ASIC的一份报告发现,ASX和Chi-X都在履行其法定义务,以拥有足够的资源来管理网络弹性。
ASIC专员Cathie Armor表示:“由于网络威胁形势的动态性质,全面而长期的网络弹性承诺对于协助所有组织和澳大利亚经济管理这种威胁至关重要。”
该报告强调,网络弹性是金融服务业最关注的问题之一。
结果,ASIC呼吁业界通过审查当前解决关键问题的系统和流程来解决网络弹性。
ASIC发表的声明说:“我们还强烈鼓励组织共享威胁情报,并与业界同行合作,以改善整个金融服务行业的网络弹性实践。”
它说:“报告中确定的供组织重点关注的关键领域包括全面和持续的董事会参与以及响应性的治理实践,这些实践显然与组织的更广泛战略相一致。”
此外,报告强调组织内部的高级管理层有必要监视内部和第三方来源的威胁。
关于ASX和Chi-X,报告发现组织的网络弹性是“可重复的”或“自适应的”。
根据ASIC的说法,两个组织都有适当的信息安全性,并且可以检查和更新这些安排。此外,两个组织都在整个公司范围内沟通威胁,制定响应和恢复计划,并在高级管理层内定义网络安全角色。
促销内容
[有关: 呼吁提高移动银行安全性的呼声越来越高]