文传商讯

全部新闻

ISACA调查：87%的网络安全专家认为移动支付数据泄露事件会上升，而有42%仍在使用这种支付方式

发布时间：2015-09-25 17:46

伊利诺伊州罗琳梅多斯市--(美国商业资讯)--对900位网络安全专家进行的一项调查表明，绝大多数(87%)受访者预计，未来12个月移动支付数据泄露事件会上升，然而其中的42%在2015年仍使用了这种支付方式。全球网络安全协会ISACA开展的2015移动支付安全研究认为，网络安全专业人士偏向于将移动支付的好处与感知安全风险相抵消：

这份智能新闻稿包含多媒体内容。完整新闻稿可在以下网址查阅：http://www.businesswire.com/news/home/20150924005367/en/

仅23%的受访者认为移动支付在确保个人信息安全方面是可靠的。

近半数(47%)受访者认为移动支付不安全。

89%的受访者认为现金是最安全的支付方式，但仅有9%的受访者喜欢采用这种方式。

ISACA风险顾问兼IP Architects总裁John Pironti表示：“目前，移动支付是我们在权衡考虑安全和隐私风险与便捷性方面最需要做出抉择的问题。ISACA成员都是一些全球最具网络安全意识的专业人士，他们在使用移动支付的同时，能够识别和考虑其潜在的安全风险。这表明，对身份窃取或数据泄露的担心并不会减缓移动支付的普及——而且它也不应出现减缓——只要我们妥善控制风险，以及将有效、适当的安全措施落实到位。”

根据Future Market Insights的研究显示，到2020年，包括Apple Pay、谷歌钱包(Google Wallet)、PayPal和Venmo在内的全球移动支付交易市场规模将达到2.8万亿美元。

受调查者对移动支付相关的主要安全隐患进行了分类：

1. 使用公共WiFi (26%)

2. 移动设备丢失或被盗(21%)

3. 网络钓鱼/短信诈骗（通过短信进行网络钓鱼攻击）(18%)

4. 密码设置强度弱(13%)

消费意识

让移动支付更加安全的最高效方式是使用两种方式来认证自己的身份(66%)，而且需要短期验证码(18%)。尽量避免安装基于手机的安全应用(9%)。

ISACA国际总裁、INTRALOT信息安全集团总监Christos Dimitriadis博士表示：“使用移动支付的用户需要对自身进行网络安全教育，从而做出明智的选择。您需要了解自己所需的选项，选择可接受的风险等级，重视您的个人信息。要乐于接受新的服务和技术，并接受针对性的安全教育。”

安全治理

在新兴的移动支付领域，人们对于是由消费者、支付提供商还是零售商来负责确保移动支付的安全尚缺乏真正了解。一种办法是利用COBIT治理框架，让主要利益相关者参与其中，确定欺诈率与收入相抵消是否可接受。

ISACA建立了Cybersecurity Nexus (CSX)，旨在帮助弥合全球网络安全技能之间的鸿沟。欲了解有关CSX 2015网络安全大会及最新CSX从业者 (CSX Practitioner)认证方面的信息，请访问https://cybersecurity.isaca.org。