銀行網路攻擊為何變得更長、更大、也更難阻擋？

金融業正面臨一波截然不同的網路攻擊型態。根據Akamai於2026年5月發布的《State of the Internet (SOTI) Security》報告，針對銀行與金融平台的攻擊已不再只是短暫干擾，而是長時間、持續性的數位攻勢，目標直指線上金融基礎設施。

其中最引人注目的數據是：Layer 3/4 分散式阻斷服務（DDoS）攻擊的中位持續時間，在2024到2025年間暴增738%，即使攻擊總數只小幅成長 。

這意味著攻擊者的策略正在改變——從「多次短攻擊」轉向「少量但長時間、複雜的持續攻擊」。

DDoS攻擊不只變多，還變得更久

Akamai對2025年威脅數據的分析顯示，針對金融服務的DDoS攻擊正同時在規模與持續時間上迅速擴大。

• Layer 3/4 DDoS攻擊數量年增約 5.2%
• 最大單次攻擊規模增加 236%
• 攻擊中位持續時間暴增 738%

攻擊時間拉長會帶來新的營運風險，例如：

• 資安團隊需要持續數小時甚至數天進行緩解
• 網路銀行與支付系統可能長時間中斷
• 風控、身分驗證與客服系統承受巨大壓力

這使得DDoS攻擊從過去的「短暫干擾」，逐漸演變成可能影響銀行**營運連續性（business continuity）**的威脅。

為什麼銀行永遠是主要目標

在全球產業中，金融服務長期都是最常被攻擊的領域之一。Akamai指出，銀行是Layer 3/4與Layer 7 DDoS攻擊最主要的金融子產業目標 。

原因包括：

• 直接金錢利益：信用卡資料、帳號憑證與詐騙機會
• 高價值帳戶：入侵成功可直接盜取資金
• 複雜IT架構：許多銀行同時運行舊系統與新數位平台
• 數位金融快速擴張：行動銀行、金融科技合作與開放銀行API增加攻擊面

此外，銀行也是關鍵基礎設施。一旦系統中斷，往往能引發高度媒體關注，這讓它們成為政治性攻擊者理想的目標。

AI殭屍網路與IoT「殭屍設備」的威力

報告指出，現代攻擊的規模很大程度來自自動化殭屍網路（botnets）。

Akamai觀察到：2025年底進階機器人活動增加147%，而攻擊者越來越常利用AI來躲避防禦 。

許多攻擊來自大型IoT裝置網路——也就是俗稱的**「殭屍設備」**，包括被感染的：

• 家用路由器
• 監視攝影機
• 智慧家電
• 消費級電子裝置

這些裝置可被遠端控制，形成分散式攻擊網路。AI能力讓這些殭屍網路更難阻擋，例如：

• 動態改變流量模式
• 快速輪換IP來源
• 模擬真人瀏覽行為
• 同步控制數百萬設備

結果是，傳統依賴IP封鎖或靜態規則的防禦方式變得越來越無效。

Web攻擊規模同樣驚人

DDoS只是威脅的一部分。Akamai統計顯示，2024至2025年間金融服務業遭遇約1100億次Web攻擊，成為全球第二大Web應用攻擊目標產業（僅次於電商）。

其中：

• 約60%的攻擊直接針對銀行網站

這顯示客戶面向系統——例如網路銀行與登入入口——正成為駭客最常利用的攻擊入口。

API與DNS：被忽視的攻擊面

隨著金融科技合作與行動應用快速發展，銀行的API數量也急速增加。

Akamai警告，一些企業存在「影子API（shadow APIs）」問題——也就是未被完整記錄或管理的接口。這些API可能暴露敏感功能，讓攻擊者在安全團隊察覺前就加以利用 。

另一個常被忽略的弱點是DNS基礎設施。若設定或管理不當，攻擊者可能：

• 接管子網域
• 冒充合法服務
• 申請未授權的憑證

在金融系統中，這些問題可能造成嚴重安全與信任風險。

駭客行動主義與地緣政治因素

並非所有攻擊都以金錢為目的。部分攻擊來自政治動機的駭客行動主義（hacktivism）。

安全研究人員曾在2026年中東局勢升溫後觀察到一波攻擊潮：短短幾天內就出現149次DDoS攻擊，影響16個國家的110個組織 。

其中兩個組織——Keymous+與DieNet——被認為發動了約70%的攻擊活動 。

另一個團體 Handala 也被資安研究報告指出與伊朗情報體系存在關聯 。

這些行動往往同時攻擊政府、電信與金融機構，目的不是盜取資金，而是製造干擾與政治訊號。

為何傳統資安防禦正在失效

Akamai認為，現代攻擊技術的演化速度已經超過許多企業的防禦架構。

傳統邊界式防禦（perimeter security），例如：

• 靜態防火牆
• 特徵碼式偵測
• 單純IP封鎖

在面對以下威脅時顯得力不從心：

• AI驅動的自適應殭屍網路
• 大規模IoT攻擊網路
• 不斷擴張的API生態
• 長時間多向量DDoS攻擊

金融業的資安轉型方向

專家認為，金融機構必須轉向更具彈性的安全架構，例如：

• 行為分析型威脅偵測
• 即時風險評分與使用者行為監測
• 完整的API發現與治理
• 嚴格的DNS設定管理
• 可擴展的DDoS緩解與威脅情報共享

Akamai報告的核心訊息很明確：針對金融體系的網路攻擊正在「工業化」與「自動化」。

犯罪組織利用這些技術追求金錢利益，而政治性駭客則追求干擾與宣傳效果——但兩者越來越依賴同一套工具：AI自動化與超大型殭屍網路 。

對銀行與金融科技平台而言，未來的關鍵不只是防禦，而是建立能夠跟著威脅一起進化的安全體系。