<p><strong>亞太地區的金融機構正面臨着不斷升級的網絡攻擊浪潮，隨着數字銀行、實時支付和基於 API 的服務的快速增長，行業的在線攻擊面不斷擴大。</strong></p>
<p>根據 Akamai Technologies 發佈的新《互聯網安全狀態報告》，亞太地區在 2025 年佔全球針對金融服務的第七層分佈式拒絕服務（DDoS）攻擊的 52%，連續第四年成為全球應用層攻擊最受針對的地區。</p>
<p>該報告標題為《AI 驅動的殭屍網絡與 API 可見性缺口：金融服務中的攻擊趨勢》，強調了隨着數字金融生態系統在該地區不斷擴展，銀行、金融科技公司和支付提供商面臨的安全壓力不斷增加。</p>
<p><strong>旨在壓垮系統</strong></p>
<p>第七層 DDoS 攻擊旨在通過模擬合法用户行為的流量來壓垮在線銀行門户、支付 API 和麪向客户的應用程序，使其比傳統網絡攻擊更難以檢測。</p>
<p>在亞太地區，銀行機構佔第七層 DDoS 事件的 44%，而金融科技公司佔 38%。銀行組織也是較低級別網絡攻擊的主要目標，佔該地區 92% 的此類事件。</p>
<p>安全專家表示，快速推出新數字服務使挑戰更加複雜。移動銀行平台、國家實時支付系統和金融科技集成增加了組織必須保護的端點數量，而 AI 輔助的軟件開發加快了部署時間。</p>
<p>與此同時，許多機構仍然缺乏對其 API 環境的全面可見性。報告發現，儘管 77% 的亞太地區金融服務 IT 和安全領導者認為他們對 API 環境有全面瞭解，但只有 27% 的人知道哪些 API 暴露敏感數據。</p>
<p>全球範圍內，96% 的金融服務組織在過去一年報告至少發生過一起 API 安全事件，是所有調查行業中比例最高的。</p>
<p>Akamai 還觀察到，2025 年末高級機器人活動增加了 147%，這主要是由於能夠模擬瀏覽器行為並繞過傳統安全防禦的 AI 驅動的殭屍網絡。</p>
<p><strong>越來越多的目標</strong></p>
<p>«亞太地區的銀行和金融科技公司處於全球數字金融環境中發展最快的中心，»Akamai 亞太及日本安全技術與戰略總監 <strong>Reuben Koh</strong> 表示。</p>
<p>«每一項新的支付服務、移動銀行功能、金融科技集成和 AI 驅動的工作流程都為攻擊者提供了新的依賴點，»Koh 説。«如果一個機構不知道存在哪些 API，哪些 API 暴露敏感數據，或者它們應該如何運作，那麼它已經處於更高的風險水平。»</p>
<p>報告指出，金融機構需要將網絡安全從合規驅動的工作轉變為更廣泛的運營彈性戰略。建議的措施包括加強對應用層攻擊的防禦、改善 API 監控能力以及採用能夠實時響應威脅的 AI 驅動安全工具。</p>
<p>研究還發現，使用微分段（這種安全方法將關鍵應用隔離以限制攻擊者在網絡中的移動）的組織能夠比沒有這種保護的組織快 33% 響應事件。</p>
<p>Akamai 的《互聯網安全狀態》研究已進入第 12 年，基於公司全球互聯網基礎設施收集的網絡威脅情報，該基礎設施處理了全球網絡流量的相當一部分。</p>

<p>亞太地區的金融機構正經歷網絡攻擊的激增，該地區在 2025 年佔全球第七層 DDoS 攻擊的 52%。Akamai 報告強調，由於數字銀行的快速增長和 API 漏洞，安全面臨挑戰。銀行遭受了 44% 的攻擊，而金融科技公司佔 38%。專家建議調整網絡安全策略，以增強運營韌性並改善 API 監控，以降低風險</p>

<p><strong>Financial institutions across the Asia Pacific region are facing an escalating wave of cyberattacks as rapid growth in digital banking, real-time payments and API-driven services expands the industry’s online attack surface.</strong></p>
<div class="lb-trans"><p><strong>亞太地區的金融機構正面臨着不斷升級的網絡攻擊浪潮，隨着數字銀行、實時支付和基於 API 的服務的快速增長，行業的在線攻擊面不斷擴大。</strong></p>
</div><p>According to a new State of the Internet Security report from Akamai Technologies, Asia Pacific accounted for 52% of all global Layer 7 distributed denial-of-service (DDoS) attacks targeting financial services in 2025, making it the world’s most targeted region for application-layer attacks for the fourth consecutive year.</p>
<div class="lb-trans"><p>根據 Akamai Technologies 發佈的新《互聯網安全狀態報告》，亞太地區在 2025 年佔全球針對金融服務的第七層分佈式拒絕服務（DDoS）攻擊的 52%，連續第四年成為全球應用層攻擊最受針對的地區。</p>
</div><p>The report, titled «AI-Empowered Botnets and API Visibility Gaps: Attack Trends in Financial Services», highlights mounting security pressures on banks, fintech firms and payment providers as digital financial ecosystems continue to scale across the region.</p>
<div class="lb-trans"><p>該報告標題為《AI 驅動的殭屍網絡與 API 可見性缺口：金融服務中的攻擊趨勢》，強調了隨着數字金融生態系統在該地區不斷擴展，銀行、金融科技公司和支付提供商面臨的安全壓力不斷增加。</p>
</div><p><strong>Designed to Overwhelm Systems</strong></p>
<div class="lb-trans"><p><strong>旨在壓垮系統</strong></p>
</div><p>Layer 7 DDoS attacks are designed to overwhelm online banking portals, payment APIs and customer-facing applications using traffic that closely resembles legitimate user behavior, making them significantly harder to detect than traditional network attacks.</p>
<div class="lb-trans"><p>第七層 DDoS 攻擊旨在通過模擬合法用户行為的流量來壓垮在線銀行門户、支付 API 和麪向客户的應用程序，使其比傳統網絡攻擊更難以檢測。</p>
</div><p>Within APAC, banking institutions accounted for 44% of Layer 7 DDoS incidents, while fintech companies represented 38% of attacks. Banking organizations were also the primary target for lower-level network attacks, accounting for 92% of such incidents in the region.</p>
<div class="lb-trans"><p>在亞太地區，銀行機構佔第七層 DDoS 事件的 44%，而金融科技公司佔 38%。銀行組織也是較低級別網絡攻擊的主要目標，佔該地區 92% 的此類事件。</p>
</div><p>Security experts say the challenge is being compounded by the rapid rollout of new digital services. Mobile banking platforms, national real-time payment systems and fintech integrations are increasing the number of endpoints organizations must secure, while AI-assisted software development is accelerating deployment timelines.</p>
<div class="lb-trans"><p>安全專家表示，快速推出新數字服務使挑戰更加複雜。移動銀行平台、國家實時支付系統和金融科技集成增加了組織必須保護的端點數量，而 AI 輔助的軟件開發加快了部署時間。</p>
</div><p>At the same time, many institutions still lack full visibility into their API environments. The report found that while 77% of financial services IT and security leaders in APAC believe they have a complete understanding of their API estate, only 27% know which APIs expose sensitive data.</p>
<div class="lb-trans"><p>與此同時，許多機構仍然缺乏對其 API 環境的全面可見性。報告發現，儘管 77% 的亞太地區金融服務 IT 和安全領導者認為他們對 API 環境有全面瞭解，但只有 27% 的人知道哪些 API 暴露敏感數據。</p>
</div><p>Globally, 96% of financial services organizations reported at least one API security incident in the past year, the highest rate among all industries surveyed.</p>
<div class="lb-trans"><p>全球範圍內，96% 的金融服務組織在過去一年報告至少發生過一起 API 安全事件，是所有調查行業中比例最高的。</p>
</div><p>Akamai also observed a 147% increase in advanced bot activity during late 2025, driven by AI-powered botnets capable of mimicking browser behavior and bypassing conventional security defenses.</p>
<div class="lb-trans"><p>Akamai 還觀察到，2025 年末高級機器人活動增加了 147%，這主要是由於能夠模擬瀏覽器行為並繞過傳統安全防禦的 AI 驅動的殭屍網絡。</p>
</div><p><strong>More and More Targets</strong></p>
<div class="lb-trans"><p><strong>越來越多的目標</strong></p>
</div><p>«APAC’s banks and fintechs sit at the center of one of the world’s fastest-moving digital financial environments,» said <strong>Reuben Koh</strong>, Director of Security Technology and Strategy for Asia Pacific and Japan at Akamai.</p>
<div class="lb-trans"><p>«亞太地區的銀行和金融科技公司處於全球數字金融環境中發展最快的中心，»Akamai 亞太及日本安全技術與戰略總監 <strong>Reuben Koh</strong> 表示。</p>
</div><p>«Every new payment service, mobile banking feature, fintech integration and AI-enabled workflow creates another dependency for attackers to probe,» Koh said. «If an institution does not know which APIs exist, which ones expose sensitive data, or how they are supposed to behave, it is already operating with an elevated level of risk.»</p>
<div class="lb-trans"><p>«每一項新的支付服務、移動銀行功能、金融科技集成和 AI 驅動的工作流程都為攻擊者提供了新的依賴點，»Koh 説。«如果一個機構不知道存在哪些 API，哪些 API 暴露敏感數據，或者它們應該如何運作，那麼它已經處於更高的風險水平。»</p>
</div><p>The report said financial institutions need to shift cybersecurity from a compliance-driven exercise to a broader operational resilience strategy. Recommended measures include strengthening defenses against application-layer attacks, improving API monitoring capabilities and adopting AI-powered security tools capable of responding to threats in real time.</p>
<div class="lb-trans"><p>報告指出，金融機構需要將網絡安全從合規驅動的工作轉變為更廣泛的運營彈性戰略。建議的措施包括加強對應用層攻擊的防禦、改善 API 監控能力以及採用能夠實時響應威脅的 AI 驅動安全工具。</p>
</div><p>The study also found that organizations using microsegmentation — a security approach that isolates critical applications to limit attacker movement within networks — were able to respond to incidents 33% faster than those without such protections.</p>
<div class="lb-trans"><p>研究還發現，使用微分段（這種安全方法將關鍵應用隔離以限制攻擊者在網絡中的移動）的組織能夠比沒有這種保護的組織快 33% 響應事件。</p>
</div><p>Now in its 12th year, Akamai’s State of the Internet Security research draws on cyber threat intelligence gathered across the company’s global internet infrastructure, which processes a substantial share of worldwide web traffic.</p>
<div class="lb-trans"><p>Akamai 的《互聯網安全狀態》研究已進入第 12 年，基於公司全球互聯網基礎設施收集的網絡威脅情報，該基礎設施處理了全球網絡流量的相當一部分。</p>
</div>

亞太地區金融行業面臨網絡攻擊的激增