亚太地区无现金支付迅速增长，网络犯罪随之激增，预计造成损失高达810亿美元。PCI安全标准委员会指出，随着针对本地市场的定制恶意软件、网络钓鱼及社会工程攻击层出不穷，加之电子商务和ATM欺诈增多，企业面临支付数据被盗风险加剧。
新加坡作为亚太最具竞争力的支付市场之一，目前69%的消费者支出通过电子支付完成。在此背景下，全球支付与网络安全专家齐聚新加坡PCI亚太社区会议，共商预防、检测及应对网络攻击之策，以防范支付数据泄露与欺诈。
PCI SSC国际总监杰里米·金（Jeremy King）强调：“我们必须共同努力推进支付安全。新技术正推动无现金及数字商务普及，确保消费者信心至关重要。企业必须以严格的安全标准和实践优先保护数据。”
PCI SSC重申促进全球安全交易的使命，表示PCI标准将随新型威胁及技术进步不断演进。与会专家来自PCI SSC、国际刑警组织、Verizon、Diners Club Singapore、Foregenix、北京信息技术公司及Pen Test Partners等机构。
“我们必须共同努力，推进支付安全。”
会议核心议题
会议涵盖物联网新威胁、亚太网安趋势、点对点加密（P2PE）、防ATM盗刷及移动数字商务未来等议题。PCI SSC总经理斯蒂芬·奥费伊（Stephen Orfei）表示，过去十年亚太支付安全进步显著，行业需携手降低支付数据价值，使其对犯罪分子失去意义。
PCI亚太社区会议重点关注以下领域：
- 通过点对点加密降低数据价值：鼓励解决方案提供商采用PCI P2PE标准，提供使数据贬值方案，简化企业安全措施及合规工作。
- 简化小型商户安全防护：敦促银行及技术提供商采纳推广《小型商户支付保护资源》。
- 加强身份验证提升安全性：发布支持在线及移动支付的新设备标准（PTS POI v5和HSM v3），并与EMVCo合作支持3-D Secure 2.0，优化网购卡片验证体验。
- SGX延长股东大会截止日期
- Pomelo新加坡旗舰店开业
- 塔塔集团警告捷豹路虎或将再次亏损，因需求复苏缓慢
问答
问：亚太地区网络犯罪的估计成本是多少？
答：据估计为810亿美元。这与无现金支付快速增长相关，导致企业支付数据被盗风险增加。
问：哪些类型的网络攻击正日益使企业面临风险？
答：包括针对本地市场定制的恶意软件、网络钓鱼和社会工程攻击，同时电子商务和ATM欺诈也在上升。
问：正在鼓励采取哪些具体措施来降低支付数据的价值并简化安全防护？
答：鼓励更多解决方案提供商采用PCI点对点加密（P2PE）标准，使数据对犯罪分子无用，并简化安全防护及合规流程。
问：PCI SSC如何提升在线和移动支付的安全性？
答：通过发布新设备标准（PTS POI v5和HSM v3）支持支付安全，并与EMVCo合作支持3-D Secure 2.0，实现消费者直接通过发卡行进行在线卡片验证。