重塑网络安全格局:数字化和新冠疫情提升大型金融机构网络安全需求-德勤-202011.pdf

重塑网络安全格局:数字化和新冠疫情提升大型金融机构网络安全需求-德勤-202011.pdf

德勤金融服务行业研究中心发布了一份关于金融机构网络安全的研究报告,重点关注数字化转型和新冠疫情对大型金融机构网络安全需求的影响。报告指出,金融机构的网络安全支出持续增加,尤其是在身份和访问管理、网络安全监控和运维以及终端和通信网络安全方面。

主要观点

  • 网络安全支出增加: 金融机构将更多的IT预算用于网络安全,并持续加大投入。
  • 数字化转型挑战: 金融机构面临着快速变化的信息科技和日益复杂的网络安全风险。
  • CISO角色: 网络安全通常是IT职能的一部分,CISO需要与CIO或CTO紧密合作,但也应保持一定的独立性。
  • 投资重点: 云计算、数据分析、机器人流程自动化等新兴技术是网络安全投资的首要任务。
  • 零信任架构: 随着远程办公和数字化加速,金融机构应采用“零信任”概念,实施“最小权限”原则。

核心发现

  • 是时候给网络安全加把劲了: 金融机构需加强网络安全职能,以适应数字化转型和不断增加的网络威胁。
  • 董事会参与: 董事会和管理层对网络安全的关注度提高,表明其重要性日益增加。
  • 数字化转型带来的挑战: 金融机构面临IT快速变化、缺乏有经验的网络安全人员以及合规性压力。
  • 数字化与新产品: 将安全性嵌入新产品和服务是金融机构最为关注的业务安全性问题。
  • 技术驱动的投资: 云、数据分析、人工智能等技术是网络安全投资的热点。
  • 网络安全独立性: 金融机构应保持网络安全的一定独立性,使其决策不受IT部门的限制。
  • 维护网络安全价值: 加强风险管理、建立业务与安全之间的联系,并在董事会层面提升网络安全优先级。

建议

  • 与战略保持一致: 网络安全应支持企业的业务和技术战略。
  • 适应外部环境: 应对地缘政治风险、疫情带来的挑战。
  • 重视人才: 解决人才短缺问题,建立积极的企业文化。
  • 数字化转型: 加强数字化转型中的安全防护,将安全融入IT服务建设。
  • 零信任: 实施零信任原则。
在线阅读 下载完整报告 | 2.2 MB | 28页
阅读和下载会消耗积分;登录、注册、邀请好友、上传报告可获取积分。
成为VIP会员可免费阅读和下载报告