根據(jù)監(jiān)管執(zhí)行主任的說法,向英國監(jiān)管機構(gòu)報告的金融機構(gòu)的技術(shù)中斷在過去一年中增加了一倍以上。本周早些時候在倫敦舉行的一次活動中,梅根巴特勒告訴與會代表,公司報告金融行為監(jiān)管局(FCA)的技術(shù)中斷增加了138%,其中18%的事件報告給監(jiān)管機構(gòu)與網(wǎng)絡(luò)有關(guān)。
“根據(jù)FCA目前收集的數(shù)據(jù),我們看不到影響英國金融服務(wù)的技術(shù)和網(wǎng)絡(luò)事件升級的直接結(jié)束,”巴特勒說。“新技術(shù)會產(chǎn)生極難預(yù)料的威脅。從監(jiān)管角度來看,這是一項根本性挑戰(zhàn)。“
巴特勒強調(diào),報告的中斷增加并不一定代表網(wǎng)絡(luò)攻擊激增的一維圖景,但公司報告的事件更為強勁。
FCA表示,在技術(shù)中斷方面,大型和小型金融公司對管理旗艦IT變更計劃和保持系統(tǒng)最新的能力過于自信。在去年報告的事件中,有20%明顯與變革管理方面的弱點有關(guān),這是造成停電的最常見原因。
關(guān)于潛在的網(wǎng)絡(luò)攻擊問題,巴特勒告訴與會代表,盡管擁有這些數(shù)據(jù),但仍有三分之一的公司沒有進行定期評估,而且?guī)缀跤幸话牍緵]有盡早升級或退出系統(tǒng)。
“我們看到一些嚴重的漏洞,如關(guān)鍵資產(chǎn),信息和檢測的識別。我再次強調(diào),我不想低估企業(yè)面臨的威脅的性質(zhì)。“
FCA還表示,它并不期望在技術(shù)和網(wǎng)絡(luò)相關(guān)事件方面實現(xiàn)“零失敗”,目前正在討論建立“影響容差”以及企業(yè)恢復(fù)和從運營中斷中學習的能力。