對900位網(wǎng)絡(luò)安全專家進行的一項調(diào)查表明，絕大多數(shù)(87%)受訪者預(yù)計，未來12個月移動支付數(shù)據(jù)泄露事件會上升，然而其中的42%在2015年仍使用了這種支付方式。全球網(wǎng)絡(luò)安全協(xié)會ISACA開展的2015移動支付安全研究認(rèn)為，網(wǎng)絡(luò)安全專業(yè)人士偏向于將移動支付的好處與感知安全風(fēng)險相抵消：
“目前，移動支付是我們在權(quán)衡考慮安全和隱私風(fēng)險與便捷性方面最需要做出抉擇的問題。ISACA成員都是一些全球最具網(wǎng)絡(luò)安全意識的專業(yè)人士，他們在使用移動支付的同時，能夠識別和考慮其潛在的安全風(fēng)險。這表明，對身份竊取或數(shù)據(jù)泄露的擔(dān)心并不會減緩移動支付的普及——而且它也不應(yīng)出現(xiàn)減緩——只要我們妥善控制風(fēng)險，以及將有效、適當(dāng)?shù)陌踩胧┞鋵嵉轿弧?rdquo;
僅23%的受訪者認(rèn)為移動支付在確保個人信息安全方面是可靠的。
近半數(shù)(47%)受訪者認(rèn)為移動支付不安全。
89%的受訪者認(rèn)為現(xiàn)金是最安全的支付方式，但僅有9%的受訪者喜歡采用這種方式。
ISACA風(fēng)險顧問兼IP Architects總裁John Pironti表示：“目前，移動支付是我們在權(quán)衡考慮安全和隱私風(fēng)險與便捷性方面最需要做出抉擇的問題。ISACA成員都是一些全球最具網(wǎng)絡(luò)安全意識的專業(yè)人士，他們在使用移動支付的同時，能夠識別和考慮其潛在的安全風(fēng)險。這表明，對身份竊取或數(shù)據(jù)泄露的擔(dān)心并不會減緩移動支付的普及——而且它也不應(yīng)出現(xiàn)減緩——只要我們妥善控制風(fēng)險，以及將有效、適當(dāng)?shù)陌踩胧┞鋵嵉轿弧?rdquo;
根據(jù)Future Market Insights的研究顯示，到2020年，包括Apple Pay、谷歌錢包(Google Wallet)、PayPal和Venmo在內(nèi)的全球移動支付交易市場規(guī)模將達(dá)到2.8萬億美元。
受調(diào)查者對移動支付相關(guān)的主要安全隱患進行了分類：
1. 使用公共WiFi (26%)
2. 移動設(shè)備丟失或被盜(21%)
3. 網(wǎng)絡(luò)釣魚/短信詐騙（通過短信進行網(wǎng)絡(luò)釣魚攻擊）(18%)
4. 密碼設(shè)置強度弱(13%)
消費意識
讓移動支付更加安全的最高效方式是使用兩種方式來認(rèn)證自己的身份(66%)，而且需要短期驗證碼(18%)。盡量避免安裝基于手機的安全應(yīng)用(9%)。
ISACA國際總裁、INTRALOT信息安全集團總監(jiān)Christos Dimitriadis博士表示：“使用移動支付的用戶需要對自身進行網(wǎng)絡(luò)安全教育，從而做出明智的選擇。您需要了解自己所需的選項，選擇可接受的風(fēng)險等級，重視您的個人信息。要樂于接受新的服務(wù)和技術(shù)，并接受針對性的安全教育。”
安全治理
在新興的移動支付領(lǐng)域，人們對于是由消費者、支付提供商還是零售商來負(fù)責(zé)確保移動支付的安全尚缺乏真正了解。一種辦法是利用COBIT治理框架，讓主要利益相關(guān)者參與其中，確定欺詐率與收入相抵消是否可接受。
關(guān)于ISACA
ISACA? (isaca.org)通過標(biāo)準(zhǔn)、網(wǎng)絡(luò)、資格認(rèn)證和職業(yè)發(fā)展服務(wù)，幫助全球?qū)I(yè)人士在日新月異的數(shù)字行業(yè)領(lǐng)導(dǎo)業(yè)務(wù)。ISACA是一家全球非營利性協(xié)會，由來自180個國家的約14萬名專業(yè)人士組成。
