金融科技信息安全中的人为因素：最薄弱的一环

在过去的十年里，全球金融行业（好吧，除了西班牙——开个玩笑）其技术生态系统的复杂性经历了急剧增长。尽管我们早在2017年就讨论过的关键漏洞和趋势至今仍然适用，但攻击手段和防御机制的成熟度已经发生了根本性的变化。即便在当时，人为因素正在成为网络犯罪分子的主要切入点这一点已经很清楚，而传统的安全工具——多重身份验证、短信验证码、3D Secure——无法对抗那些能控制用户智能手机的恶意软件。

当时，我们开发并专利了一项相当强大的系统，用于基于视频的授权流程验证（并将其出售给了一家数字银行），我们充分意识到，安全的身份验证必须脱离已被攻陷的设备来进行。然而，行业后续的发展让一件事变得显而易见：不仅技术，连同滥用场景、攻击基础设施以及网络犯罪的经济模式本身，都经历了深刻的转型。

从技术到心理学

金融科技安全中最薄弱的一环
CSD0tFqvECLokhw9aBeRqkUZdWo1D8EL+aox6UNn+6yCqwMjnTPaYTpoDKeAEOtTQKDZxia/p5KBp/Mlt73rRfYbl44gcLAw5YpX9ky4oVzD/gLgZPV+8pEcrISvLWSwIXnFmKA/MOwSB83rGw2yygv0HVQOfNplRB7xJ+8VhaM=
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）