数字转型,影响金融组织数据安全决策的法规

根据2017年Thales数据威胁报告,财务版,近一半的全球金融服务组织的全球金融服务组织经历了数据泄露。该报告还揭示了21%的人经过多次突破,90%的人感到有点或更容易受到数据威胁的影响。因此,78%的时间越来越高,以保护其关键数据。

数据安全决策金融组织

金融服务组织正在参与 数字转型 从遗留应用程序到反映消费者偏好和市场压力的技术和应用程序中的飞跃。这些更改创建了新的数据安全挑战。

主要发现

今年的调查结果反映了一个有关不断变化的监管景观,涉及新技术需求的数字转型以及网络犯罪的威胁的行业:

  • 几乎所有(92%)的全球金融服务受访者将今年部署先进技术(IOT,云,大数据和集装箱解决方案),但在具有适当水平的情况下,差不多四分之三(73%) 数据安全 in place
  • 60%的全球金融服务受访者将特权用户称为最大的内幕威胁,其次是执行人员(48%)和承包商(38%)
  • 在40%,网络犯罪分子顶部作为顶级外部威胁演员的名单,其次是国家(18%),Hacktivists(16%)和商业竞争对手(13%)
  • 53%将增加对网络安全的投资和64% 端点安全 解决方案,虽然只有42%的人会增加数据惯例和休息防御数据的40% - 尽管其在防止数据违规方面有效
  • 几乎四分之三(72%)全球金融服务受访者表示,他们受到影响 数据隐私法规 (如欧洲的GDPR),66%的人表示加密是计划解决这些要求的顶级控制
  • 如果云服务提供商(CSP)在具有企业密钥控制中的云中提供加密,则近一半(49%)会增加其云部署,并且42%表示加密是提高容器使用所需的最高安全控制。

“虽然金融部门已经取得了实质性的技术进步,但它仍然与过去工作的安全解决方案相关但不一定是在停止现代攻击时最有效的解决方案。有许多数据安全技术 - 例如加密和密钥管理解决方案 - 可以说可以可以说是更好的保护数据,特别是在云,大数据和物联网环境中使用的数据,”451研究中的信息安全分析师Garrett Bekker表示。

数据安全决策金融组织

最佳实践和建议

金融服务组织寻求符合合规性并采用先进技术的方法 - 所有剩余安全 - 应该:

  • 选择解决各种用例的数据安全平台,强调易用性,提供加密,企业密钥管理,访问控制和安全智能,以避免实现多个数据安全解决方案的复杂性和高成本
  • 投资安全工具,包括自动化以降低复杂性
  • 实施安全分析和多因素认证解决方案,以帮助识别数据使用的威胁模式。
分享这个