RSS订阅
RSS订阅TT安全

调查显示:金融业将增加安全支出

2008-10-28  选择字号:  | |
打印本文章

导读:Independent Community Bankers of America (ICBA)的调查显示:保护客户数据是金融业首先关注的顶级技术,很多银行都计划增加安全技术方面的支出费用。

关键词:ICBA 客户数据 金融业 安全 支出费用 安全技术

正在加载数据...

【TechTarget中国原创】Independent Community Bankers of America (ICBA)的调查显示:保护客户数据是金融业首先关注的顶级技术,很多银行都计划增加安全技术方面的费用。

  在本月上旬发布的2008 ICBA Community Bank Technology Survey中,1280位回应者的81%说保证客户数据的安全是他们最紧迫的问题。57%的人说他们计划在以后的两年中增加安全技术的支出,而51%说他们将要增加在欺骗检测技术方面的支出。

  ICBA的支付和技术策略助理董事Cary Whaley说: “在金融业层面,客户关系极为重要,所以保护客户数据时第一要务。”

  这次调查是在六月进行的。调查还显示他们中的81%都把身份窃取列为数据安全的首要关注点。63%的人说他们最担忧的是病毒攻击,而61的人则把黑客攻击列为首要威胁。

  对内部威胁的态度存在有趣的分歧:资产超过一亿的银行中的41%说内部威胁是首要安全关注点,而资产超过五亿的银行中有68%。另外,小型银行相对于大型银行来说更关注外部黑客攻击(63%对47% )。

  Whaley 说:“关键原因是(在小型银行中)没有很多的员工,对员工的了解也更深入。不但可以在工作的时候看到他们,在下班后和周日教堂中都可以看到他们。”

  他说,这个协会每两年做一次技术调查,而数据安全一直在金融业的关注项目中居于高位,而今年的调查更加的细致。

  和2006年的调查相对,入侵检测和防御(IDS/IPS)安全技术在金融业的采用有很大的提升。两年前,38%的银行采用了IDS,而25%采用了IPS。今年,这些数字增加到了80%和73%。

  Whaley说他不觉得目前的经济形势会改变银行对安全关注和支出费用计划。

【美国TechTarget独家授权】 Community banks to increase security spending, survey finds

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Marcia Savage     译者:Tina Guo   
相关的专家答疑
如果安全厂商发生重大变故,原先采购的安全产品几乎就不具备防护新兴威胁的能力,从而安全防护失效,一方面造成投资损失,另一方面会给业务运作带来极大风险……
Independent Community Bankers of America (ICBA)的调查显示:保护客户数据是金融业首先关注的顶级技术,很多银行都计划增加安全技术方面的费用……
中国证监会的IT系统抽查中17家基金公司的IT系统稳定问题“较为严重”,4家基金公司安全问题非常严重。基金、证券公司安全“中招”的原因究竟是什么?
调查全面揭示了当前不容乐观的安全形势,对CIO而言,安全威胁正在增多;环境日趋复杂;威胁手段更加多样,使得企业对安全问题愈发不敢掉以轻心……
谈到信息安全,人们的无知是最让人担忧的,但是有时懂得太多的人也让人感到害怕。IBM透漏2006年公布的7247项软件安全漏洞只是实际数字的5%。安全过失是是谁的责任呢?

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。