如何保护财务数据：MSP 不能忽视的 4 个网络风险

贡献者：Meaghan Moraes，Continuum 博客和社交媒体经理

银行一直是网络犯罪分子的主要目标。由于存在大量现金和消费者数据，以及财务损失、监管后果和声誉损害的巨大威胁，金融机构别无选择，只能创新和加速其网络安全战略。

尽管银行和信用合作社受到密切监控，政府监管机构每季度或半年度进行审计，但安全并不止于此。许多金融领域的中小型企业 (SMB) 与托管 IT 服务提供商 (MSP) 合作，并依赖他们的网络安全工具、教育和持续保护。

下面，我们将介绍 MSP 在 2019 年应高度警惕的四个漏洞，以便他们能够更好地保护客户的财务数据。

移动漏洞

随着消费者手头现金越来越少，银行变得更加方便移动，可以轻松、即时地进行支付和转账。虽然便利性空前高涨，但金融机构的网络风险也随之增加。

在最近对 30 个主要银行应用程序的网络安全进行的一项研究中，所有 30 个应用程序都至少识别出一个已知的安全风险，其中 25% 的应用程序至少包含一个“高风险安全缺陷”。他们的漏洞包括不安全的数据存储、不安全的身份验证和代码篡改。

虽然移动银行现已成为世界主流，但 MSP 必须注重客户的移动安全以及最终用户的移动安全。

基于网络的漏洞

根据最近的一份报告，该报告将金融行业列为所有测试行业中“最容易受到攻击的行业”，基于网络的银行应用程序也被证明缺乏有效的安全性。研究人员发现，他们测试的每个金融网站都至少包含一个高严重性漏洞。

与移动设备类似，网络交易只是消费者现在习惯的银行业务方式。因此，金融公司要想跟上消费者行为，同时避免重大网络攻击，他们需要依靠能够增强其移动和网络网络安全协议的 MSP。

第三方漏洞

共享银行系统和第三方网络引起了许多重大银行网络攻击。金融组织依赖第三方供应商进行日常运营是很常见的。然而，这些企业应该了解与这种做法相关的网络风险水平，而责任最终落在企业的 MSP 身上。持续监控第三方安全是否存在网络安全漏洞，并对最终用户持续进行安全意识培训，这一点至关重要。缺乏意识最终可能会让您的客户损失数百万美元。

加密货币漏洞

如今，五分之一的金融公司表示，他们可能会在今年晚些时候开始交易加密货币。虽然主要机构的参与可能会为加密行业增加一层安全性，但它将采取极端措施来确保这些数字货币的真正安全。

这对于与金融行业客户合作的 MSP 意味着什么？重要的是要向他们保证，无论如何，总会存在一定程度的风险，但是，您可以采取必要的措施来控制该风险级别，将其保持在业务可接受的范围内，并主动检测和响应威胁在他们的环境中。

虽然金融是一个高风险行业，但采取正确措施确保企业安全的回报是非常值得的。