隨著 AI 持續改變企業的營運模式，網絡攻擊的手法亦正在迅速演變。現今的攻擊者不再需要高深的技術能力，亦可以建立高度仿真的釣魚網站、冒充真實用戶，甚至操控數碼身份驗證流程。透過 AI 工具，假網站、偽造文件及 Deepfake 身份可以更快速、更低成本及更大規模地被製作出來。 對於銀行、證券、保險及數碼金融等受監管行業而言，這帶來一個全新的身份安全挑戰：企業如何確認正在登入、開戶或進行交易的人，確實是其本人？ 面對 AI 驅動的釣魚攻擊、Deepfake 身份冒充及日益複雜的數碼詐騙風險，企業需要重新審視現有的身份安全架構。傳統密碼、一次性密碼及單一驗證流程，已難以應對現代攻擊手法。Thales 透過身份驗證、數碼 onboarding、風險為本身份驗證及無密碼登入等技術，協助企業在整個客戶旅程中建立更強的數碼信任。 為甚麼傳統 MFA 已不足夠？ 多年來，企業普遍依賴密碼及一次性密碼保護用戶帳戶。然而，這類方法在面對現代釣魚攻擊時，已變得愈來愈脆弱。 現時攻擊者可以利用 AI 網站複製工具，在短時間內建立幾乎與真實網站一模一樣的假登入頁面。當