金融服務(wù)組織正面臨著各種挑戰(zhàn)，從加快創(chuàng)新步伐以滿足快速數(shù)字化世界中的客戶需求，到保持高水平的安全性，同時(shí)保持對(duì)新出現(xiàn)要求的法規(guī)遵從性。隨著數(shù)字化成為全球企業(yè)的主要渠道，韌性，特別是廣泛的運(yùn)營彈性，已成為重中之重。

彈性的傳統(tǒng)定義可以解釋為“通過任何危害的中斷來交付運(yùn)營的能力，包括關(guān)鍵運(yùn)營和核心業(yè)務(wù)線。在這種思維下，組織必須將運(yùn)營彈性視為一項(xiàng)單一的活動(dòng)，而不是將其視為一種理想的結(jié)果，應(yīng)該解決地緣政治，技術(shù)和環(huán)境性質(zhì)的各種運(yùn)營風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全也是如此。由于威脅不斷上升，網(wǎng)絡(luò)安全是彈性規(guī)劃的一個(gè)關(guān)鍵重點(diǎn)領(lǐng)域，因?yàn)樵诰W(wǎng)絡(luò)攻擊期間，業(yè)務(wù)運(yùn)營和最終用戶可能會(huì)受到影響，從而導(dǎo)致服務(wù)中斷或財(cái)務(wù)影響。

全球監(jiān)管機(jī)構(gòu)和政策制定者早就認(rèn)識(shí)到運(yùn)營彈性的重要性。澳大利亞審慎監(jiān)管局(APRA)維護(hù)著幾份與運(yùn)營彈性相關(guān)的文件和標(biāo)準(zhǔn)，包括金融服務(wù)組織等受監(jiān)管實(shí)體如何在發(fā)生網(wǎng)絡(luò)攻擊或自然災(zāi)害時(shí)抵御潛在的業(yè)務(wù)中斷或沖擊。

面對(duì)這種無情的風(fēng)險(xiǎn)形勢，領(lǐng)先的FSI組織正在不斷重新審視其安全性和彈性措施。跟上這些挑戰(zhàn)的步伐，在創(chuàng)新與不斷變化的安全性和彈性需求之間取得平衡是很困難的。與此同時(shí)，隨著網(wǎng)絡(luò)犯罪分子改進(jìn)其方法，網(wǎng)絡(luò)安全的運(yùn)營風(fēng)險(xiǎn)也在增加。例如，澳大利亞網(wǎng)絡(luò)安全中心的勒索軟件攻擊和網(wǎng)絡(luò)犯罪增加了15%，從2020年7月至2021年6月，澳大利亞企業(yè)和個(gè)人損失了330億澳元。

以下是通過有效管理網(wǎng)絡(luò)安全等運(yùn)營風(fēng)險(xiǎn)來加強(qiáng)彈性的一些策略：

遷移到云，大規(guī)模實(shí)施強(qiáng)大的安全措施

Google Cloud和Harris Poll最近進(jìn)行的一項(xiàng)調(diào)查發(fā)現(xiàn)，88%的FSI認(rèn)為采用云可以增強(qiáng)數(shù)據(jù)安全功能。這在很大程度上是因?yàn)閳?zhí)行良好的云遷移可以為構(gòu)建和擴(kuò)展應(yīng)用程序和業(yè)務(wù)提供更安全，因此更具彈性的基礎(chǔ)。云服務(wù)提供商投資于現(xiàn)代和可擴(kuò)展的安全方法，這些方法超出了大多數(shù)FSI的技術(shù)和商業(yè)手段，因此，通過遷移到云，這些機(jī)構(gòu)可以從降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)中受益匪淺。

云“大趨勢”如規(guī)模經(jīng)濟(jì)是幫助推動(dòng)這些優(yōu)勢的一部分，因?yàn)樵絹碓蕉嗟慕鹑跈C(jī)構(gòu)依賴云驅(qū)動(dòng)的工具進(jìn)行創(chuàng)新和風(fēng)險(xiǎn)管理。這些安全增強(qiáng)功能在云中發(fā)生的步伐以及云提供商能夠在產(chǎn)品中提供的高級(jí)安全功能的范圍始終如一地提供了一定程度的安全性和彈性，很少有組織能夠?qū)崿F(xiàn)管理自己的內(nèi)部部署數(shù)據(jù)中心或基礎(chǔ)架構(gòu)。

采用“零信任”方法來保護(hù)最終用戶訪問和生產(chǎn)服務(wù)

當(dāng)今網(wǎng)絡(luò)安全中最常用和誤解的概念之一是“零信任”一詞。零信任方法的核心是，在復(fù)雜、互連的系統(tǒng)的任何單個(gè)組件中，隱式信任都會(huì)產(chǎn)生重大的安全風(fēng)險(xiǎn)。相反，需要通過多種機(jī)制建立信任并不斷驗(yàn)證。

實(shí)施零信任架構(gòu)而不是僅依賴防火墻、隔離或防病毒解決方案等外圍防御，是實(shí)現(xiàn)組織數(shù)據(jù)保護(hù)方法現(xiàn)代化的必要步驟。

隨著混合工作模式、自帶設(shè)備、多樣化和互連系統(tǒng)的激增，遠(yuǎn)程員工需要能夠在不使用虛擬專用網(wǎng)絡(luò) (VPN) 的情況下從不受信任的網(wǎng)絡(luò)工作。通過將訪問控制從網(wǎng)絡(luò)邊界轉(zhuǎn)移到個(gè)人用戶，像BeyondCorp Enterprise這樣的零信任解決方案可以提供基于用戶和設(shè)備的身份驗(yàn)證和授權(quán)，以消除各種威脅并幫助組織保護(hù)其企業(yè)資源。

雖然最終用戶訪問通常與零信任方法相關(guān)聯(lián)，但將這些原則應(yīng)用于其他領(lǐng)域也至關(guān)重要，例如組織如何在云原生基礎(chǔ)架構(gòu)上保護(hù)其工作負(fù)載。在軟件生產(chǎn)和用戶訪問中采用整體的零信任架構(gòu)是確保金融服務(wù)機(jī)構(gòu)的敏捷性、靈活性、安全性和彈性比以前更加平衡的關(guān)鍵。

利用云改進(jìn)財(cái)務(wù)風(fēng)險(xiǎn)管理計(jì)劃

財(cái)務(wù)風(fēng)險(xiǎn)建模需要大量的計(jì)算資源和基礎(chǔ)架構(gòu)，而 FSI 在內(nèi)部部署這些資源和基礎(chǔ)架構(gòu)可能既昂貴又麻煩。專門構(gòu)建的云技術(shù)可以提供快速、安全、可擴(kuò)展的數(shù)據(jù)處理服務(wù)，幫助 FSI 根據(jù)需要計(jì)算企業(yè)級(jí)風(fēng)險(xiǎn)工作負(fù)載，同時(shí)減少生成報(bào)告所需的時(shí)間。通過利用這種高性能計(jì)算 (HPC) 的規(guī)模和速度，金融機(jī)構(gòu)可以實(shí)時(shí)或按需計(jì)算、模擬和響應(yīng)風(fēng)險(xiǎn)，而無需昂貴的服務(wù)器場。支持云的風(fēng)險(xiǎn)管理的這些運(yùn)營收益可以幫助提高 FSI 敏捷性、生產(chǎn)力、法規(guī)遵從性和整體彈性。

金融業(yè)有望通過創(chuàng)新的云技術(shù)實(shí)現(xiàn)增長，這些技術(shù)正在改變金融服務(wù)機(jī)構(gòu)實(shí)現(xiàn)運(yùn)營彈性的方式。由于預(yù)計(jì)威脅環(huán)境將繼續(xù)發(fā)展，金融服務(wù)組織必須做好準(zhǔn)備并探索新的方法來增強(qiáng)其安全性和彈性，從而在云中取得長期成功。