欧洲、中东和非洲地区金融服务机构面临日益严峻的网络欺诈威胁

来自10个国家/地区的IT决策者指出，频发的恶意软件、网络钓鱼、凭据窃取和会话劫持攻击造成了经济损失，并引发了监管方面的担忧

报道要点

• 在过去两年中，来自英国、法国、德国、意大利、西班牙、荷兰、瑞典、波兰、阿联酋和沙特阿拉伯的受访组织中，近一半遭受了显著的经济损失。
• 73%的受访者将声誉受损视为最令人担忧的问题。
• 问题的规模和复杂性推动了对多层Web和移动端欺诈检测与防护的需求。
• 大型组织日益青睐混合解决方案。

苏格兰爱丁堡，2015年5月20日：根据F5 Networks1委托开展的一项新调查，欧洲、中东和非洲地区的金融服务机构日益面临网络欺诈威胁，并对这一不断加剧的威胁愈发担忧。

IT决策者表示，恶意软件、网络钓鱼、凭据窃取和会话劫持攻击持续给企业造成重大财务损失和声誉损害，推动了对多层Web和移动欺诈防护解决方案的需求大幅增长。

调查发现，过去两年中，48%的组织因网络欺诈遭受了5万至50万英镑的经济损失。9%的组织损失超过50万英镑，3%的组织损失超过100万英镑。

73%的受访者将声誉受损列为此类攻击带来的主要担忧，72%的受访者则担心收入损失，以及开展全面安全审计所带来的合规负担。其他主要负面影响包括客户信心和忠诚度下降（64%），以及可能面临监管机构的罚款（62%）。

F5欧洲、中东和非洲地区安全总监Gad Elkin表示：“无论是网络钓鱼攻击、中间人攻击、浏览器中间人攻击，还是其他基于木马的活动，例如Web注入、表单劫持、页面篡改和交易篡改，各类组织都难以避免Web欺诈带来的广泛风险。”

“如今，了解威胁的本质并实施相应解决方案，在攻击造成实际损害之前将其消除，比以往任何时候都更加重要。妥善应对的组织将赢得客户忠诚度并获得利润；应对不当的组织则可能面临其最担忧的后果：声誉受损。”

超过35%的受访者表示，他们曾因各种在线攻击遭受欺诈损失。恶意软件是主要原因（75%），其次是网络钓鱼（53%）、凭据窃取（53%）和会话劫持（35%）。

在防御策略方面，37%的受访组织表示，更倾向于采用混合解决方案来防范网络欺诈，将本地部署与非本地部署相结合。在员工人数超过5,000人的组织中，这一比例达到59%。

55%的受访者表示已采用多层欺诈防范解决方案。其中，端点嵌入式解决方案的采用率较高（62%），其次是通过页面导航分析识别可疑导航模式（59%），以及通过实体关联分析用户、账户和设备之间的关系，以检测犯罪活动和/或滥用行为（59%）。针对特定渠道提供用户行为分析和比较的解决方案也较为常见（55%）。

大部分预算用于Web渠道欺诈防护（52%）和移动端欺诈防护（36%）。

在此背景下，Elkin表示，市场对具备无客户端在线欺诈防护能力的解决方案需求日益增长。这些解决方案无需用户执行任何操作，即可实时保护任何设备免受各类在线威胁，并消除恶意HTML代码或脚本注入等风险。其中包括Dyre恶意软件等近期威胁。Dyre具备多种攻击能力，是当前危害较大的银行木马之一。Elkin解释道：“欺诈者不断改变手法，并持续利用最薄弱的环节，也就是最终用户。”

“各组织在数据中心保护方面已采用较为成熟的方法，包括实施多重身份验证，以及通过服务器端控制措施保护应用。然而，许多组织仍未能有效保护用户与Web应用交互的端点。”

1本调查由IDG Connect（www.idgconnect.com）开展，受访者包括来自员工人数超过250人的金融服务机构的100多名IT决策者。调查收集了英国、法国、德国、意大利、西班牙、荷兰、瑞典、波兰、阿联酋和沙特阿拉伯受访者的反馈。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预计”“计划”“预期”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。