SWIFT銀行有一個專門致力于數據泄露事故調查的團隊。在本文中,專家Mike O. Villegas探討了為什么這樣的投入是必要的,以及其他組織機構是否也應該如此。
數據泄漏事故調查。看上去這是一個相當大的舉措,不過這對改進數據泄露保護來說可是個好事兒。那么,其他組織是否也要這樣做?
Mike O. Villegas:2016年7月,SWIFT與專業網絡安全公司合作,創建了一個專門的網絡智能團隊,以應對網絡欺詐和數據泄露事故調查。這似乎是一個相當大的舉措,以用于改善安全和數據泄露保護。然而考慮到當今環境中的數據泄露事故的頻發(包括SWIFT遭黑客攻擊,致其8100萬美元的損失),采取這一措施是有道理的。
可以說,這非常值得其他企業效仿之,以創建一種專門的網絡智能或數據泄漏事故調查和響應團隊。金融行業的數據泄露已成為流行病,且采取放任態度,不對數據泄露事故進行調查并了解其發生前因后果是不明智的。
數據泄露事故調查可以防止泄漏事故再次發生,這是極為重要的一點,要知道,數據泄漏對世界經濟的影響是非常巨大的。Cybersecurity Ventures預測,到2021年,網絡犯罪將使世界每年要多花費超過6萬億美元。
許多組織機構正經歷所謂的“安全疲勞期”,這使企業感到有些絕望,并對網絡安全采取草率的措施和行為。如今,有了更多網絡安全法律、法規和框架要求企業進行遵守,讓企業對信息安全產生了逆反心理。
好在SWIFT和一些其他機構現在已經意識到網絡安全應是并且一定要是今天做企業的一部分。