ACS19：银行高管需要网络安全的安全空间

渣打银行全球网络合作伙伴和政府战略负责人尼娜·潘恩说：“银行和金融服务公司需要营造一种氛围，使高管们可以自由地提出有关网络安全的愚蠢问题。”

渣打银行的潘恩说，网络安全不应有愚蠢的问题

她补充说：“否则，永远冒着将主题交由技术人员掌握的风险。”Paine在伦敦的ATM和网络安全2019年向听众说，安全性需要是“整个企业的讨论，而不仅仅是房间里的一些技术人员。”

她补充说：“建立一个安全的空间，让高级主管可以在没有愚蠢的问题的情况下谈论网络安全。”

“它可能不是治理委员会，但它可以使高管提出问题，了解趋势，增进理解并确保其业务优先事项推动网络弹性议程。”

Paine补充说，在数字化时代，公司拥有不断更新的治理原则以应对新技术至关重要。“今天它的云和API，但是在不久的将来会是什么-也许是区块链还是AI？现在的技术进步速度是如此之快，以至于您必须将其带回核心原则。”

该行业中的许多公司仍在努力使基础知识正确。潘恩说：“可能是使安全性难以实施的传统基础架构，或者可能是网络安全仍被视为技术CISO的领域，它们仍在自己的领域内，不会向业务领导者伸出援手。 。”

她补充说：“需要高层领导的意图，并且这种意图需要在领导层之间共享。”

潘恩还提到，公司90％的违规行为仍归因于员工点击网络钓鱼电子邮件。人们在我们组织中构成最高风险，我们不能仅仅依靠一小撮技术专家来确保我们的业务安全。然而，经过适当的培训，人也可以成为最大的财富。

为了强调她的观点，潘恩（Paine）指出了2016年孟加拉银行（Bangladesh Bank）遭到黑客攻击的例子，其中一个警惕的雇员注意到，支出的资金正被转移到一家公司，该公司的法语单词的英语版本不正确。

潘恩总结道：“当谈论员工意识时，听起来很粉红色和蓬松，但您可以使其成为非常困难的技能和纪律。”

阅读更多：尽管有所改善，银行仍面临网络安全挑战