MAS网络安全顾问小组提出加强金融部门网络弹性的方法

新加坡金融管理局（MAS）的网络安全顾问小组（CSAP）提供了关于新加坡金融部门如何利用新技术带来的好处、同时保持网络弹性的见解和建议。在其第二次年度会议上，国际小组还就MAS的网络弹性战略提供了建议。

CSAP的成员分享了他们对新技术的采用、新兴的在线金融服务的用户认证方法，以及金融机构使用开放应用程序编程接口（APIs）的观点。他们还讨论了MAS关于扩大网络情报覆盖范围、加强保护能力、减少从事故中恢复的时间以及发展网络安全人才的路线图。

金融机构正越来越多地使用公共云服务来实现节省成本、系统可伸缩性和市场速度。CSAP成员认为，考虑到他们有限的资源和能力，中小规模的金融机构可以通过使用有强大网络安全能力的知名云解决方案提供商来改善他们的网络安全态势。

CSAP的成员承认，由于越来越多的金融服务依赖于有限的云服务提供商，对集中风险的担忧增加了。特别是金融机构应该采取措施保护存储在云上的数据及其与云服务提供商的网络连接。成员们还表示，云服务提供商应该为他们的客户提供更大的透明度，让他们知道如何实施安全措施来保护他们的系统和信息。

本文翻译由外汇天眼提供，原文来自：https://www.mas.gov.sg/