<p><strong>亚太地区的金融机构正面临着不断升级的网络攻击浪潮，随着数字银行、实时支付和基于 API 的服务的快速增长，行业的在线攻击面不断扩大。</strong></p>
<p>根据 Akamai Technologies 发布的新《互联网安全状态报告》，亚太地区在 2025 年占全球针对金融服务的第七层分布式拒绝服务（DDoS）攻击的 52%，连续第四年成为全球应用层攻击最受针对的地区。</p>
<p>该报告标题为《AI 驱动的僵尸网络与 API 可见性缺口：金融服务中的攻击趋势》，强调了随着数字金融生态系统在该地区不断扩展，银行、金融科技公司和支付提供商面临的安全压力不断增加。</p>
<p><strong>旨在压垮系统</strong></p>
<p>第七层 DDoS 攻击旨在通过模拟合法用户行为的流量来压垮在线银行门户、支付 API 和面向客户的应用程序，使其比传统网络攻击更难以检测。</p>
<p>在亚太地区，银行机构占第七层 DDoS 事件的 44%，而金融科技公司占 38%。银行组织也是较低级别网络攻击的主要目标，占该地区 92% 的此类事件。</p>
<p>安全专家表示，快速推出新数字服务使挑战更加复杂。移动银行平台、国家实时支付系统和金融科技集成增加了组织必须保护的端点数量，而 AI 辅助的软件开发加快了部署时间。</p>
<p>与此同时，许多机构仍然缺乏对其 API 环境的全面可见性。报告发现，尽管 77% 的亚太地区金融服务 IT 和安全领导者认为他们对 API 环境有全面了解，但只有 27% 的人知道哪些 API 暴露敏感数据。</p>
<p>全球范围内，96% 的金融服务组织在过去一年报告至少发生过一起 API 安全事件，是所有调查行业中比例最高的。</p>
<p>Akamai 还观察到，2025 年末高级机器人活动增加了 147%，这主要是由于能够模拟浏览器行为并绕过传统安全防御的 AI 驱动的僵尸网络。</p>
<p><strong>越来越多的目标</strong></p>
<p>«亚太地区的银行和金融科技公司处于全球数字金融环境中发展最快的中心，»Akamai 亚太及日本安全技术与战略总监 <strong>Reuben Koh</strong> 表示。</p>
<p>«每一项新的支付服务、移动银行功能、金融科技集成和 AI 驱动的工作流程都为攻击者提供了新的依赖点，»Koh 说。«如果一个机构不知道存在哪些 API，哪些 API 暴露敏感数据，或者它们应该如何运作，那么它已经处于更高的风险水平。»</p>
<p>报告指出，金融机构需要将网络安全从合规驱动的工作转变为更广泛的运营弹性战略。建议的措施包括加强对应用层攻击的防御、改善 API 监控能力以及采用能够实时响应威胁的 AI 驱动安全工具。</p>
<p>研究还发现，使用微分段（这种安全方法将关键应用隔离以限制攻击者在网络中的移动）的组织能够比没有这种保护的组织快 33% 响应事件。</p>
<p>Akamai 的《互联网安全状态》研究已进入第 12 年，基于公司全球互联网基础设施收集的网络威胁情报，该基础设施处理了全球网络流量的相当一部分。</p>

<p>亚太地区的金融机构正经历网络攻击的激增，该地区在 2025 年占全球第七层 DDoS 攻击的 52%。Akamai 报告强调，由于数字银行的快速增长和 API 漏洞，安全面临挑战。银行遭受了 44% 的攻击，而金融科技公司占 38%。专家建议调整网络安全策略，以增强运营韧性并改善 API 监控，以降低风险</p>

<p><strong>Financial institutions across the Asia Pacific region are facing an escalating wave of cyberattacks as rapid growth in digital banking, real-time payments and API-driven services expands the industry’s online attack surface.</strong></p>
<div class="lb-trans"><p><strong>亚太地区的金融机构正面临着不断升级的网络攻击浪潮，随着数字银行、实时支付和基于 API 的服务的快速增长，行业的在线攻击面不断扩大。</strong></p>
</div><p>According to a new State of the Internet Security report from Akamai Technologies, Asia Pacific accounted for 52% of all global Layer 7 distributed denial-of-service (DDoS) attacks targeting financial services in 2025, making it the world’s most targeted region for application-layer attacks for the fourth consecutive year.</p>
<div class="lb-trans"><p>根据 Akamai Technologies 发布的新《互联网安全状态报告》，亚太地区在 2025 年占全球针对金融服务的第七层分布式拒绝服务（DDoS）攻击的 52%，连续第四年成为全球应用层攻击最受针对的地区。</p>
</div><p>The report, titled «AI-Empowered Botnets and API Visibility Gaps: Attack Trends in Financial Services», highlights mounting security pressures on banks, fintech firms and payment providers as digital financial ecosystems continue to scale across the region.</p>
<div class="lb-trans"><p>该报告标题为《AI 驱动的僵尸网络与 API 可见性缺口：金融服务中的攻击趋势》，强调了随着数字金融生态系统在该地区不断扩展，银行、金融科技公司和支付提供商面临的安全压力不断增加。</p>
</div><p><strong>Designed to Overwhelm Systems</strong></p>
<div class="lb-trans"><p><strong>旨在压垮系统</strong></p>
</div><p>Layer 7 DDoS attacks are designed to overwhelm online banking portals, payment APIs and customer-facing applications using traffic that closely resembles legitimate user behavior, making them significantly harder to detect than traditional network attacks.</p>
<div class="lb-trans"><p>第七层 DDoS 攻击旨在通过模拟合法用户行为的流量来压垮在线银行门户、支付 API 和面向客户的应用程序，使其比传统网络攻击更难以检测。</p>
</div><p>Within APAC, banking institutions accounted for 44% of Layer 7 DDoS incidents, while fintech companies represented 38% of attacks. Banking organizations were also the primary target for lower-level network attacks, accounting for 92% of such incidents in the region.</p>
<div class="lb-trans"><p>在亚太地区，银行机构占第七层 DDoS 事件的 44%，而金融科技公司占 38%。银行组织也是较低级别网络攻击的主要目标，占该地区 92% 的此类事件。</p>
</div><p>Security experts say the challenge is being compounded by the rapid rollout of new digital services. Mobile banking platforms, national real-time payment systems and fintech integrations are increasing the number of endpoints organizations must secure, while AI-assisted software development is accelerating deployment timelines.</p>
<div class="lb-trans"><p>安全专家表示，快速推出新数字服务使挑战更加复杂。移动银行平台、国家实时支付系统和金融科技集成增加了组织必须保护的端点数量，而 AI 辅助的软件开发加快了部署时间。</p>
</div><p>At the same time, many institutions still lack full visibility into their API environments. The report found that while 77% of financial services IT and security leaders in APAC believe they have a complete understanding of their API estate, only 27% know which APIs expose sensitive data.</p>
<div class="lb-trans"><p>与此同时，许多机构仍然缺乏对其 API 环境的全面可见性。报告发现，尽管 77% 的亚太地区金融服务 IT 和安全领导者认为他们对 API 环境有全面了解，但只有 27% 的人知道哪些 API 暴露敏感数据。</p>
</div><p>Globally, 96% of financial services organizations reported at least one API security incident in the past year, the highest rate among all industries surveyed.</p>
<div class="lb-trans"><p>全球范围内，96% 的金融服务组织在过去一年报告至少发生过一起 API 安全事件，是所有调查行业中比例最高的。</p>
</div><p>Akamai also observed a 147% increase in advanced bot activity during late 2025, driven by AI-powered botnets capable of mimicking browser behavior and bypassing conventional security defenses.</p>
<div class="lb-trans"><p>Akamai 还观察到，2025 年末高级机器人活动增加了 147%，这主要是由于能够模拟浏览器行为并绕过传统安全防御的 AI 驱动的僵尸网络。</p>
</div><p><strong>More and More Targets</strong></p>
<div class="lb-trans"><p><strong>越来越多的目标</strong></p>
</div><p>«APAC’s banks and fintechs sit at the center of one of the world’s fastest-moving digital financial environments,» said <strong>Reuben Koh</strong>, Director of Security Technology and Strategy for Asia Pacific and Japan at Akamai.</p>
<div class="lb-trans"><p>«亚太地区的银行和金融科技公司处于全球数字金融环境中发展最快的中心，»Akamai 亚太及日本安全技术与战略总监 <strong>Reuben Koh</strong> 表示。</p>
</div><p>«Every new payment service, mobile banking feature, fintech integration and AI-enabled workflow creates another dependency for attackers to probe,» Koh said. «If an institution does not know which APIs exist, which ones expose sensitive data, or how they are supposed to behave, it is already operating with an elevated level of risk.»</p>
<div class="lb-trans"><p>«每一项新的支付服务、移动银行功能、金融科技集成和 AI 驱动的工作流程都为攻击者提供了新的依赖点，»Koh 说。«如果一个机构不知道存在哪些 API，哪些 API 暴露敏感数据，或者它们应该如何运作，那么它已经处于更高的风险水平。»</p>
</div><p>The report said financial institutions need to shift cybersecurity from a compliance-driven exercise to a broader operational resilience strategy. Recommended measures include strengthening defenses against application-layer attacks, improving API monitoring capabilities and adopting AI-powered security tools capable of responding to threats in real time.</p>
<div class="lb-trans"><p>报告指出，金融机构需要将网络安全从合规驱动的工作转变为更广泛的运营弹性战略。建议的措施包括加强对应用层攻击的防御、改善 API 监控能力以及采用能够实时响应威胁的 AI 驱动安全工具。</p>
</div><p>The study also found that organizations using microsegmentation — a security approach that isolates critical applications to limit attacker movement within networks — were able to respond to incidents 33% faster than those without such protections.</p>
<div class="lb-trans"><p>研究还发现，使用微分段（这种安全方法将关键应用隔离以限制攻击者在网络中的移动）的组织能够比没有这种保护的组织快 33% 响应事件。</p>
</div><p>Now in its 12th year, Akamai’s State of the Internet Security research draws on cyber threat intelligence gathered across the company’s global internet infrastructure, which processes a substantial share of worldwide web traffic.</p>
<div class="lb-trans"><p>Akamai 的《互联网安全状态》研究已进入第 12 年，基于公司全球互联网基础设施收集的网络威胁情报，该基础设施处理了全球网络流量的相当一部分。</p>
</div>

亚太地区金融行业面临网络攻击的激增