Ko se glavni direktorji za informacijsko varnost (CISO) v finančnem sektorju lotevajo digitalne transformacije in uvajanja oblaka, se soočajo s številnimi izzivi. Izzivi za CISO vključujejo varovanje kritičnih sredstev, upravljanje naraščajoče površine napadov in krmarjenje po kompleksnem regulativnem okolju. CISO v celotnem sektorju morajo izpolnjevati širok spekter zahtev, hkrati pa delovati v svetu zmanjšane vidljivosti in povečanega šuma zaradi širjenja in posledične kompleksnosti podatkov. Zmožnost hkratnega osredotočanja na ranljivosti, kritična sredstva in incidente je postala ključnega pomena.
Čeprav se proračuni nujno ne krčijo, pa tudi ne rastejo sorazmerno z naraščajočimi zahtevami. CISO morajo nenehno upravičevati svojo trenutno porabo, medtem ko se trudijo zagotoviti dodatna sredstva za bistvene stvari, kot sta avtomatizacija in varnost v oblaku. Večji izziv je napetost med osredotočanjem proračunov na inovativne rešitve, ki vključujejo umetno inteligenco (UI) in strojno učenje (ML), in nenehnimi regulativnimi sanacijami glede na globalni porast novih kibernetskih pravil in standardov.
Poleg tega se morajo direktorji za varnost v finančnih storitvah spopasti tudi z nizom večregionalnih predpisov, ki postajajo vse strožji in kompleksnejši. V ZDA sta Urad za nadzor valut (OCC) in Zvezne rezerve okrepila nadzor nad globalnimi bankami prvega reda, pri čemer sta izdala sporočila o zadevah, ki zahtevajo pozornost (MRA), formalna sporočila regulatorjev, ki jih predložijo med pregledom ali pregledom in ki od institucije zahtevajo, da obravnava določena vprašanja. Podobno se v Evropski uniji predpisi, kot je Zakon o digitalni operativni odpornosti (DORA), ki zahteva posebne taktične varnostne zahteve, vse bolj intenzivno in prednostno obravnajo.
Da bi se spopadli s temi izzivi, se direktorji za varnost v finančnih storitvah obračajo na bolj napredne tehnologije, kot sta umetna inteligenca in strojno učenje, da bi avtomatizirali varnostne operacije, zmanjšali število lažno pozitivnih rezultatov in poenostavili odzivanje na incidente. Vendar pa sama tehnologija ni dovolj. Direktorji za varnost v finančnih storitvah morajo spodbujati sodelovanje in zagotoviti, da so njihovi programi usklajeni s cilji podjetja, tako da vzdržujejo odprto komunikacijo z višjimi vodji. Spremembe so že v teku. Glede na raziskavo KPMG 74 odstotkov organizacij finančnih storitev pravi, da je kibernetska varnost običajno vključena že v najzgodnejše faze načrtovanja naložb v tehnologijo in ima velik vpliv na proces odločanja.1
Po pandemiji so se številne organizacije znašle v napihnjenih drugih obrambnih linijah. To je sčasoma privedlo do ponovne ocene obstoječih vlog in odgovornosti. Vodje informacijske varnosti (CISO) spodbujamo, naj tesno sodelujejo z drugo obrambno linijo – ki upravlja nadzor nad kontrolami – da se osredotočijo na ključne kazalnike uspešnosti poslovanja (KPI) kot približke splošnega zdravja digitalnega okolja in te KPI uskladijo z ustreznimi ključnimi kazalniki tveganja (KRI). Kot vedno morajo biti CISO proaktivni in prilagodljivi, nenehno ocenjevati kibernetsko varnost, prepoznavati vrzeli in izvajati močne, a prilagodljive kontrole za ublažitev tveganj.
V tem poročilu bomo raziskali nekatere ključne vidike kibernetske varnosti za organizacije finančnih storitev z uporabnimi vpogledi in priporočili za CISO.
