2022年8月26日,由山东银保监局指导,山东省银行业协会主办,《中国金融电脑》杂志社、工商银行山东省分行联合承办的山东省银行业2022年网络安全论坛在济南成功举办。华顺信安受邀出席,公司金融行业高级顾问张亚伟发表了题为“基于实战化的资产安全能力体系建设方案”的主题演讲。
以数字技术在金融行业的广泛应用为背景,“加速数字化转型”已经成为银行业发展的重要命题,随之而来的,则是资产数量的指数级增长。全量资产数据支撑不足,资产更新换代频繁,资产复杂度不断增强,基于IP告警无法实现高效、精准运营等问题日益凸显。与此同时,针对金融行业网络的监管力度也在逐年加大,内外网资产的统一管理面临前所未有的困难和挑战。
要想更好地解决金融行业面临的上述困境,则需要提高资产信息可视化能力要求,将网络空间资产图谱化,解决资产测绘与资产可视的问题。
华顺信安金融行业高级顾问张亚伟在演讲中谈到:“数字化高速发展带来的资产数量爆炸式增长,已经让原有的资产管理工具、手段难以应对。严重依赖人员能力、管理效率低下、资产难以定位,这三点是当下金融行业资产管理的主要难点问题。”
张亚伟指出,资产安全管理是网络安全管理的能力底座,资产管理方式要适应数字化时代的管理需求,应当从基于表格的资产管理向智能化资产管理体系转变,融合资产数据形成完整资产管理能力,进而结合态势感知平台已有的实时威胁告警分析和溯源能力,形成整体防御、精准防御能力。
张亚伟表示,华顺信安所推出的资产安全管理建设方案,基于网络资产攻击面管理平台,能够建立全面并精准的资产库,对互联网暴露面进行全面筛查,实现了漏洞全生命周期管理,提升了互联网暴露面梳理能力、资产画像能力、互联网数据泄露监测能力、攻击面分析能力、资产安全自动化运营能力、网络空间资产图谱能力,可以帮助金融行业单位构建完整的安全运营能力体系,全面提升资产安全管理能力。
面对数字化给金融行业带来的机遇和挑战,华顺信安将充分发挥自身优势与各方力量携手共同应对数字时代变革,为推进银行业网络安全治理体系建设贡献力量,为新时代数字强国建设保驾护航。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...