Phenquestions
Pandemijski strah od cyber napada naveo je bankarske i financijske organizacije da rade više na pružanju boljih rješenja svojim klijentima koji koriste najnovije tehnologije. To je zauzvrat dovelo do povećane potrošnje na usklađenost s propisima, plus razvoj čvrstih IT sposobnosti, uz pošteno razumijevanje financijskih propisa. Jedna od platformi koja se u ovom pogledu neizmjerno koristi i koja i dalje poprima veliku važnost su društveni mediji.
Trendovi sigurnosti u financijskim uslugama
Microsoft pouzdano računarstvo objavio je novo izvješće koje ističe neke sigurnosni trendovi u financijskim uslugama. Izvješće Microsofta ukratko iznosi nekoliko ključnih nalaza i daje određene preporuke za učinkovit odgovor na sigurnosne provale jer znamo da donošenje politika i postupaka jednostavno neće biti dovoljno.
Evo trendova utvrđenih u izvješću u obliku anonimnih podataka prikupljenih od 12 000 ispitanika tijekom ankete. Trendovi su reprezentativni za svjetski uzorak.
Utvrđivanje uloga
Primijećeno je da nekoliko financijskih organizacija ne koristi ili ne definira uloge zaposlenika (poput administratora, korisnika i gosta) za upravljanje pristupom resursima. To resurse čini ranjivima na napade / nezakonit pristup. Većina industrija koje je istraživački tim anketirao širom svijeta nisu imale mjera za kontrolu pristupa zasnovanu na ulogama. Kada je napravljena konačna usporedba između industrija i financijskih organizacija, utvrđeno je da su potonje bile zrelije u tom pogledu jer su bilježile i revidirale pristup korisnika na temelju odgovarajuće politike i prakse.
Ljudske akcije
Iako je ljudski faktor jedan od značajnih doprinosa uspjehu bilo kojeg sigurnosnog plana, on se također pojavljuje kao jedan od potencijalnih rizika. Osoblje s nepoznatim ili zlonamjernim namjerama koje ima pristup važnim informacijskim sredstvima može predstavljati prijetnju sigurnosti i sigurnosti te imovine.
Neučinkovite tehnike uklanjanja podataka
Izuzetno je važno sigurno i sigurno raspolagati podacima tako da oni ne padnu u ruke bilo kojeg zločinca. Zbog toga je neophodno da svaka organizacija formulira učinkovitu politiku zbrinjavanja podataka s potrebnim alatima koji daju smjernice o tome kako i gdje sigurno raspolagati podacima.
Nema podrške za formalni program upravljanja rizikom
Prilično dobar postotak anketiranih financijskih organizacija još nije uspostavio formalni program upravljanja rizikom. Takve organizacije i drugi provode procjenu rizika samo kada se dogodi incident i nanese šteta. Opet, u usporedbi s anketiranim industrijama, financijske organizacije stoje bolje u tom pogledu. Potaknuo sam na razmišljanje zašto je formalni program upravljanja rizicima toliko važan sa sigurnosne točke gledišta? Pa, uspostavljanje formalnog programa upravljanja rizikom i provođenje redovite procjene rizika mogu pomoći organizaciji u praćenju kako se osjetljivi podaci pohranjuju i prenose u aplikacijama, bazama podataka, poslužiteljima i mrežama. Štoviše, procjena rizika pomaže u zaštiti podataka od neovlaštene uporabe, pristupa, gubitka, uništenja i krivotvorenja.
Preporuke dane u izvješću
Ograniči pristup prema ulozi. Ograničite pristup samo na relativno mali broj pouzdanih članova osoblja. Organizacije bi također trebale imati plan zaštite podataka. Takvi su planovi najučinkovitiji kada su integrirani s većim okvirom upravljanja informacijskim rizikom.
Za potpune informacije preuzmite izvješće s Microsofta.
