2019年盗用生物识别信息的网络攻击将出现

伴随指纹、人脸等生物识别应用的大幅增加，随之而来的网络攻击也将于明年首度出现。近期有安全厂商在针对金融机构的2019年信息安全预测报告中表示，2019年将会出现首起盗用生物识别信息的攻击行动，而发展中国家则有机会看到当地新兴的骇客集团，锁定供应链的攻击行动也会从今年延续到明年。

目前越来越多的金融机构开始支持生物识别系统，用来快速识别及认证用户。不过，迄今已发生多起生物识别信息外泄的事件，则让针对生物识别信息的潜在攻击日盛。

此外，由于电子支付在印度、巴基斯坦、东南亚及中欧等开发中国家日益普及，但这些国家金融组织的保护机制相对不成熟，估计在这些市场将会出现新的骇客集团。

而锁定金融机构供应链的攻击也将延续到2019年，通常这些供应链上的软体供应商规模较小、安全措施也较不足，骇客可望藉由渗透供应链攻击汇款系统、银行及交易中心。

有监于许多金融机构都缺乏实体的安全性以及对连网设备的控制，骇客只要利用连网设备就能入侵银行的内部网络。

研究人员建议金融卡的用户最好使用芯片金融卡，并设定双因素认证，才不会成为骇客的头号目标；企业用的移动金融APP也有很大的机会成为骇客觊觎的对象；金融组织及企业的员工亦将持续成为骇客的网钓目标以进行诈骗行为。