Le società di servizi finanziari che raccolgono una visione a 360 gradi dell’attività dei clienti per accelerare le strategie di vendita e di marketing, condividono informazioni altamente sensibili con terze parti, da partner commerciali a fornitori di servizi, aumentando la vulnerabilità di dati già sensibili.
Nel frattempo, i criminali informatici hanno preso di mira le società di servizi finanziari e assicurativi con attacchi sempre più sofisticati e su larga scala. Nonostante l’impatto finanziario e reputazionale di questi attacchi, nonché i requisiti di conformità sempre più rigorosi imposti dalle autorità di controllo, molte società non dispongono di strategie adeguate a prevenire le violazioni e mantenere i propri dati al sicuro. Peggio ancora, le società non gestiscono le minacce provenienti da terze parti o da “interni” – dipendenti e partner attuali o precedenti con accesso privilegiato ai dati.
Il passaggio ai canali digitali e ad altre tecnologie può portare benefici ai servizi finanziari, ma introduce anche nuovi rischi, inducendo le banche a concentrarsi sul miglioramento della protezione per conto dei clienti. Le minacce alla sicurezza informatica si sono inoltre spostate dagli attacchi ai singoli istituti agli attacchi al sistema finanziario più ampio, richiedendo nuove strategie.
PK Protect per i servizi finanziari
Minacce dall’interno
Non ci sono solo le terze parti: le aziende devono gestire anche le minacce provenienti da dipendenti o ex dipendenti e partner con accesso privilegiato ai dati.
Rispettare le linee guida per la protezione
PK Protect offre formati di masking unici e personalizzati che consentono una protezione sofisticata dei campi relativi a carte di credito, ABA bank routing e numeri di conto.
Sicurezza fruibile
Le misure di sicurezza dei dati non possono ostacolare l’erogazione del servizio clienti, la comunicazione interna o altre importanti esigenze aziendali.
Protezione continua
La soluzione automatizzata per la sicurezza dei dati PK Protect di PKWARE include la crittografia di file, e-mail e una cifratura che mantiene il formato (Format Preserving Encryption), in modo che le banche possano essere certe di disporre di una tecnologia di sicurezza in grado di controllare accuratamente l’accesso ai dati sensibili.
Risposta e ripristino
Gli attacchi sono inevitabili; le società finanziarie hanno bisogno di un piano di risposta e ripristino documentato per contrastarne gli effetti.
Trovare per proteggere
PK Protect individua ogni luogo in cui sono archiviati dati personali sensibili per aiutare le aziende a mantenere visibilità e controllo sui dati.
Protezione continua per record e dati
I requisiti di cybersecurity e di protezione dei dati personali vengono continuamente rivisti man mano che la tecnologia si espande e migliora. PK Privacy aggiunge un’ulteriore protezione identificando i dati che possono e/o devono essere archiviati o eliminati in base alle policy, all’età o al mancato utilizzo.
Fonte: PKWARE