新加坡发布了有关金融服务业(FSI)企业目前面临的高风险的指导方针,这些风险随着远程工作实践的流行而增加,以及如何减轻这些风险。这些措施包括在外包安排中实施保障措施,以及打击数据泄露和欺诈的安全控制。
该文件旨在概述https://www.zdnet.com/article/global-popularity-opening-up-can-of-security-worms/“target=”\u blank“>与远程劳动力相关的风险新加坡金融管理局(MAS)和新加坡银行协会(ABS)周二在一份联合声明中表示,推动采用良好的做法来管理这些风险。
ABS是一个代表金融服务机构利益的非盈利组织,目前拥有154家本地和海外银行以及拥有本地银行的金融机构操作。其返回现场操作工作组(ROOTS)的成员——特别是专注于远程工作的Workstream 8团队——参与了文件的制定,包括星展银行、渣打银行、巴克莱银行、中国银行,他们说:“远程工作需要改变政策和操作流程,其中一些可能导致新的风险和风险管理挑战。”。由于各组织预计未来将延长远程工作安排并采用混合工作模式,金融机构必须保持警惕,并采取先发制人的措施来管理这种工作环境带来的风险。
特别是,该文件强调了金融机构应审查的10个关键领域,例如,在新的工作环境中评估外包和第三方供应商风险状况的变化,包括其远程工作控制和运营弹性。
“供应商的基础设施和控制,包括业务连续性计划,可能不如金融机构那样强大,使其能够全面管理远程工作风险[而且]这意味着金融机构面临更大的风险,特别是如果供应商能够访问敏感信息、客户数据或与金融机构系统的连接,或向金融机构提供关键服务,”报告指出。
此外,以前在金融机构场所现场提供的供应商服务,如IT开发和支持,将不再受到远程工作的密切监督。这可能导致更高的错误率或服务交付的延迟。取而代之的是,金融机构可能会执行桌面或虚拟审查等替代程序,这些程序通常更多地依赖供应商的证明。这些措施在发现风险问题方面效率较低,包括供应商基础设施、控制和运营弹性方面的弱点。
该文件建议,金融机构应评估此类变化,并推出保障措施和应急计划,以确保服务的连续性。
组织还应审查风险以及在识别可远程执行的活动时数据丢失的影响,并采取预防和检测控制措施来应对这些风险。此外,应实施网络安全控制,以确保员工的远程工作基础设施(包括个人设备)得到保护。
“为方便远程工作,金融机构可能修订了信息治理政策,允许工作人员在远程工作时访问客户和其他敏感信息,[如果]工作人员以前只能在办公场所内访问此类信息,“报告指出,
使员工能够远程访问客户和其他敏感数据,增加了数据泄漏的固有风险,例如,通过家庭成员之间的窃听,员工绕过公司代理或网关在公司设备上在线浏览,以及将敏感数据转发到个人设备的员工。
他们应该继续拥有强大的新加坡关注更多的摄像头、技术,以促进执法
>foodpanda hot on untapped food delivery potential,cold on需要成为“超级应用程序”
通过注册,您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer nof