自從電子商務盛行以來，許多業者包括銀行、卷商等，都急著推出網路金融服務，以免錯失市場先機與佔有率。為了搶市場，也為了節省投資成本，許多匆促推出的金融服務，並未做好整體的安全防護規劃，犧牲的不僅是安全，許多不明不白的消費者權益也同時犧牲了。政府疏於監督與管理的責任固然是難辭其咎，但業者不顧社會成本與消費者權益的做法亦有待思量。

精誠資訊安全處理中心顧問林宗瀛指出，從4月底中美駭客大戰爆發以來，媒體也好、業者與消費者也好，都只把焦點放在被駭客竄改網頁的網站上，卻忽略了事件背後許多同樣被入侵當做跳板的無辜主機。殊不知網頁未被竄改並不代表安全無虞，因為這些隱藏在背後的跳板主機才是企業要注意的重點。看得到網頁被竄改，可以用檔案拷貝方式恢復；看不到的系統深處，是否已被駭客入侵，或是被植入後門程式，除非找專家或利用弱點掃描工具檢查，不難是很難看出任何端倪。

要克服這些問題，使用者除應定期更換密碼之外，業者也應善盡保護客戶資料的義務，提供更安全的交易機制，這是業者取得客戶信賴的基本工作。要做到更安全的交易，使用者的身分認證絕對不容忽視，安全的使用者身分驗證絕對不是簡單的輸入帳號與僅4-5字元的密碼而已，因為帳號密碼可能遺失、可能忘記、可能被竊種種因素，令人不得不正視身分驗證的問題。