身份：菲律宾网络安全巨大盲点

菲律宾的网络安全状况显示，威胁已从密码盗窃转向身份盗用，上半年有1,900万组凭证和3.35亿条记录被泄露。这反映了更广泛的区域趋势，即在超过一半的受访亚洲和南太平洋国家中，网络犯罪占所有记录犯罪的30%以上。挑战在于，大多数系统信任已登录的会话长时间有效，让犯罪分子一旦进入就能绕过多重身份验证。这种漏洞影响所有企业，从员工邮箱账户到客户门户，因为日常交易转移到在线，却没有足够的再验证。IDC预测，到2029年，亚太地区（不包括日本）的安全支出将达到395亿美元，其中以身份为重点的工具增长最快。然而，AI使情况复杂化。虽然AI可以通过发现异常活动来增强防御，但它也赋予威胁行为者权力，使深度伪造诈骗成为日常业务风险。国际刑警组织报告称，东南亚网络犯罪分子之间关于深度伪造的讨论增加了600%。东南亚市场AI准备程度不均，菲律宾、越南和印度尼西亚等快速数字化的经济体采用AI工具的速度快于更新安全协议的速度，这为资源更充足的攻击者创造了重大机会。