금융 서비스 분야가 해커들에게 여전히 매력적인 목표물이라는 것은 의심의 여지가 없습니다. 2016년에는 은행과 기타 금융 서비스 기업을 대상으로 엄청난 수의 사이버 공격이 발생했습니다. 단 하나의 보안 침해만으로도 해당 기업뿐만 아니라 모든 고객과 파트너에게 영향을 미칠 수 있습니다. 그럼에도 불구하고 많은 금융 서비스 기업들이 사이버 공격의 위험을 과소평가하고 있습니다.
PWC의 2016년 글로벌 경제 범죄 조사 에 따르면 , 사이버 범죄는 자산 횡령에 이어 금융 서비스 기관에서 2016년에 두 번째로 많이 보고된 경제 범죄였습니다. 또한 이 보고서는 사이버 위기가 발생할 경우, 기업 10곳 중 4곳만이 최초 대응자로 활동할 수 있도록 "완벽하게 교육받은" 인력을 보유하고 있으며, 그중 대다수(73%)는 IT 보안 담당 직원이라는 점을 강조했습니다.
규정을 준수한다고 해서 반드시 위험에 처하지 않는다는 것은 아닙니다.
금융 서비스 산업은 다른 모든 산업의 금융 수요를 충족하기 때문에 전통적으로 엄격한 규제를 받습니다. 그러나 일부 주요 은행과 유명 금융 회사에서 발생한 보안 침해 사건은 규정을 준수한다고 해서 모든 위험이 완화되는 것은 아니라는 점을 보여주었습니다.
금융 회사는 끊임없이 새로운 위협을 식별하는 위험 프레임워크를 관리할 수 있는 충분한 유연성을 구축해야 합니다.
다층 방어의 중요성
사이버 범죄에 대한 최선의 방어는 철저한 대비입니다. 너무나 많은 기업이 비즈니스 보안을 위한 다층적인 접근 방식을 채택하지 않아 사이버 공격에 직면하고 있습니다. 조직은 어느 시점에서든 여러 공격원으로부터의 공격에 취약할 수 있습니다. 사이버 보안은 IT 부서만의 감시가 아니라 모든 직원의 공동 책임입니다. IT 부서는 시스템 접근 권한자, 방화벽 사용, 패치 관리 구현, 취약점 식별 및 위험 격리 프레임워크 구축 등에 대한 통제권만 행사할 수 있습니다.
또 다른 중요한 보안 요소는 간과해서는 안 될 물리적 보안입니다. 경비원, 게이트웨이, 잠금 장치, 포트 차단, 키 카드 등은 모두 허가받지 않은 사람의 시스템 접근을 차단하는 데 도움이 됩니다. 파트너십, 아웃소싱, 그리고 오프쇼어링은 금융 서비스 업계를 포함한 모든 산업 분야에서 새로운 표준이 되었습니다. 파트너나 공급업체를 통해 공격이 발생할 가능성도 있으므로, 파트너나 공급업체가 신중한 보안 조치를 취하도록 하는 것이 중요합니다.
사이버 보안 침해의 영향
사이버 공격은 금전적 손실을 가져오는 것은 분명하지만, 장기적으로는 기업 이미지 손상이 더 큰 손실을 초래합니다. 사이버 보안 침해는 기업에 막대한 배상 책임을 초래할 수 있으며, 고객을 신원 도용 및 사기에 노출시킬 수도 있습니다. 적절한 사이버 보험 가입은 사이버 공격 발생 시 재정적 책임을 줄일 수 있습니다. 기업은 모든 자산을 백업하고 위험 책임에 따라 자산을 적극적으로 분류해야 합니다. 직원은 사이버 공격에 대한 최전선 방어선 역할을 하며, 기업은 취약점을 발견하고 심각한 문제가 발생하기 전에 관련 당국에 알리도록 철저히 교육해야 합니다.
보안은 모든 비즈니스에 있어 매우 중요한 측면이므로 결코 간과할 수 없습니다. 특히 금융 서비스 업계의 경우, 위협 환경은 끊임없이 변화하고 있으며, 이에 따라 기업은 사이버 보안 정책을 주기적으로 재검토해야 합니다. 복잡한 사이버 위협으로부터 안전하게 보호받기 위해서는 안주해서는 안 됩니다. 다음과 같은 신중한 보안 솔루션이 필요합니다. Seqrite 금융 서비스 회사가 자신감을 가지고 사업을 확장할 수 있도록 지원합니다.
