联系我们

热门故事

积极技术发布财务应用程序漏洞报告

已发表

积极技术发布财务应用程序漏洞报告

即使数字下降,三分之二的网上银行仍然至少存在一个严重漏洞           

积极科技公司今天宣布了其关于电子银行安全状况的年度报告的调查结果。的 财务应用程序漏洞报告, 从该公司执行的审核中得出的结论发现,三分之二的在线银行系统仍至少包含一个关键漏洞。好消息是,严重漏洞的百分比每年都在下降。例如,2015年在90%的系统上发现了高风险漏洞。到2016年,这一数字下降到71%;并且在2017年进一步下降到56%。尽管存在这种令人鼓舞的趋势,但安全缺陷仍然是银行和客户的威胁。

2017年分析的每个电子银行系统平均包含7个漏洞;这个数字从2016年的6个增加到2017年。但是,高风险和中等风险的漏洞所占比例较小,但2017年只有三分之一的在线银行没有严重漏洞,而2016年,所有金融Web应用程序(一个除外)都存在严重漏洞。至少有一个。

2017年最常见的在线银行漏洞是跨站点脚本(75%的系统)和对数据拦截的保护不佳(69%),从而允许诸如读取Cookie值或窃取客户凭据之类的攻击。超过一半的在线银行(63%)的“授权不足”是一个严重漏洞,攻击者可以利用该漏洞未经授权地访问针对特权用户的Web应用程序功能。

最终,有94%的在线银行存在漏洞,犯罪分子可以利用这些漏洞获取敏感的银行记录和个人信息。

“尽管2017年带来了希望银行应用程序将来可能真正变得安全的希望,但它们还有很长的路要走,” 雷·安妮·加洛韦(Leigh-Anne Galloway)说, 积极技术部网络安全复原力负责人. “我们已经看到在线和移动银行应用程序的安全性获得了许多积极的全面改进。但是,最重要的是,客户的个人信息(更不用说银行的钱了)仍然处于危险之中。” 

Galloway补充说:“在13%的应用程序中,我们发现了任意代码执行漏洞,黑客可以利用此漏洞来完全控制银行’服务器,从而给银行造成声誉损失和财务损失。这令人担忧。 ”

一半的移动银行应用程序包含严重漏洞

与情况 手机银行 应用程序是相似的。几乎一半(48%) 手机银行 应用仍至少包含一个严重漏洞。在52%的情况下,攻击者可以利用漏洞解密,拦截或暴力破解帐户来访问移动应用程序或完全绕过身份验证。这些措施将有效地使攻击者完全控制合法用户的帐户。

那是个坏消息。但是,与电子银行应用程序一样,有一个好消息是,这里的漏洞总数也逐年下降。高风险(29%比2016年的32%)和中风险漏洞(56%比2016年的60%)都相同。由于公司优先解决关键漏洞,因此低风险漏洞变得更加主导。

平均而言,也许出乎意料的是,即使由同一家银行创建,iOS应用也比Android受到更好的保护。 iOS上的高风险漏洞仅占总漏洞的25%,而Android上为56%。在某些情况下,iOS移动应用程序没有相应的Android应用程序中发现的漏洞。

供应商开发的系统变得更加安全 

2016年,内部应用程序包含的漏洞数量是可购买的平台的一半。但是,在2017年,情况发生了逆转:即用型解决方案实际上包含的关键漏洞更少。供应商已经开始更加关注安全性,而银行仍然缺乏经验丰富的开发人员和实施良好的安全软件开发生命周期流程。

除了分析几乎所有银行都定期执行的应用程序安全性之外,Positive Technologies的专家还建议审核应用程序源代码。即使对于供应商提供的系统,此类审核也是必需的,因为在部署或简单配置过程中可能会出现漏洞。必须采取预防措施,例如Web应用程序防火墙,才能提供临时保护以防止利用漏洞,直到可以修复漏洞为止。而且,银行必须进行持续的安全性有效性检查,作为其补救流程的一部分。

对于内部编写自己的财务应用程序的公司,关键是要在早期阶段更加注意安全性,并在设计,需求设置和开发的整个过程中继续这样做。

有关其他详细信息,请在以下位置下载完整报告 //www.ptsecurity.com/ww-en/premium/fin-vulnerabilities-2018/

热门故事

房产一年:Google搜索揭示了今年买家的需求

已发表

房产一年:Google搜索显示今年买家在寻找什么1
  • 受管制的购房者,Good Move分析了Google搜索数据,以显示与2019年相比今年搜索的潜在购房者
  • 阳台,网球场和2张床的房屋是搜索量最高的
  • 东南英格兰和英格兰北部是搜索的热点

由于平均房价和抵押贷款审批的历史新高,今年无疑对房地产市场产生了影响。

但是,今年买家在他们的房产中寻找什么,而锁定却改变了他们的偏好呢?分析过去一年的Google搜索数据,受管制的房地产买家的专家,  好举动  可以揭示今年在寻找哪些潜在买家,以及与2019年相比的情况。

当查看特定的家庭功能时,同比增长最快的搜索是:

  1. 带阳台的公寓(147%)
  2. 带热水浴缸的公寓(139%)
  3. 带网球场的房屋(127%)
  4. 带泳池的房子(109%)
  5. 带车道的房屋(107%)

与2019年相比,带阳台的公寓搜索量同比增长最高,这无疑是由于大流行的影响,买家正在寻找具有更多户外空间的房产。

有趣的是,像热水浴缸,网球场和游泳池这样的“特色”功能比诸如车道(增加106%),温室(增加101%)或双车库(增长77%)。同样,这可能是由于人们在家里花费了更多的时间,并寻找可以享受更多有趣,主动的设施的物业。

对于待售房屋类型,最受欢迎的搜索是同比增长最快的是两居室房屋。

与去年同期相比,“两居室待售房屋”的搜索量增长了64%,“两居室待售房屋”的搜索量与2019年相比增长了47%。

那么,今年人们在英国搜索房产最多的地方是?与“ 2019年待售房屋”相比,搜索量最高的县为:

  1. 白金汉郡(73%)
  2. 伯克希尔(72%)
  3. 西约克郡(69%)
  4. 赫特福德郡(61%)
  5. 萨里(59%)

除西约克郡外,搜索量同比增长最快的县(白金汉郡,伯克郡,赫特福德郡和萨里郡)在英格兰东南部彼此接近,也许预言了该地区将成为英国购房者的热点地区。

但是,在城市一级,与“ 2019年相比”搜索量同比最高的前五个城市是:

  1. 布拉德福德(52%)
  2. 利物浦(51%)
  3. 桑德兰(48%)
  4. 普雷斯顿(45%)
  5. 纽卡斯尔(42%)

有趣的是,除了利物浦之外,与2019年相比,整体搜索量最高的顶级城市都在英格兰北部,尽管西约克郡是人们唯一搜索的北部县。

因此,尽管许多人在英格兰东南部的县寻找房屋,但英格兰北部的城市在2020年的搜寻量增长最快。

好举动 董事Nima Ghasri在评论这项研究时说:“面对种种困难,今年对英国房地产市场产生了积极影响,并彻底改变了买卖双方看房的方式。越来越多的人从公寓和公寓搬到带室外空间的房屋中,而且我们也看到许多人希望从城市搬到更多的农村地区。

“在临近新年的时候,我们希望回顾这一年的房地产搜索,并揭示今年潜在的买家实际寻找的是什么。有趣的是,他们一直在寻找更豪华的功能,例如游泳池和网球场,这无疑是由于大流行导致家庭和休闲设施关闭时间增加所致。东南部地区和英格兰北部地区是这两个热点地区,这也是人们寻找房产的最热门的地方。

“进入2021年,我们期待看到房地产市场如何适应买家的需求。”

继续阅读

热门故事

5G如何改善客户体验并释放业务潜力

已发表

为什么现在是时候让金融服务业开始使用5G了

通过 李·惠廷顿 的客户参与专家 Pegasystems

5G是2021年释放业务潜力的关键,它使企业能够实施创新战略来改善客户体验,从而为业务成功做出贡献。尽管为了避免浪费5G和实时数据共享所提供的有价值的客户见解,组织隔离的通信渠道不应继续充当单独的实体。取而代之的是,无论使用哪种渠道,所有客户数据都应在一个单一的数字主体中可用,作为单一的事实来源。

5G,AI和RPA:三重奏

5G网络切片可拆分5G带宽并为使用最多的信道分配优先级,有助于提高数据共享的速度,频率和效率。这是一项有用的功能,可让品牌获得更丰富的洞察力,以了解客户希望如何联系客户。有了这些信息,品牌可以增强他们在特定渠道上提供的服务。

相比之下,具有特定用例(例如智能水壶或联网灯)的5G供电IoT设备的使用频率将低于智能手机或智能手表。但是,它们也可以实现实时的客户交互。企业需要注意确保所有数据都可以在所有平台上访问,无论使用哪个渠道执行交互。通过使用在所有设备上提供更新的中央AI系统,企业可以始终利用客户为其提供的信息。

除了实时数据和AI之外,机器人过程自动化(RPA)可以通过提醒客户与他们的需求相关的物品的可用性提醒他们,从而为客户体验带来更高级别的便利。例如,当订购商品时,可以使用Alexa或智能冰箱之类的连接设备从智能手表通知客户。当准备好在当地商店取货时,如果距离不到一公里,他们会立即收到提醒。

保持客户参与度

客户的喜好范围很广,因此采用相同的参与方式并不适合所有人。企业需要与客户保持联系,并发现有其他方法可以与客户互动,例如在每个客户周围创造独特的体验。已经证明这可以有效地留住客户,但是5G现在正在扩大超个性化体验的可能性范围。

企业应利用5G的优势,并抓住机会整合新功能。如果过去曾经限制客户在其家庭内付款或联系客户服务,这些限制将不再适用。因此,以用户为中心的策略(例如低代码应用程序开发和微旅程)应适应现代客户旅程。合并来自所有可用设备的数据以根据个人客户的喜好设计体验,将推动改善服务并鼓励参与。

利用5G和实时数据改善客户体验

长期以来,企业一直在审查如何使用客户与他们共享的信息。可以通过向客户保证提供最佳便利的实际好处来解决此问题。 5G和实时数据为品牌提供了他们真正需要的工具,可以真正改善客户的生活。

除提供24小时客户服务等便利策略外,企业还可以使用5G连接将主动销售变成对客户有益的生活方式。通过利用他们掌握的客户数据,企业可以自信地预测每个客户的需求以及如何消除旅途中的摩擦。通过更好的连接性和实时数据共享,可以轻松地简单地收集有关位置,购买历史和偏好的数据,品牌需要利用这些见解来增强整体客户体验。对客户的更多了解使品牌能够提供相关产品,建议更新现有服务或订阅,并消除阻碍客户完成其客户旅程的障碍。

组织应确保5G的可能性不容忽视,因为它将为提高客户参与度和实现客户成功的新方法提供动力。知道如何与客户联系非常有力量,但是,需要采取积极的策略才能真正获得5G的好处。企业可以充分利用客户在2021年使用5G共享更多数据的意愿,因此,必须围绕客户制定议程,因为诸如5G和IoT之类的技术将使客户的旅程变得更好。

继续阅读

热门故事

纳斯达克2020年年度全球合规性调查:在COVID-19期间加速金融公司对监视技术的需求

已发表

纳斯达克2020年年度全球合规性调查:在COVID-19期间加速金融公司对监视技术的需求2
  • 在2020年重点关注基础设施之后,数据质量和监控方面的投资将在2021年成为优先事项 

2020年12月16日,纽约(GLOBE NEWSWIRE)— Today  那斯达克  (纳斯达克股票代码:NDAQ)推出了其6 annual 全球合规调查 与 格林威治协会。该调查收集了来自全球金融业的200多名合规专业人士和高管的定性和定量反馈,这些代表分别代表卖方和买方公司以及市场基础设施组织。在最新版的《全球合规性调查》中,受访者认为,外部全球因素是合规性流程变化的主要驱动力,而超越监管机构的审查则是合规性流程变化的主要驱动力,这一转变被认为是当前COVID-19-大流行。

“一年一度的全球合规性调查结果表明,合规性障碍是合规性计划和实践的主要因素,但今年有所不同。”高级副总裁兼买方和采购部主管Valerie Bannert-Thurner说纳斯达克市场技术的卖方解决方案。 “在我们的最新报告中,计划外的贸易监控技术支出显着增加,因为公司继续调整流程和优先级以保持弹性,并在全球大流行期间维护金融市场的完整性。合规性的重要性与日俱增,加上对监视技术的需求不断增长,这表明合规性将在2021年比以往任何时候都扮演更重要的角色。”

“在2020年第一季度末,动荡的市场环境,加上在转移到远程工作期间的快速流程转换,创造了应对法规遵从挑战的完美风暴,”格林威治协会高级顾问Danielle Tierney说。 “我们看到了基础设施和技术弱点是如何暴露出来的,从而导致了许多公司在2020年对监视范围进行临时投资。虽然今年重点关注核心基础设施投资,但许多公司都希望在来年优先考虑数据质量投资。”

2020年的四大要点:

  • 大流行加剧了挑战并转移了合规人员的重点领域
    金融公司必须调整监视和警报范围,以适应极端市场波动期间的远程工作过渡。市场操纵和警报管理被分别认为分别是63%和54%的受访者的两个最重要的贸易监视要求。
  • 预算分配转移到核心功能
    大约有30%的受访者报告说2020年预算将增加,并且预计这一趋势将在2021年继续。尽管仍然优先考虑供应商平台投资,但预算却重新定向到了核心技术功能,而计划中的创新投资则被搁置。同时,公司正在增加内部专业知识,预计到2021年合规人员的招聘将增加,重点是分析师级的专业人员。
  • 声誉管理仍然是regtech投资决策的驱动力
    68%的受访者确认,声誉管理是合规部门最重要的任务,而67%的受访者拥有专门用于管理声誉风险的资源。理解法规的影响仍然是48%的受访者关注的主要问题,自调查开始以来,这一数字实际上一直保持不变。
  • 合规对公司运营的重要性不断提高
    2020年有74%的受访者表示,其组织认为合规标准非常重要,而2016年为57%。与此同时,2020年有59%的受访者(2016年为40%) 桌子上的座位 在关于公司战略方向的高层对话中,这一数字逐年增长。
继续阅读
编辑和广告商披露我们的网站为您提供有关各种金融产品和服务的信息,新闻,新闻稿,观点和广告。不应将其视为财务建议,而应仅出于提供信息的目的而考虑。我们无法保证所提供有关您个人或个人情况的任何信息的准确性或适用性。在做出任何财务决定之前,请先向合格的专业人员寻求专业意见。我们链接到各种第三方网站,会员销售网络,并可能链接到我们的广告合作伙伴网站。尽管我们与各种广告和会员网络捆绑在一起,但这并不影响我们的分析或观点。当您查看或单击我们文章中的某些链接时,我们的合作伙伴可能会因向您显示内容,进行购买或填写表格而向我们赔偿。这不会给您带来任何额外费用。为了使您更容易识别或区分赞助的文章或链接,您可以将托管在我们网站上的所有文章或链接视为合作伙伴认可的链接。

征集作品

全球银行and  金融  Review  获奖情况  Nominations 2021
2021年奖项现已开放。 点击这里提名

最新的文章

如何为初学者投资股票 如何为初学者投资股票
贸易 17小时前

细价股交易前要问自己的5个问题

世界各地的任何人和所有人都可以在自己舒适的环境中进行交易...

智能通信新版本提供了功能丰富的客户对话创新 智能通信新版本提供了功能丰富的客户对话创新
金融 24小时前

租赁土地和永久业权:有什么区别?

在购买离岸房地产时,您可以在此处使用租赁和永久业权的条款。发现其中一种是最好的方式...

节日期间“关闭”工作面临的挑战4 节日期间“关闭”工作的挑战5
商业 2天前

节日期间“关闭”工作的挑战

预计英国将有大量劳动力在封锁之外在家工作,因此能力之间的界限...

一月'burnout spike'向金融工作者发出警告:2020年寻求职业倦怠的英国雇员增长24%6 一月'burnout spike'向金融工作者发出警告:2020年寻求倦怠的英国雇员增长24%7
商业 2天前

一月‘burnout spike’对金融工作者的警告:2020年寻求职业倦怠的英国雇员增加24%

工作场所健康专家概述了为什么我们需要比以往任何时候都更加做好准备,以应对员工倦怠后的疲劳。

将风险和合规管理作为优先事项 将风险和合规管理作为优先事项
商业 2天前

大流行的教训:决心让员工参与合规培训 

创始人西蒙·格雷尼(Simon Greany)&Elucidat首席产品官随着人们排队接受COVID-19疫苗接种,我们正在...

我们知道,订阅正在塑造支付格局9 我们知道,订阅正在塑造支付格局10
金融 2天前

我们知道,订阅正在塑造支付格局 

Nuapay英国负责人Nick Raper订阅在当今的支付领域中,订阅是一种快速增长的趋势,特别是因为...

探索职业流动的商业案例11 探索职业流动的商业案例12
商业 2天前

探索职业流动的商业案例

Degreed全球传播主管Sarah Danzl讨论了职业流动的商业案例。贯穿整个主题...

新的研究表明英国近一半的企业认为英国退欧将产生长期的积极影响 新的研究表明英国近一半的企业认为英国退欧将产生长期的积极影响
商业 2天前

欧盟和英国商人有望在2021年底之前克服英国脱欧的挑战

付款服务提供商Mollie进行的调查显示,中小型商家正在为英国的Mollie出口做准备,Mollie是增长最快的出口商之一。

零售商如何创造无摩擦的客户体验 零售商如何创造无摩擦的客户体验
商业 2天前

进阶收购以及店内和网上零售的机会

全球线品牌Ingenico的销售总监– QSR杂货销售部和北欧客户选编Lee Lee Jones ...

房产一年:Google搜索揭示了今年买家的需求13 房地产一年:Google搜索揭示了今年买家的需求14
热门故事 2天前

房产一年:Google搜索揭示了今年买家的需求

受管制的房地产买家,Good Move分析了Google搜索数据,以揭示今年潜在的买家正在搜索...

含时事通讯&分析。现在订阅