金融机构的第三方网络安全问题 (Terry Olaes)

当今的金融机构正在进行转型以实现组织现代化，越来越多地依赖于将运营任务外包给第三方来提高效率。 许多大型金融机构拥有广泛的第三方网络，其中包括众多供应商和供应商。 事实上，Gartner 发现

60％的组织 与 1,000 多个第三方合作，这个数字只会随着业务变得更加复杂而增加。

随着金融机构继续依赖第三方，维持强有力的风险管理计划对于更有效地管理风险和确保合规性的重要性再怎么强调也不为过。 通过这种方法，金融机构可以更好地了解他们在网络攻击中的脆弱性，并相应地集中补救工作，通过准确识别最具影响力的威胁来节省宝贵的资源。

第三方网络的风险

尽管第三方合作伙伴关系有助于简化基本业务功能，但它们也增加了金融机构在网络风险方面的风险。 由于需要保护和监控的实体和服务太多，而且第三方组织可能连接到其他实体，而这些实体和服务也可能成为网络安全风险的来源，这可能会变得特别复杂。 来自第三方的潜在安全问题目录可能是灾难性的，威胁到员工和客户的敏感信息、财务数据，以及组织供应链和其他有权访问特权系统的外部实体的操作。 的一份报告
Ponemon Institute 发现 51% 的企业遭受过第三方造成的数据泄露。

为了保护系统和敏感数据免受第三方风险，许多金融服务组织投资于保证流程，这在不同程度上需要通过渗透测试或 SOC 2 类型 2 认证对第三方网络合规性进行独立评估。 虽然这种方法很实用，但这种类型的评估成本高昂，存在可见性差距，并且仍然只代表单个时间点的风险近似值。

管理第三方风险的新方法

第三方网络日益复杂，这使得了解漏洞造成的影响变得尤其具有挑战性，尤其是对于大型组织而言。 金融机构需要一种现代化的网络安全方法，一种可以识别、衡量、优先排序和管理所有风险的方法。 为了创建能够应对第三方风险的以风险为中心的方法，金融机构应考虑实施一些关键策略：

• 风险评分：网络风险评分为评估安全态势提供了一个客观的框架，该框架考虑了来自组织内部和外部的各种风险因素。 通过将这些评估转化为易于理解的量化网络风险表示，组织可以更好地了解其资产的安全程度以及需要改进的地方。
• 漏洞优先级：此策略自动考虑威胁情报、资产上下文和攻击路径分析。 具有复杂环境和有限资源的组织可以通过优先处理和缓解构成最重大风险的漏洞，将他们的工作集中在重要的地方。
• 曝光分析：暴露分析识别可利用的漏洞并将数据与组织的网络配置和安全控制相关联，以确定系统是否容易受到网络攻击。 该策略确定哪些攻击向量或网络路径可用于访问易受攻击的系统。 当第三方通过识别其网络接入点并提供“终止开关”选项使合作伙伴脱机而不影响任何其他合作伙伴而带来不可接受的风险时，它还可以提供更精细的选项。

有效的网络安全策略需要为第三方风险和漏洞提供持续保证。 基于风险的现代网络安全方法可实现攻击模拟、合规性和可见性，使组织能够查看所有入口和访问点并执行路径和暴露分析​​。 通过实施基于风险的网络安全方法，金融机构可以真正减轻第三方网络安全风险。

• SEO 支持的内容和 PR 分发。 今天得到放大。
• 柏拉图爱流。 Web3 数据智能。 知识放大。 访问这里。
• 与 Adryenn Ashley 一起铸造未来。 访问这里。
• Sumber: https://www.finextra.com/blogposting/24140/the-third-party-cybersecurity-problem-for-financial-organizations?utm_medium=rssfinextra&utm_source=finextrablogs