全方位的网络安全体系才能撑起银行业的明天

我们生活在一个瞬息万变的复杂时代，智能科技层出不穷，而最能体现这个时代特征的莫过于金融服务业。只要看看股票交易市场，你就会发现，在这个交易平台中，投资人完全可以雇佣一台机器作为投资组合经理。这个完全自动化的 IT 系统可借助机器学习技术为我们做出投资决定。但有多少人愿意去相信这样的系统呢？相信不少人都听闻过所谓的“系统故障”给投资人造成了数百万损失的故事！

那么，银行业的明天在哪里呢？可以很肯定地说，分析统计技术是重头戏，因为它最具经济效益，而且在某种程度上说也是唯一出路。虽然很多金融机构都在购买安全产品，以期在银行遭受重创后不会像过去一样重蹈覆辙，但他们仍未达到最理想的成熟状态，因为还有诸多历史遗留问题有待解决。同时，现有遵从要求的制约以及对未来法规影响的顾虑，也限制了金融机构的快速发展。

很多银行对改用基于云的安全产品也心存疑虑，因为银行的初衷就是确保一切都能内部解决。然而，只是简单地添置更多的安全技术产品，并不一定代表网络安全性就越高，尤其是在检测和响应这两个方面，除非有合适的业务流程能够将它们高效结合。但很遗憾，很多机构仍然坚信只要购置最光鲜的防护工具，就能保证网络安全——这显然是谬论而已。技术并不能独立存在，必须围绕它构建一个一体化战略，整合相关人员和流程，尤其是非技术类人员。

这表示，银行必须与时俱进，才能充分运用先进科技的优势，实现客户的最高满意度，最终让利益相关人收获最大利益。与此同时，他们还需部署适当的安全解决方案，从根本上支持业务流畅运营，而不是掣肘业务发展。此外，银行还必须改用更均衡的弹性机制。有些银行的确已经拥有十分成熟的安全运营中心 (SOC)，但还在购入高级机器学习技术以及威胁分析技术，希望能够实时了解哪些地方存在风险，而背后的攻击主体又是谁。这正是网络安全的未来。

最后一点，通常也是很多大银行仍有所欠缺的一点，那就是，未落实真正一体化的网络安全方案。唯有这个方法，才能不断提升整个机构的成熟度，推动他们不断向前发展，同时高效交付符合业务价值的强大网络风险管理功能。运用分析技术后，银行可以更好地洞察消费者互动以及网络威胁情报，坚定地朝着正确的方向前进。相反，如果不能实施全面的战略，银行无疑会陷入脆弱境地，不堪一击。