在最近的一份白皮书中，我们假设了金融市场在不久的将来将如何利用大数据, 有人认为，由于大流行引发的全球数字化融合，该行业正处于数据管理的十字路口, 社会政治和经济挑战, 网络威胁的影响越来越大.
相关:数据策略 & 《vns6060威尼斯城官网》白皮书
要了解更多白皮书背后的想法，请访问DigiconAsia.net采访了两位存托信托公司的领导 & 结算公司(存), 白皮书的来源:Kapil Bansal, 总经理兼全球业务架构主管, Data Strategy and Analytics; and Jason Harrell, 董事总经理, 运营和技术风险及外部项目主管.
数码亚洲:存提出的在vnsr威尼斯城官网登入领域释放数据力量的关键原则是什么?
卡皮尔·班萨尔(KB): 由于数据和技术的进步，vnsr威尼斯城官网登入业正在经历一场重大变革. 例如, 云技术的兴起为vnsr威尼斯城官网登入公司提供了存储的新途径, 有效地管理和分析大量数据.
作为这些进步的结果, 这个行业现在掌握的数据比以往任何时候都多, 但遗留问题阻碍了行业真正实现这些数据的价值.
从历史上看, 机构的数据组织在不同的数据存储中，并且经常在数据存储之间进行点对点传输, 具有高度手动的数据处理, 从而限制了它的最佳使用. 释放这些遗留数据的力量, 第一个, 该行业必须与标准机构和金融当局共同努力，制定包括数据隐私在内的明确数据标准, 数据使用/集合, 数据所有权, 数据管理.
第二个, 企业应该利用与这些数据标准相一致的灵活数据访问方法，将其数据纳入数据生态系统.
第三，企业应该继续拥抱自动化. 我们需要达到一个所有数据处理都高度自动化的地方, 为团队成员提供更多专注于数据洞察的能力.
DigiconAsia:根据the garbage In, 垃圾输出公理, 如何在互操作性方面全面提高数据质量, 标准和广泛的可访问性，使更多的数据转化为可操作的见解?
KB: 首先也是最重要的, 行业应该在数据标准上保持一致，以提高市场参与者公司之间的互操作性. 针对这一领域有几项倡议, 但由于市场本质上是全球性的，因此需要采取协调一致的努力，使不同监管管辖区的数据标准保持一致. 这样做还将有助于提高风险管理和监管报告等关键功能的数据质量.
具有全球统一数据标准的基础方面, 当利用云计算和人工智能/机器学习等技术产生更高级的见解时，可以获得更多的价值.
数码亚洲:鉴于金融行业是网络罪犯最容易攻击的领域之一, 网络犯罪分子也在消除数据孤岛，充分利用数据的力量来瞄准受害者，掩盖他们的踪迹, 在你看来，金融业在准备释放其数据的力量之前，应该做好哪三项最重要的措施作为基础?
杰森·哈勒尔: 网络威胁行为者继续利用针对vnsr威尼斯城官网登入部门及其供应链的复杂攻击来获取经济利益，或制造可能对相互关联的vnsr威尼斯城官网登入部门产生重大影响的运营中断. 事实上, 复杂的网络攻击越来越多地利用合法凭证和内置系统工具来访问组织的网络, 并且越来越少地依赖恶意软件来进行这些攻击.
事实上, 复杂的网络攻击越来越多地利用合法凭证和内置系统工具来访问组织的网络, 并且越来越少地依赖恶意软件来进行这些攻击.
进一步, 从入侵到威胁行为者横向移动到其他系统之间的时间正在减少(约90分钟)。. 这些威胁要求金融机构及其供应链提高警惕，保护其网络. 优先做好以下三个方面的工作，将加强对金融机构和第三方的管控.
-
脆弱性管理
复杂的威胁参与者使用已知的漏洞和错误配置的系统来破坏组织的安全防御，并在其网络中获得立足点. 金融机构必须保持警惕，全面修补系统，并为其常用系统和应用程序部署一套全面的安全基线. 进一步, 金融机构应扫描其设备，以确保安全基线的实施与这些基线保持一致.
-
威胁狩猎
网络威胁行为者使用合法凭证和内置工具在组织系统中安装自定义漏洞. 这些威胁行为者越来越少地依赖于安装恶意软件来执行这些攻击，而是越来越多地使用交互式“手放在键盘上”攻击这些系统. 因此，防病毒和反恶意软件只是保护网络免受这些攻击的一部分. 金融机构及其供应链必须主动识别其网络上可能存在的受损系统. 威胁狩猎, 搜索网络以识别和隔离高级威胁的活动, 是保护组织信息vns6060威尼斯城官网的必要组成部分吗.
-
入侵检测
使用入侵检测系统，通过自动阻止和修复网络入侵，提供高度准确的检测和快速响应.
考虑到威胁行为者通常需要不到90分钟的时间来横向移动网络, 金融机构必须部署这种防御策略，以赢得限制攻击的普遍性所需的时间.
通过运用和加强上述能力, 金融机构可以继续加强其网络基础设施的安全性.
本文最初发表于 DigiconAsia 2023年3月22日.