• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO IT經理人雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 原生現場

Open Banking 勢不可擋 PSD2卻引爆資安疑慮

2021-06-03
分類 : 供應商視野, 原生現場
0
A A
0
詹凱富-23-logo

Radware亞太區雲端架構師詹凱富

第十一屆金融CIO高峰會春季場 會後報導


因應金融產業的蓬勃發展,Open Banking 已成為全球風潮。2019年底金管會也制定開放銀行的三階段策略,然而根據研究調查發現,由於 Open Banking 必須透過API交換才能創造經濟利益,而支付服務指令(Payment Service Directive,簡稱PSD,Directive 2007/64/EC)修正案,簡稱PSD2,卻將導致 Open Banking 資安風險提高。根據《Radware 2020 Application Security Report》研究報告指出,有高達51%受訪企業擔心遭到APT攻擊,因此除有59%將APT防禦列為首要投資項目,而有55%企業會加強保護應用程序和API基礎結構。

[ 下載 2020-21 CIO大調查報告,掌握最新企業IT導入趨勢 ]

面對APT攻擊日益頻繁,Radware也公布API安全防護9大最佳實作規範,助企業保護API基礎結構,免遭駭客攻擊和濫用。9大規範分別為,對於自動化腳本(機器人)的API調用進行監控和管理、刪除或掩碼API內的原始身份驗證、「對於複雜且擬真機器人存取API的行為,須採取防禦措施」、強大的加密是必不可少的、「部署 Token-based 的速率限制功能,該功能可針對 IP/Session/ Token 單位時間發起的API存取進行限流」、全面記錄API請求和響應、掃描傳入的API請求中是否有惡意資訊或內容、部署 Clustered API 來達成容錯 (Fault Tolerance)、「稽核API調用的使用情況和過程,以查找API行為異常」。

[CIO都在讀: 七步驟扭轉接手的IT部門 ]

「許多金融企業或中小企業都採用與FinTech技術連接的程式設計介面(API),但卻缺乏安全機制。其次,由於各種形式訪問違規是最常見的威脅,而導致API安全性通常被忽略的關鍵,在於傳輸的資料不受檢查或驗證。」Radware亞太區雲端架構師詹凱富解釋:「Radware在APT防護的解決方案相當完整,其中在核心API防護部分,可提供API目錄檢測、針對漏洞利用的攻擊進行保護、JSON和XML格式合規檢查、API流量配額管理、防止資料洩漏、零時差攻擊防護等等。」

[ 加入 CIO Taiwan 官方 LINE 與 FB ,與全球CIO同步獲取精華見解 ]

另外,Radware在惡意來源判別部分,也能提供API流量控制、API客戶端SDK、調用上下文分析、身份驗證流分析、基於意圖的深度行為分析、360度可見度等功能。

(文/林裕洋)

(本文授權非營利轉載,請註明出處:CIO Taiwan)

這篇文章對您有幫助嗎?
👍👎
標籤: Radware詹凱富金融金融業
上一篇文章

減少軟體漏洞發生 開發流程受重視

下一篇文章

電子支付與國際接軌 條例修正更進化

相關文章

網頁文章首圖1200x630
原生現場

龐一鳴:資料安全上雲端 打開醫療AI任督二脈

2022-05-18
1200-自由系統CEO-Hank Yu-02
供應商視野

自由系統解救受駭問題 推出客製資安託管服務

2022-05-06
網頁文章首圖1200x630
供應商視野

F5 推 SaaS 地雲統一管理平台

2022-05-06
下一篇文章
張欣綠-3-logo

電子支付與國際接軌 條例修正更進化

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

📈 CIO點閱文章週排行

  • 1200-AdobeStock_215097680

    CISO 角色的探討

    0 分享
    分享 0 Tweet 0
  • AI最常見的應用有哪些?

    0 分享
    分享 0 Tweet 0
  • 明鏡為鑒:10個數位轉型成功案例

    0 分享
    分享 0 Tweet 0
  • 【專訪】臺北榮民總醫院資訊室主任郭振宗

    0 分享
    分享 0 Tweet 0
  • 2022年度CIO大調查報告下載

    0 分享
    分享 0 Tweet 0
  • 疫情意外加速全球寵物經濟發展

    0 分享
    分享 0 Tweet 0
  • 從五大方向尋找蘊藏於雲端的價值

    0 分享
    分享 0 Tweet 0
  • 成功創建NFT品牌代幣的關鍵

    0 分享
    分享 0 Tweet 0
  • 導入 RPA 的10個暗黑秘密

    0 分享
    分享 0 Tweet 0
  • 什麼是CSO?其首要職責與條件是什麼?

    0 分享
    分享 0 Tweet 0

追蹤我們的 Facebook

透過行動條碼加入

數位及平面

  • CIO Taiwan 網站
  • CIO 電子報
  • 《CIO IT經理人》數位版雜誌 (Zinio)
  • 《CIO IT經理人》平面雜誌

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO協進會
  • CIO.com

關於我們

  • 關於我們
  • 隱私權政策

旗訊科技股份有限公司 | 100 台北市中正區杭州南路一段15-1號19樓 | TEL: 886-2-2321-4335

Copyright© Flag Information Co.,Ltd. All Rights Reserved.

  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO IT 經理人雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

Holographic display isometric neon, digital futuristic technology, user interface development design, building mobile application, big data processing, cyber security isometric vector

妥善掌控資料的5種方法

COVID-19正改變著經濟運作的方式,也預言了人們對資料的需求將發生變化和增長

People running the long way to reach the target. Business concep

IT領導人歷經2020年修煉後的15大收穫

從IT復原力到刻意策畫的重要性,資訊長們分享見解,談論關於IT對企業的價值以及團

網頁文章首圖1200x630

HITCON DEFENSE 企業資安攻防大賽 打造資安練兵場

由台灣駭客協會與經濟部工業局共同主辦的「HITCON DEFENSE 2021企

200713

中華電信健康雲上線 攜手聯新國際搶商機

智慧醫療中結合雲服務逐漸成為趨勢,中華電信出面整合各家醫療體系,打造健康雲,希望

1200-Accor_Travel_Report_-_Volume_1_-_Final-2

【餐旅業】法國雅高集團將其東南亞飯店系統升級至雲端

在重組平台過程中,許多不同的國家、不同的運營商代表需要更細膩的策略。 文/Lam

1200-AdobeStock_429315788

自然語言處理為企業掀起革命

從驅動面向顧客的聊天機器人、到追蹤契約承諾內容,到進行大部分的會議,自然語言處理

ciotaiwan-logo-600-white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院
  • 企業防疫與持續營運計畫 線上座談會
  • 亞太CIO線上高峰論壇
  • 製造業CIO論壇
  • 金融CIO高峰會
  • Asia Leadership Forum 2020
  • 智慧醫療研討會
  • 商業服務科技論壇
  • CIO大調查

影音

  • 影音