Akamai：2024年亞太金融業DDoS攻擊暴增245%快訊
亞太地區的金融服務機構在2024年所有大規模第 3 層和第 4 層 DDoS 攻擊占比高達 38%，金融行業 DDoS 攻擊趨勢》（2025 年版）指出，金融服務行業成為主要攻擊目標。
【TechWeb】6月23日消息，全球金融服務行業的會員制網絡安全情報共享組織 FS-ISAC 與網絡安全與云計算領域的全球頭部企業Akamai聯合發布最新報告《從干擾到戰略威脅：金融行業 DDoS 攻擊趨勢》（2025 年版）指出，亞太地區分布式拒絕服務 (DDoS) 攻擊呈現爆發式增長，金融機構面臨嚴峻挑戰。
數據顯示，亞太地區的金融服務機構在2024年所有大規模第 3 層和第 4 層 DDoS 攻擊占比高達 38%，相比 2023 年的 11%，同比激增達 245%。隨著攻擊者將矛頭對準亞太地區快速數字化的金融業，此類攻擊正日益威脅該地區金融機構的業務連續性與客戶信任度。
報告顯示，2024年第四季度，持續的 DDoS 攻擊活動影響了六個國家和地區的 20 多家金融機構，攻擊極有可能來自同一攻擊者或黑客組織。雖然這些攻擊的單次規模并不異常龐大，但具備高度的持久性和連續性，這一趨勢在亞太地區尚屬首次。亞太地區第 7 層（應用層）攻擊顯著增加，金融服務行業成為主要攻擊目標。這一增長歸因于 API 的廣泛采用，這為攻擊者提供了更大的攻擊面。
Akamai在2024年發布的報告指出，API已成為DDoS攻擊的新目標。除了常見的網絡層（第三層和第四層）攻擊外，針對HTTP Web的第七層攻擊也呈現出顯著增長趨勢。其中，API，尤其是那些未被標記或識別的影子API，成為了攻擊的重點關注對象。
與此同時，隨著AI技術的快速發展，金融行業作為AI滲透率最高的領域，其應用已覆蓋產品設計、市場營銷、風險控制和客戶服務等環節，形成了覆蓋全生命周期的解決方案。在這一過程中，金融機構需要同步構建健全的安全策略，確保AI驅動的系統和API接口在提升業務效率的同時具備足夠的安全防護能力。
Akamai 亞太地區及日本安全技術和戰略總監 Reuben Koh 表示：“亞太地區的 DDoS 攻擊已不再是簡單的暴力破解企圖，而是利用多向量手段，精準打擊系統漏洞及暴露的 API 的復雜攻擊。隨著金融服務、商業及制造業等高價值行業加速數字化轉型，這些持續不斷的攻擊正帶來日益嚴峻的運營和聲譽風險。組織必須與值得信賴的網絡安全合作伙伴攜手，借助其情報能力、可擴展性和敏捷性來應對當前日益復雜的威脅環境。”（果青）
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
