导读:根据近年的调查结果,亚略特研究院发现,为了遵循上述国际规范,银行与金融机构可能会采取了许多风险控制程序,但是事实上,在受到欺诈或违规操作攻击的时候,这些机构仍然显得十分被动。
根据近年的调查结果,亚略特研究院发现,为了遵循上述国际规范,银行与金融机构可能会采取了许多风险控制程序,但是事实上,在受到欺诈或违规操作攻击的时候,这些机构仍然显得十分被动。形成这些弱点的原因有两点:
1 一切计算机程序都建立于强度极弱的密码机制上。
2 对如何坚持不懈地执行这些安全政策(IT操作程序),机构缺少控制和监督手段。
08年4月,一项在185名IT专家中进行的调查显示,1/4的组织在去年遭受过数据失窃,尽管这些公司普遍将安全作为重要管理目标,然而只有1/100的雇员承认,他们一直持续地遵循安全管理政策。
另一项数据调查显示,全球66%的消费者认为,银行、信用卡公司、医疗机构,以及政府部门应该推广生物识别以取代传统的密码、智能卡、动态密码卡等技术,参与调查的多数消费者认为,生物识别更加安全和方便,他们不需要记住密码,更重要的是,他们不用再处理“密码被不当使用”的难题。
如上所述,有太多方法能够绕过传统密码机制,简单到像直接谈话获得,或者采用一些稍微复杂些的软件。亚略特研究认为,在IT技术应用日益深入的当今社会,数据与系统的安全仅倚赖密码是不够的,尤其是在某些敏感的工作环境中,像银行或金融机构,柜员通过他们自己的帐号来共享使用同一台电脑,如果一个用户忘记了注销,下一个用户就可以通过未注销的帐户继续操作,而ERP系统只会记录,“是由那个未注销的用户完成了该次操作。”
以亚略特的TrustLink技术为例,它能够快速与银行ERP系统进行无缝整合,将ERP系统中原有的口令识别统一升级到指纹识别,操作人员之间,无法再互相共享、窃取“密码”,可想而知,如果一个ERP系统为同一个用户进入不同操作模块设置不同的密码,采用统一的生物认证,解决的将不仅是安全问题,还将大大减轻工作人员的负担。
密码