對900位網絡安全專家進行的一項調查表明，絕大多數(87%)受訪者預計，未來12個月移動支付數據泄露事件會上升，然而其中的42%在2015年仍使用了這種支付方式。全球網絡安全協(xié)會ISACA開展的2015移動支付安全研究認為，網絡安全專業(yè)人士偏向于將移動支付的好處與感知安全風險相抵消：

　　“目前，移動支付是我們在權衡考慮安全和隱私風險與便捷性方面最需要做出抉擇的問題。ISACA成員都是一些全球最具網絡安全意識的專業(yè)人士，他們在使用移動支付的同時，能夠識別和考慮其潛在的安全風險。這表明，對身份竊取或數據泄露的擔心并不會減緩移動支付的普及——而且它也不應出現減緩——只要我們妥善控制風險，以及將有效、適當的安全措施落實到位。”

　　僅23%的受訪者認為移動支付在確保個人信息安全方面是可靠的。

　　近半數(47%)受訪者認為移動支付不安全。

　　89%的受訪者認為現金是最安全的支付方式，但僅有9%的受訪者喜歡采用這種方式。

　　ISACA風險顧問兼IP Architects總裁John Pironti表示：“目前，移動支付是我們在權衡考慮安全和隱私風險與便捷性方面最需要做出抉擇的問題。ISACA成員都是一些全球最具網絡安全意識的專業(yè)人士，他們在使用移動支付的同時，能夠識別和考慮其潛在的安全風險。這表明，對身份竊取或數據泄露的擔心并不會減緩移動支付的普及——而且它也不應出現減緩——只要我們妥善控制風險，以及將有效、適當的安全措施落實到位。”

　　根據Future Market Insights的研究顯示，到2020年，包括Apple Pay、谷歌錢包(Google Wallet)、PayPal和Venmo在內的全球移動支付交易市場規(guī)模將達到2.8萬億美元。

　　受調查者對移動支付相關的主要安全隱患進行了分類：

　　1. 使用公共WiFi (26%)

　　2. 移動設備丟失或被盜(21%)

　　3. 網絡釣魚/短信詐騙（通過短信進行網絡釣魚攻擊）(18%)

　　4. 密碼設置強度弱(13%)

　　消費意識

　　讓移動支付更加安全的最高效方式是使用兩種方式來認證自己的身份(66%)，而且需要短期驗證碼(18%)。盡量避免安裝基于手機的安全應用(9%)。

　　ISACA國際總裁、INTRALOT信息安全集團總監(jiān)Christos Dimitriadis博士表示：“使用移動支付的用戶需要對自身進行網絡安全教育，從而做出明智的選擇。您需要了解自己所需的選項，選擇可接受的風險等級，重視您的個人信息。要樂于接受新的服務和技術，并接受針對性的安全教育。”

　　安全治理

　　在新興的移動支付領域，人們對于是由消費者、支付提供商還是零售商來負責確保移動支付的安全尚缺乏真正了解。一種辦法是利用COBIT治理框架，讓主要利益相關者參與其中，確定欺詐率與收入相抵消是否可接受。

　　關于ISACA

　　ISACA? (isaca.org)通過標準、網絡、資格認證和職業(yè)發(fā)展服務，幫助全球專業(yè)人士在日新月異的數字行業(yè)領導業(yè)務。ISACA是一家全球非營利性協(xié)會，由來自180個國家的約14萬名專業(yè)人士組成。