港券商網絡安全待改善

WannaCry病毒全球肆虐,網絡攻擊對電子商貿與金融活動的威脅再受關注。網絡安全解決方案商Akamai日本暨亞太安全技術總裁Michael Smith指出,香港券商在網絡系統安全存在改善空間,若證券界採取姑息態度,勢將削弱金融市場應對網絡攻擊的能力。

Michael Smith表示,亞洲區內證券及金融業等不同範疇均面對來自帳戶盜用(Account Takeover) 的網絡攻擊,這類攻擊除引致潛在損失外,企業與相關機構於應對網絡保安上的資訊亦不流通,使業界難以掌握攻擊的實際情況。

他說,在傳統的亞洲企業文化下,當區內金融機構受到網絡攻擊時,往往只願意對外披露極少資料,此舉難免削弱區內應對大型網絡安全事故的能力。

專家籲引「雙重認證」

在防禦網絡攻擊方面,提升系統安全是自保的主要方法,Michael Smith認為,金融業者有必要盡快引入「雙重認證」安排,減少使用網上平台的帳戶被盜用的機會。

Michael Smith指,隨着量化交易與人工智能在證券行業的普及,網絡技術與證券交易的發展再難以分割。網絡攻擊雖然會使投資者對交易系統安全產生懷疑,但正所謂有危才有機,證券業界若能趁機提升應對網絡攻擊能力,將有助完善亞洲區網絡金融基建。