搜索

[7292] 2021-04-07_澳大利亚政府审计局将网络安全作为广泛应用银行生态系统的重点

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2021-04-07_澳大利亚政府审计局将网络安全作为广泛应用银行生态系统的重点 澳 大 利 亚 政 府 审 计 局 将 网 络 安 全 作 为 广 泛 应 用 银 行 生 态 系 统 的 重 点 安 全 小 E   E 安 全   2 0 2 1 - 0 4 - 0 7 E 安 全 安 全 4 月 月 6 日 讯 日 讯       澳 大 利 亚 政 府 审 计 局 （ A P R A ） 正 在 “ 加 强 ” 对 银 行 的 能 力 的 关 注 ， 同 时 也 要 关 注 其 技 术 生 态 系 统 和 其 他 合 作 伙 伴 在 面 对 日 益 严 峻 的 网 络 安 全 威 胁 时 具 有 韧 性 的 能 力 。   澳 大 利 亚 政 府 审 计 局 主 席 W a y n e   B y r e s 昨 日 在 2 0 2 1 年 A F R 银 行 峰 会 上 表 示 ， “ 尽 管 还 没 有 A P R A 监 管 银 行 、 保 险 公 司 或 养 老 金 基 金 遭 受 重 大 的 网 络 破 坏 … … 事 件 发 生 只 是 时 间 问 题 。 ”
拜 尔 斯 （ B y r e s ） 引 用 了 最 近 利 用 E x c h a n g e   S e r v e r 中 的 0 天 进 行 攻 击 的 活 动 作 为 网 络 威 胁 增 长 的 一 个 例 子 ， 他 说 这 需 要 “ 持 续 不 断 的 投 资 改 进 实 践 的 周 期 ” 。   但 是 ， 他 也 特 别 关 注 S o l a r W i n d s 和 A c c e l l i o n 的 违 规 行 为 ， 并 且 更 明 确 地 指 出 “ 网 络 违 规 行 为 可 能 对 整 个 系 统 产 生 连 锁 反 应 ” 。   澳 大 利 亚 证 券 和 投 资 委 员 会 （ A S I C ） 和 新 西 兰 储 备 银 行 是 受 A c c e l l i o n 骇 客 影 响 的 金 融 部 门 组 织 和 机 构 。 B y r e s 指 出 ， 在 新 冠 疫 情 期 间 ， 银 行 及 其 客 户 感 受 到 了 第 三 方 供 应 商 （ 例 如 外 包 公 司 ） 在 服 务 交 付 方 面 所 依 赖 的 问 题 影 响 。   “ 尽 管 澳 大 利 亚 人 没 有 看 到 因 新 冠 疫 情 期 对 金 融 服 务 造 成 实 质 性 破 坏 ， 但 有 时 - 特 别 是 在 世 界 各 地 的 国 家 实 施 了 广 泛 的 封 锁 措 施 之 后 ， 这 直 接 影 响 了 外 包 服 务 提 供 商 - 那 仅 仅 是 由 于 幕 后 的 争 夺 ， 以 及 放 松 先 前 未 曾 考 虑 过 的 控 制 措 施 ， ”   B y r e s 说 。   “ 通 常 是 第 三 方 提 供 商 无 法 满 足 商 定 的 服 务 水 平 ， 而 不 是 银 行 自 身 运 营 的 失 败 ， 这 造 成 了 运 营 和 处 理 问 题 。   “ 新 冠 疫 情 期 还 促 发 了 在 及 时 替 换 或 切 换 到 备 用 服 务 提 供 商 以 维 持 运 营 连 续 性 方 面 的 困 难 。
  “ 随 着 越 来 越 复 杂 的 第 三 方 关 系 网 络 支 持 金 融 系 统 ， 我 们 的 主 要 目 标 因 此 必 须 获 得 更 好 的 保 证 ， 不 仅 是 银 行 的 弹 性 ， 还 包 括 银 行 业 务 所 在 的 更 广 泛 的 生 态 系 统 的 弹 性 。 ”   拜 尔 斯 说 ， 这 对 A P R A 看 待 网 络 安 全 的 方 式 产 生 了 一 些 持 续 影 响 ， 更 多 的 注 意 力 转 移 到 了 帮 助 银 行 运 作 但 也 可 以 作 为 攻 击 媒 介 或 途 径 的 合 作 伙 伴 生 态 系 统 中 。   拜 尔 斯 说 ： “ 我 们 正 在 加 强 对 网 络 弹 性 的 关 注 ， 与 澳 大 利 亚 政 府 其 他 部 门 密 切 合 作 。 ” “ 我 们 的 网 络 监 管 策 略 的 一 个 值 得 注 意 的 方 面 是 关 注 第 三 方 提 供 商 ， 而 不 仅 仅 是 受 监 管 实 体 本 身 。 ”   拜 尔 斯 说 ， A P R A 目 前 正 在 “ 对 我 们 对 金 融 业 运 营 弹 性 的 审 慎 要 求 进 行 全 面 审 查 ” 。   “ 此 次 审 查 将 考 虑 引 入 专 门 针 对 操 作 风 险 管 理 的 新 审 慎 标 准 ， 对 现 有 的 外 包 审 慎 标 准 （ C P S   2 3 1 ） 和 业 务 连 续 性 管 理 （ C P S 2 3 2 ） 进 行 修 订 ， 以 及 为 实 体 鼓 励 进 一 步 实 践 的 其 他 指 导 ， “   他 说 。   “ 我 们 还 将 研 究 我 们 的 新 冠 疫 情 期 规 划 指 南 （ C P G   2 3 3 ） 。   “ 尽 管 面 对 新 冠 疫 情 期 证 明 了 它 的 价 值 ， 但 无 疑 还 有 进 一 步 改 进 的 可 能 。   “ 总 而 言 之 ， 该 软 件 包 将 成 为 涵 盖 运 营 弹 性 的 一 系 列 标 准 的 一 部 分 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 的 供 应 链 将 发 现 哪 些 网 络 风 险 ？ 盖 洛 普 民 意 调 查 显 示 ： 网 络 恐 怖 主 义 是 最 大 的 潜 在 威 胁 美 国 电 网 面 临 网 络 攻 击 的 风 险 不 断 上 升 美 国 司 法 部 起 诉 与 大 规 模 监 控 摄 像 头 违 规 有 关 的 黑 客 拜 登 政 府 召 集 政 府 和 私 营 部 门 团 体 来 应 对 M i c r o s o f t 的 漏 洞
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理