德勤：重塑网络安全格局-数字化和新冠疫情提升大型金融机构网络安全需求（28页）.pdf

1、重塑网络安全格局 数字化和新冠疫情提升 大型金融机构网络安全需求 金融服务行业研究中心致力于为美国金融服务业提供专业支持，凭借精深洞察和行业研究协助 银行、资本市场机构、投资管理公司、保险公司和房地产企业高级决策层做出最优决策。通过研究、 圆桌讨论会以及其他方式，提供中肯、及时且可靠的专业洞察，成为可受信赖的专业机构。 与我们联系 敬请访问 订阅 欢迎您在 关于金融服务信息共享与分析中心（FS-ISAC） 金融服务信息共享与分析中心是一致力于降低全球金融体系中的网络风险的行业联盟。为金融机构 及其客户提供服务。中心利用智能平台、丰富的资源和可信赖的专家网络来预测、减轻和应对网络 安全威胁。FS

2、-ISAC有近7,000家成员机构，户用遍及70多个国家。FS-ISAC总部设在美国，在英国和 新加坡设有办事处。敬请访问了解更多信息。如欲了解高管对未来金融、数据和网 络安全的观点及看发，敬请访问FS-ISAC洞察。 关于金融服务行业研究中心 pOpQoOpRqRsOoPmOmRoRqNaQdN6MoMrRpNnNkPmNnMiNqRwOaQpOtMxNpPtOxNnQoR 关于调研 2 主要观点 4 是时候给网络安全加把劲了 5 增加支出满足需求增长 6 数字化进程塑造大型金融机构网络安全计划 10 将网络安全与信息技术相结合，并保持其战略重要性 15 前进之道 18 尾注 20 目录 2

3、 重塑网络安全格局 本调研基于金融服务信息共享与分析中心 （FS-ISAC）与网络与战略风险服务在过去 三年中每年对其成员企业及CISO进行的调研。 最近一次调研于2019年末启动，于2020年1月 27日结束。调研结果根据调研公布的年份确定， 最新一份为2020年，之前分别是2019年和 2018年。 本调研考察了金融机构网络安全运营的多个环 节，包括组织和管理网络安全活动、首席信息 安全官（CISO）的汇报路线、预算、董事会对 CISO工作的关注程度，以及在财务方面应优先 考虑哪些网络安全领域等 (图 A)。 关于调研 资料来源：FS-ISAC/网络与战略风险服务CISO调查报告（2018

4、年、2019年及2020年）； 金融服务行业研究中心分析。 图 A 调研涵盖的网络安全项目内容 在过去的三年中，和FS-ISAC进行了一项调研， 以了解不同金融机构网络安全组织的状况。 组织概况运营模式风险概况和 风险管理策略 项目预算 3 数字化和新冠疫情提升大型金融机构网络安全需求 本报告对三年的调查结果进行了分析，旨在发 现金融行业网络风险趋势。 共有53家金融机构参与了调研究，代表了不同 收入水平 (图B)和金融子行业(图C，因受访机构 可分属多个子行业，故数量总和超过53）。此 外，每项调研的部分或全部受访者可能有所不 同。 注释：受访机构可多选。 图 C 受访金融机构所处行业 零售

5、/公司银行消费金融/非银金融服务保险 服务提供商（金融产品/服务/应用程序）金融设施（清算公司、交易所、支付平台等)信用社 IT 或信息安全管理服务供应商贸易联合会 24 20 17 9 7 22 1 资料来源：FS-ISAC/网络与战略风险服务CISO调研报告（2020年）；金融服务行业研究中心分析。 注释：大型机构（销售收入大于20亿小于50亿美元） 、 巨型机构（销售收入大于50亿小于300亿美元） 、 超大型机构（大于300亿美元） 资料来源：FS-ISAC/网络与战略风险服务CISO调研 报告（2020年）；金融服务行业研究中心分析。 图B 受访金融机构，按销售收入划分 59% 小型

6、 ( 20亿美元) 中型 (5亿20亿美元) 59% 26% 15% 31 14 8 4 主要观点 受访者表示网络安全支出正在增加，身份和访问管理、网络安全监控和运维、以及终端和通信 网络安全支出比重相对更高。 受访者表示在过去的三年里，快速且日益复杂的信息科技变化是他们在网络安全方面的最大挑 战。为了帮助有效控制不断增加的网络安全风险，公司应考虑在更广泛的IT服务建设过程中以 数字化方式启用网络安全功能，而且在技术开发时采用“设计安全”原则也有助于金融机构创 造更安全的产品。 大多数来自大型金融机构的受访者表示，网络安全通常是IT职能的一部分， 首席信息安全官 （CISO）通常向所在公司的首