金融服务业成 DDoS 攻击首要目标，零信任架构成关键

在数字化时代，金融服务业面临着日益严峻的网络安全挑战。Akamai 资深解决方案技术经理马俊在采访中深入剖析了当前金融服务业面临的网络安全威胁，并分享了 Akamai 的最新观察与应对策略。

DDoS 攻击仍然是金融服务业面临的最大威胁之一。根据 Akamai 的最新报告，金融服务行业在 DDoS 攻击事件中的占比高达 34%，位居各行业之首。报告进一步揭示，DDoS 攻击的数量与金融活动的密集程度呈正相关。随着金融服务的数字化转型，API 的使用量急剧增加，这也为攻击者提供了新的切入点。API 攻击已成为金融服务业面临的新兴威胁，其数量与 DDoS 攻击的增长趋势一致。除了 DDoS 和 API 攻击外，网络钓鱼和品牌滥用也是金融服务业面临的长期挑战。

面对金融服务业日益严峻的网络安全挑战，Akamai 提出了一系列应对策略和技术创新。在 DDoS 防护方面，Akamai 建议金融机构利用流量清洗服务和 CDN 进行流量控制和缓存部署，同时加强对 DNS 流量的监控和清洗。针对 API 安全威胁，Akamai 推出了高级 API 防护方案。Akamai 还强调了零信任安全架构的重要性。

Akamai 将继续加大在 API 安全领域的投入和创新。公司还将关注全球范围内的合规性要求，帮助金融客户在满足监管要求的同时提升整体安全水平。