Elastic 讓金融服務企業在網路安全領先群雄的 4 個方式

前言

隨著金融機構轉移到新型基礎設施和雲端，駭客也無所不用其極地攻擊和竊取資訊。持續虛擬化的金融和載具支付也使情況更為複雜。即便是最輕微的資安漏洞也可能導致罰款和聲譽受損。

根據 Elastic 最近與 ThoughtLab 合資的研究，許多金融機構成功地採取了根據風險的網路安全方法。 Cybersecurity Solutions for a Riskier World 報告顯示，根據美國國家標準與技術研究院（NIST）的架構，高達 91% 金融服務公司不是處於｢發展中」，就是處於「已發展」的成熟度。

儘管這對業界來說無疑是一個正面的跡象，但仍需採取許多措施確保在新興風險的環境中得到保護。 以下是該研究的四個要點，協助金融服務管理者加強自家企業的安全計劃。

[相關文章：創新公司領導者的 6 個資安必備品] 

要點一：從被動檢測轉變為主動檢測，並持續進行監控

金融機構通常精通於威脅偵測 —— 65% 的金融服務調查受訪企業表示，他們的流程經過管理或優化。調查結果表明這是對的：從 2020 年到 2021 年，威脅事件的平均數量只增長了不到 0.5 個單位；在這時間段內，金融業的重大漏洞事件也有所減少。這是一個相當良好的跡象，因為大多數垂直行業 （verticals)）的威脅事件每年都在急速增加。

雖然這些是相當良好的指標，但降低絕對風險 （absolute risk）歸功於放眼未來的準備。金融服務公司有機會從被動檢測轉變為主動檢測，並持續進行監控。這對財富和資產管理公司非常重要，但只有 28% 的企業認為他們已經做好了準備。

除了升級流程之外，還必須考慮新的供應商解決方案來幫助進行持續監控和異常檢測。各方機構可以與供應商合作以獲得企業視覺化，收集任何類型的數據（雲端、用戶、網路等），並通過機器學習和行為分析來阻擋複雜的攻擊。這有助於促進更強大的數據安全性，目前只有 46% 的金融機構進行管理或優化。

[相關文章：全球頂級 CISO 如何在不斷上升的威脅中保護他們的機構]

要點二：為未來創建技術庫

雖然電子郵件安全被認為是過去最重要的投資（61%），也是金融服務公司最有效的資訊安全舉措，但領導者對技術的思考更加全面。

安全信息和事件管理（SIEM）以及身份和訪問管理（IAM）是金融服務公司計劃投資的兩個最重要領域。根據該研究，45% 的金融服務受訪企業正在尋求替換或增強他們的 SIEM 戰略 — 這是通過持續監控和使用進階分析，以提供更快的威脅檢測的重要步驟。

[相關文章：為什麼幾乎一半的機構想要更換他們的 SIEM]

金融服務企業也在尋求整合他們當前的工具和基礎設施，32% 的受訪公司計劃加快這些規劃。事實上，43% 的人壽保險和年金公司計劃加快工具整合，是所有垂直行業中比率最高的。這種整合可以幫助提高整個機構更好的視覺化，能夠在單一平台監控系統和數據。

隨著金融服務公司將工作負載轉移到雲端，新的風險出現了。在這項研究中，23% 的金融服務專業人員表示，他們的機構越來越常使用雲端，使公司面臨新的網路風險。採用雲端原生技術可以幫助公司更好地調查其混合和多雲生態系。

要點三：投資人才以招募、訓練和留住專家

全球熟悉資訊安全的專業人員短缺是企業持續面臨的最大風險挑戰之一，約四分之一的受訪企業提到了這點。 Elastic 公司的 CISO Mandy Andress 說：「面對日益增長的數位化和不斷上升的攻擊浪潮，全球 420 萬人的網路安全勞動力需要增長 65% 才能跟上需求。」

儘管存在勞動力短缺，該研究驗證了擁有適當水準的人才和技能可以透過風險效益來量化，包括減少漏洞和改善檢測時間。

金融服務機構是如何才能達到確保高品質的資安人才，並創建一個留住人才的有力戰略？他們可以從建立一個優先投資於員工的招聘程序和公司文化開始。

雖然金融服務公司往往比其他行業投入更多的資源來招聘頂級人才，但 62% 的受訪者表示他們沒有招聘過資安專家。這些專家不一定是全職或在現場工作才有效益。例如，47% 的金融服務企業表示，他們的機構將安全營運中心外包。

要點四：讓資訊安全成為 C-Suite 的團隊工作

在金融服務領域，52% 的 CISO 在過去兩年中擴大了他們的數據隱私和合規責任。他們還熱衷於減少客戶和內部舞弊（40%），並在供應商、第三方和供應鏈管理方面發揮更大作用（36%）。這些職責的增長反映了行業內的一個廣泛的趨勢，即 CISO 在整個企業風險管理中發揮著更重要的作用。

隨著金融服務 CISO 角色的擴大，公司的其他 C-Suite 也越來越有必要在創建資安第一的文化中發揮作用，以幫助減輕風險並滿足利害關係人和客戶的期望。

這種文化轉變已經在進行中了。根據調查，CEO、CIO 和 COO，甚至 CLO 都報告說他們參與了許多與資安有關的決策和責任。

下載完整研究報告

我們涵蓋了資訊安全基準研究的幾個關鍵要點，但我們鼓勵您下載完整報告“風險世界的資訊安全解決方案”，並與您的團隊分享。 我們希望這種強大的資訊安全分析將為金融世界做出重要貢獻，幫助銀行、支付和資本市場優化其網路安全資源，在現今新的風險時代取得成功。

學習更多如何增進安全分析和網路威脅檢測，請下載我們的白皮書，Elastic 的安全：SIEM 大容量數據源指南。

本文翻譯自：https://www.elastic.co/blog/financial-services-stay-ahead-of-the-cybersecurity-risk-curve