澳大利亞證券與投資委員會(簡稱ASIC)已經決定擴大與悉尼情報、分析及網絡安全軟件廠商Nuix公司的合作關系。
ASIC在一份聲明當中指出,此份新合同旨在擴展其分析與電子發現平臺,且該監管機構將在數據分析、IT系統以及監控等執法能力方面投入約6000萬澳元(約合人民幣31872萬元),旨在將自身轉化為一家“以情報為本的高度數據驅動型執法機構”。
ASIC首席數據官約翰·華萊士表示,在問題的檢測、理解與響應工作當中,最為重要的能力在于處理大規模數據并從現有各類數據源(包括手機、平板設備、企業電子郵件服務器以及云環境)中提取情報。這筆投資將使得ASIC能夠更為有效地對數據進行深入分析,確定個人與實體間的關聯,并建立按元數據劃分的具體年表。
在此之前,Nuix公司高級副總裁凱斯·勞瑞曾表示,企業與政府在系統保護工作當中犯下的最大錯誤之一,就是在攻擊結束時忽視人為因素的重要作用。這位擁有25年從業經驗的網絡老兵解釋稱,絕大多數內部威脅應對計劃皆以技術作為推進基礎。實際上,反內部威脅計劃實際上應當關注另一大重要因素——人。
勞瑞在去年10月接受采訪時表示,“關鍵在于使用技術的人,而非技術本身,而且人們通常關注的事實實際上只是技術,因此得出的答案也只會立足于技術層面。”
ASIC與多地機構合作
ASIC于今年6月宣布完成與日本金融服務局(簡稱JFSA)的合作框架,旨在促進兩國在金融服務領域的創新。
這套框架將允許JFSA與ASIC雙方進行信息共享,同時支持金融技術業務進入兩國市場,ASIC強調日本經濟為全球第三大經濟體,其中各類服務、包括金融服務約占日本全國GDP的四分之三。
這已經是ASIC與亞洲金融監管機構之間在一個月之內簽署的第二份協議,在此之前,該委員會還與中國香港證券及期貨事務監察委員會(簡稱SFC)制定協議,旨在尋求在對方市場上進行經營的機遇。
與同JFSA簽訂的合作協議類似,ASIC與SFC也將通過ASIC的創新中樞以及中國香港方面的類似計劃“金融技術聯絡點”為雙方的金融技術業務提供咨詢與支持。
ASIC方面此前還曾經與肯尼亞、加拿大安大略省、新加坡以及英國等簽訂有轉介與信息共享協議,并于去年12月公布了其監管沙箱政策,允許金融技術企業在有限時間內對部分產品或服務進行測試,且無需持有澳大利亞方面頒發的金融服務或者信用許可。