報告表明，金融服務的第3層和第4層DDoS攻擊持續增加，并超過游戲成為最垂直的攻擊。這種增長似乎是由虛擬機僵尸網絡和親俄黑客活動的力量急劇上升造成的，這些活動是由俄烏沖突引發的。
網絡攻擊更青睞金融行業
數字化轉型的不斷推進，讓各行各業都不可避免地面臨著各類網絡攻擊的威脅。隨著時間的推移，金融行業更是成為網絡攻擊者們的首選目標。
造成此種情況的原因，主要是因為金融行業直接關聯著金錢，不管攻擊者基于什么手段進行網絡攻擊，最終的目的都是要從攻擊中獲取黑色收入，獲取具有經濟價值的數據。
金融行業的業務中一旦存在不安全的數據，或者暴露出系統漏洞甚至是有瑕疵的認證等，都會成為網絡攻擊者盜取賬戶、敏感信息、高價值數據等的最佳契機。除非金融服務機構已經對這些數據做出了非常妥善的保護，否則網絡攻擊者就可以盜取、非法使用或出售這些數據，導致組織和個人遭受損失，甚至是網絡攻擊以此勒索金融服務機構支付贖金，遭受經常損失的同時還將面臨嚴重的聲譽受損風險。
然而具備完善安全防護能力的金融機構，同樣需要投入大量的資源來保障網絡安全，但網絡攻擊越來越隱匿和具有針對性，總是能夠找到系統的薄弱入口，惡意攻擊防不勝防。
利用應用程序漏洞攻擊、API攻擊、DDoS攻擊、勒索軟件攻擊、惡意機器人攻擊等，成為金融行業最主要的網絡安全威脅。與以往相比，網絡攻擊的模式更加規?；蛯I化，從攻擊基礎設施到業務系統，除了可能會破壞金融機構的業務系統風險，還存在數據被竊取和信息泄露的嚴重威脅，社會危害也更大。
《互聯網現狀/安全性》 (SOTI) 報告就表明，雖然金融服務行業的第三方腳本比其他行業少(30%)，但它很容易受到網頁瀏覽等攻擊。惡意機器人請求的數量激增了69%（達到1.1萬億次），這表明金融服務客戶及其數據正在遭受持續的攻擊，比如賬戶接管和金融聚合器帶來的風險。
金融行業需要專業的安全服務
金融行業面臨的網絡攻擊形勢已經非常嚴峻，他們也意識到了這一危險處境。因此多數金融機構都在籌劃建立更加完善的網絡安全體系，其中包括網絡安全防護策略、網絡安全防護等，同時也組建了網絡安全團隊。
盡管金融服務機構加強了網絡安全監控和防護，采用了多種安全措施以保障網絡和數據安全，但是面對層出不窮、變化多樣的復雜網絡攻擊，仍然顯得應對不暇，數據泄露等安全事件也時有發生。
在考量安全解決方案時，除了持續加強關鍵基礎設施的全面安全防護外，金融服務機構也是時候考慮是否要引入專業的安全服務，借助于專業團隊的能力來進一步彌補自身的弱項，讓自己的安全團隊專注于核心業務的安全工作。
雖然最理想的安全防護是對所有的攻擊進行針對性的抵御，但從資源和成本投入等實際情況考慮，金融服務機構也只能做到“適度”的安全，讓安全體系的級別與商業價值相匹配。
但是網絡安全不僅僅是設備和技術問題，更是安全管理的問題。金融服務機構不僅要滿足極高可靠性的網絡安全，也要應對運營過程中的突發性安全事件。對于某些不具備豐富經驗安全團隊的金融服務機構，與其冒著風險自行安全運維，不如采用經過驗證的更為專業、成熟的金融安全服務。
專業的安全服務供應商具備完善的網絡安全方案，能夠針對客戶的業務需求場景，結合客戶的網絡安全需求，更加深入地分析金融服務機構所面臨的安全風險，從而提供定制化的服務解決方案，全面強化其業務安全防護體系。當預警到有安全風險時，相比金融服務機構來說，安全服務供應商可以更加及時地發現和分析安全威脅，幫助金融服務機構防御惡意攻擊，保障網絡安全。
Akamai的Managed Security Service（托管安全服務）就是一個可以為客戶提供全天候安全保護的服務解決方案，它能夠在網絡攻擊發生時主動監控并快速響應，保護客戶的業務免受新型復雜攻擊的威脅。同時，客戶也能夠獲得更多的 Akamai 安全專家支持和更直接的協助。
面對現今日趨復雜的網絡安全威脅，金融服務機構更應該從自身和借助外力兩方面著手，共同加強其對網絡安全的監控和預警。通過多種防御手段，采取縱深防御、網絡隔離等多種方法，防止內外部的安全攻擊行為。
除了自身的安全防護策略，金融服務機構還應該配以專業化的安全運營服務，最大限度地防范安全攻擊威脅，保障業務和客戶的網絡和數據安全。
