所有的金融科技公司都清楚，它們是網(wǎng)絡(luò)攻擊的重要目標(biāo)。根據(jù)統(tǒng)計(jì)數(shù)據(jù)，金融科技公司受到網(wǎng)絡(luò)攻擊的頻率是大多數(shù)行業(yè)的300倍，也就是每年超過10億次，而其他行業(yè)每年平均是400萬次。而在金融科技行業(yè)內(nèi)部的數(shù)據(jù)顯示，一次成功的攻擊行為會(huì)給企業(yè)帶來586萬美元的損失。
毫無疑問，這些金融科技公司最值錢的就是用戶的數(shù)據(jù)，當(dāng)一家公司受到違規(guī)行為的影響后，它不僅面臨著聲譽(yù)降低和業(yè)務(wù)損失之外，還會(huì)對(duì)用戶的忠誠度下降造成毀滅性打擊。調(diào)查顯示，30%的用戶因?yàn)閾?dān)憂數(shù)據(jù)泄露而放棄了銀行服務(wù)，12%的用戶因?yàn)樵?jīng)的賬戶上發(fā)生過未經(jīng)授權(quán)的活動(dòng)而關(guān)閉了賬戶。
目前，近20%的金融科技公司表示，它們正在不斷增加網(wǎng)絡(luò)安全方面的投資，來滿足監(jiān)管要求。金融科技公司必須遵守的法規(guī)標(biāo)準(zhǔn)包括保護(hù)用戶賬號(hào)、信用和收入記錄等個(gè)人信息的有關(guān)法律以及保護(hù)支付數(shù)據(jù)的行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)。然而，對(duì)于這些信用機(jī)構(gòu)而言，保持合規(guī)性的成本是非常高昂的。
此外，監(jiān)管部門對(duì)金融科技公司數(shù)據(jù)安全的重視程度也在不斷增加，不少監(jiān)管機(jī)構(gòu)定期要求金融科技公司進(jìn)行安全測(cè)試和壓力實(shí)驗(yàn)，以幫助它們提高網(wǎng)絡(luò)安全性。這些信息安全的評(píng)估流程包括邏輯和管理控制、傳輸和存儲(chǔ)加密、惡意代碼防御以及特征性入侵檢測(cè)與相應(yīng)等多個(gè)方面。今年的一項(xiàng)數(shù)據(jù)泄露研究指出，每一次這樣的安全測(cè)試將為金融科技公司節(jié)省120萬美元的安全成本。
然而，目前金融科技公司的網(wǎng)絡(luò)安全形勢(shì)仍舊嚴(yán)峻，根據(jù)德勤公司發(fā)布的全球風(fēng)險(xiǎn)管理報(bào)告，在全球94家金融機(jī)構(gòu)的調(diào)查中，只有52%的受訪者表示他們的機(jī)構(gòu)在“管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方面非常有效”。那么，金融科技公司未來的網(wǎng)絡(luò)安全評(píng)估將會(huì)有什么最新的發(fā)展動(dòng)向呢？
成熟的網(wǎng)絡(luò)安全評(píng)估將會(huì)覆蓋很多領(lǐng)域，除了檢測(cè)和分類基礎(chǔ)設(shè)施安全漏洞的漏洞測(cè)試外，金融科技公司還將采用人工模擬網(wǎng)絡(luò)攻擊的方式，爭(zhēng)取提早發(fā)現(xiàn)攻擊者如何會(huì)對(duì)系統(tǒng)進(jìn)行滲透，同時(shí)一些公司已經(jīng)嘗試讓自己的安全工程師攻擊本公司的程序，并以此提供改進(jìn)建議。一些金融科技公司定期和信息技術(shù)安全專家進(jìn)行戰(zhàn)略對(duì)話，以幫助自己改進(jìn)安全結(jié)構(gòu)。
金融科技企業(yè)需要在網(wǎng)絡(luò)攻擊中保護(hù)用戶的數(shù)據(jù)，考慮到這件事的利害關(guān)系，每個(gè)公司都沒有犯錯(cuò)的余地。
聯(lián)系客服
