金融行业该如何抵御撞库攻击

当前，全球范围内金融服务企业遭受撞库攻击的速度令人咋舌。2017年12月至2019年11月间，Akamai共观察到85422079109次撞库攻击。而在针对金融服务业发起的撞库攻击中，高达75%的攻击直接以API为目标。不幸的是，中国是API恶意登录的三大“重灾区”之一 。为何形势如此严峻？网络犯罪分子正在使用现成的自动化工具、僵尸网络和受感染的账户凭据发起日益精密且隐秘的攻击。许多企业正在使用多重身份验证（MFA）增强访问安全并抵御凭据盗窃。多重身份验证虽然有用且必不可少，但不一定能够阻止撞库。如果精明的攻击者发现了正确的用户ID和密码组合，那么他们必能找到其他方法来访问账户并实施犯罪。