犯罪分子越来越聪明，因此技术必须不断适应。保持网络安全合规变得越来越复杂。作为组织，你能做些什么来更安全地工作？支付技术行业又在做什么来确保安全？
如果此前尚不清楚：企业认真对待网络安全至关重要。支付技术提供商帮助企业应对这些复杂的局面：从开发防止欺诈和网络攻击的工具，到提供法规洞察和最佳实践。
网络钓鱼和恶意软件是最常见的欺诈形式，但实施欺诈的方式仍在演变。新技术越多，欺诈形式就越具创造性。虽然大家都熟悉那些带有可疑链接的臭名昭著的电子邮件，但并非所有人都意识到，犯罪分子可以利用人工智能，仅凭几张图片和一段声音就能制作视频，从而冒充他人以获取信息。欺诈的本质未变，但诱导人们做出错误选择的动机手段却日益复杂。
企业应采取的措施
并非所有组织都清楚自己在网络安全方面的责任和义务。请检查您的公司是否受某些法律法规约束。例如，许多金融机构有义务遵守欧盟层面的《数字运营弹性法案》（DORA）。该法案要求企业加强安全措施，并在2025年证明其具备一定程度的韧性。
银行需要保护大量金融数据，并与对其服务不可或缺的云提供商和IT服务提供商合作。金融机构经常与数百甚至数千家合作伙伴共同工作，这些提供商的脆弱性也可能给银行带来重大问题。
第一步是明确哪些提供商对业务至关重要，以及如何合规。这也意味着组织必须监控这些外部伙伴，以识别潜在的漏洞和风险。因为即使你将某些事务外包，作为组织你仍需为此承担责任。
企业如何履行应尽职责
企业可以直接开始加强自身的安全防护。如果你不知道从何入手，请查看相关法律法规，如GDPR和ISO27001，它们为你提供了一套可供遵循的指导原则框架。同时，也要批判性地审视组织的IT基础设施。美国国家标准与技术研究院（NIST）发布的网络安全框架2.0在此过程中是一个很好的指南。
技术和流程是良好的基础，但问题通常出在员工的行为上。因此，制定相关政策非常重要。教导同事识别钓鱼邮件，并鼓励他们向IT部门报告可疑邮件。例如，通过组织每月关于最新钓鱼战术的研讨会，积极让他们参与其中。
支付技术行业在做什么——以及这对你有何益处
支付技术提供商不断投入研发，并与客户合作使其了解安全领域的最新动态。市面上有多种技术产品可帮助企业评估和改进其安全性。对企业最大的威胁之一是勒索软件，犯罪分子利用已知漏洞访问系统、加密数据并索要赎金。
如果不知道如何着手应对这一风险，可以从一款安全扫描产品中获得帮助。此类工具会从公共互联网访问你的组织，并识别其中的漏洞，有助于对这些风险进行优先级排序，并提供实用的步骤计划来消除风险。该产品不仅对金融机构有用，也对政府机构、咨询公司以及中型和大型IT公司有益。此外，还开发了工具和服務來防止欺诈和网络攻击，例如抗DDoS攻击和威胁情报。
安全是一项共同的努力
在支付技术领域，安全不是一种选择，而是一种必要。通过及时了解最新威胁并主动加强安全措施，企业可以将风险降至最低，并为他们的客户和员工创造一个安全的环境。安全是一项共同的努力：我们一起创造更安全的数字世界。
作者简介：Maikel Ninaber 是 Mastercard 的网络与情报总监。