网络安全时钟在滴答作响：降低金融服务中新兴技术的风险
内容提要
金融机构应考虑新兴技术带来的风险，但当前网络安全能力不足以应对。调查显示，金融机构在第三方和供应链管理、特权访问管理等关键网络安全能力方面存在薄弱环节。金融机构应加强网络安全能力，确保新兴技术的成功应用。
延伸解读
新兴技术采用与安全能力脱节
调查显示，金融机构在积极采用云计算、应用人工智能等新兴技术的同时，其网络安全能力却未能同步提升。例如，84%的受访者认为云计算与自身业务相关，但近30%计划维持或削减云安全支出。这种脱节可能导致风险超出收益，金融机构需在技术投资中优先考虑安全能力建设。
关键安全能力短板亟待补强
第三方和供应链管理是受访者最突出的能力弱点，65%的机构认为存在不足。此外，特权访问管理、指标与报告、数据生命周期管理等基础能力也普遍薄弱。这些能力对于安全部署云、人工智能等新兴技术至关重要，机构应优先投资以弥补差距。
合规与威胁驱动安全成熟，但投入仍不足
70%的金融机构表示合规要求是推动网络安全成熟的主要因素，其次是防御外部威胁。然而，70%的受访者认为自身安全投入不足，应增加支出。目前网络安全平均占IT预算的13%，未来两到三年预计增长，但机构需确保投资精准用于关键能力。
人才短缺制约安全能力提升
65%的金融机构对获取和保留合格网络安全人才表示担忧，超过半数计划依赖内部资源来弥补能力缺口。在人才竞争激烈的背景下，机构可考虑利用人工智能等技术辅助安全运营，同时加强现有人才的技能提升，以应对新兴技术带来的风险。
Q&A
金融机构在新兴技术应用中面临哪些网络安全风险？
金融机构在新兴技术应用中面临的网络安全风险包括网络攻击、数据隐私泄露、供应链管理不足等。
金融机构如何加强网络安全能力以应对新技术的挑战？
金融机构应投资于网络安全，特别是在第三方管理、特权访问管理和数据生命周期管理等关键领域。
哪些新兴技术在金融服务行业中被优先采用？
金融服务行业优先采用的四种新兴技术包括云计算、应用人工智能、下一代软件开发和数字身份信任架构。
金融机构在网络安全能力方面存在哪些薄弱环节？
调查显示，65%的金融机构在第三方和供应链管理、特权访问管理等关键网络安全能力方面存在薄弱环节。
新兴技术如何影响金融服务行业的网络风险？
新兴技术虽然带来显著好处，但也会加剧现有风险并引入新的网络风险，金融机构需谨慎应对。
金融机构应如何评估其网络安全投资的有效性？
金融机构应建立透明的风险管理指标和报告机制，以评估网络安全投资的有效性和满足监管要求。
