擴散的贖金軟體網路攻擊。RTF 將 政府官員、產業領導者和社群成員 聚集在一起 ,以適應不斷演進的贖金軟體威脅,並遏止攻擊。

RTF 成立後不久,即發表了 48 項建議,支持其四個主要目標,以應對勒索軟體的威脅。

為了提出建議,取得精確且全面的資料至關重要。由於沒有清楚瞭解所涉及的實體、付款、部門、國家和策略,因此降低風險的努力相當有限。

雖然 2022 年至 2023 年的攻擊增加了 73% ,但其中許多可歸咎於社會因素,包括入侵烏克蘭。儘管崛起,但 RTF 仍找到了成功的方向。截至 2023 年春季,其 48 項原始建議中有 24 項已取得重大進展。