کمک به شرکت های فین تک در اجرای اقدامات سازمانی فنی مناسب و متناسب

فین‌تک به‌ویژه در برابر تهدیدات امنیت سایبری آسیب‌پذیر است زیرا دارایی‌های مالی با ارزش، زیرساخت‌های دیجیتال و چرخه‌های عمر توسعه سریع نرم‌افزار را ترکیب می‌کند که دشمنان آن را هدف قرار می‌دهند.

جو مک کان، مدیر عامل شرکت Intercept Technologies (اینترسپت فین تک)، که خدمات امنیت سایبری، انعطاف پذیری سایبری، مدیریت ریسک و خدمات تحول را به شرکت های فین تک (موسسات اعتباری، موسسات پرداخت، مؤسسات پول الکترونیک، ارائه دهندگان خدمات دارایی های رمزنگاری) در ایرلند و بین المللی ارائه می دهد، می گوید.

اینترسپت از شرکت‌های فین‌تک در سفر تحول دیجیتالی خود با قانون مقاومت عملیاتی دیجیتال (DORA) پشتیبانی می‌کند، که مدیریت ریسک ICT، گزارش رویداد، تست انعطاف‌پذیری و نظارت بر ریسک شخص ثالث را پوشش می‌دهد. همچنین به طور فزاینده‌ای به ارائه‌دهندگان خدمات دارایی‌های رمزنگاری کمک می‌کند تا با مقررات بازارهای دارایی‌های رمزنگاری (MiCA)، که چارچوب قانونی یکسان اتحادیه اروپا است که صادرکنندگان دارایی‌های رمزنگاری، عرضه‌های عمومی و ارائه‌دهندگان خدمات را در سراسر کشورهای عضو تنظیم می‌کند، پیروی کنند.

مک کان توضیح می دهد: «ما از این شرکت ها با چشم انداز نظارتی در رابطه با امنیت سایبری، مبارزه با پولشویی، مقابله با تروریسم مالی، مقررات صنعت کارت پرداخت (PCI) و ISO 27001 و حفاظت از داده ها حمایت می کنیم که استانداردهای امنیتی خوبی را تضمین می کند. ما همچنین به آنها کمک می‌کنیم تا انطباق، وضعیت امنیت سایبری و خدمات خود را با خدمات سالانه مدیریت شده فناوری اطلاعات خود حفظ کنند تا از آنها حمایت کنیم.»

مک کان خاطرنشان می کند که اینترسپت می تواند با شرکت هایی کار کند که مقر آنها در هر جایی است. او می‌گوید: «ما یک تجارت ایرلندی هستیم، اما با تحویل بین‌المللی، بنابراین خدماتی را در بریتانیا، ایرلند، اسپانیا، ایتالیا، لیتوانی، و همچنین مالت و مناطق دیگر ارائه می‌کنیم. صنعت ما بین‌المللی است، زیرا وقتی درباره مقررات فین‌تک و سایبری صحبت می‌کنید، داده‌ها را از طرف سوژه‌های اتحادیه اروپا پردازش می‌کنید، حتی اگر در اینجا نباشید.

McCann هشدار می‌دهد همانطور که شرکت‌های فین‌تک می‌توانند از هر کجا فعالیت کنند، حملات سایبری مرزی نمی‌شناسند. اما نه تنها سازمان ها باید مراقب عوامل مخرب باشند، بلکه به لطف قوانین تقویت شده در این زمینه، بار انطباق بیشتری نیز وجود دارد.

مک‌کان می‌گوید: «ما به شرکت‌های فین‌تک کمک می‌کنیم تا اقدامات سازمانی فنی مناسب و متناسبی را برای شرکت‌ها اجرا کنند تا به آن‌ها در دستیابی به مجوز و انطباق با بانک مرکزی ایرلند و/یا هر تنظیم‌کننده دیگری کمک کنند.»

نظارت بر زمان واقعی برای تشخیص زودهنگام تهدیدات یکی از خدماتی است که Intercept ارائه می دهد. ما به شرکت‌ها کمک می‌کنیم همیشه یک قدم جلوتر از حریف با استفاده از اطلاعات تهدید نسل بعدی خود، که شامل نظارت عمیق وب و تاریک وب است، باقی بمانند.»

مک کان هشدار می دهد که برخی از شرکت های فین تک از نظر امنیت سایبری عقب مانده اند، اما تأثیر بالقوه یک حمله سایبری را نمی توان دست کم گرفت. او می‌گوید: «این تفاوت بین کسب‌وکار داشتن و نداشتن کسب‌وکار است. از اختلال در زنجیره تامین گرفته تا زمان از کار افتادن طولانی مدت، نتیجه می تواند فاجعه بار باشد.

شرکت های فین تک از هوش مصنوعی برای نوآوری و توسعه محصولات و خدمات جدید استفاده می کنند، اما به موازات آن، هوش مصنوعی به طور فزاینده ای توسط بازیگران بد برای دور زدن اقدامات استاندارد امنیت سایبری استفاده می شود. یک بخش در حال حاضر به شدت مورد هدف قرار گرفته است، ظهور هوش مصنوعی و یادگیری ماشینی آن را به ارتفاعات جدیدی رسانده است.

مک کان می گوید: «هوش مصنوعی بازی را از نظر مقیاس و دامنه تهدید کاملا تغییر داده است. «هوش مصنوعی پیامد حملات سایبری پیچیده‌تری دارد که در شرکت‌ها اتفاق می‌افتد و در نتیجه قطعی‌های منظم‌تری در شرکت‌ها رخ می‌دهد.» او می افزاید: شرکت هایی که بر اساس قانون هوش مصنوعی اتحادیه اروپا حکمرانی مناسبی ندارند، به ویژه آسیب پذیر هستند – نه اینکه این قانون وارد عمل شده باشد.

آخرین چیزی که شرکت‌ها به آن فکر می‌کنند این است که چه مواردی را باید با هوش مصنوعی دنبال کنند، زیرا از هوش مصنوعی به عنوان ابزاری برای توانمندسازی خود استفاده می‌کنند، اما در برخی موارد با قانون هوش مصنوعی اتحادیه اروپا مطابقت ندارند، چه به دلیل منابع، زمان یا درک باشد.

با این حال آگاهی در این فضا در حال رشد است. مک‌کن می‌گوید: «از آنجایی که ما در چنین زمان ژئوپلیتیک شدیدی قرار داریم، با ادامه جنگ سایبری برای هدف قرار دادن فین‌تک‌ها، بانک مرکزی ایرلند به مدیران عامل ارائه‌دهندگان خدمات دارایی‌های رمزنگاری و سایر فین‌تک‌ها نامه نوشت تا از آنها بپرسد که برای مقابله با تأثیر حملات سایبری دشمنان چه می‌کنند.

بانک مرکزی همچنین PCF-49 را که نیاز به یک مدیر ارشد اطلاعات (CIO) از پیش تایید شده در شرکت‌های پرخطر تحت رژیم تناسب اندام و پروبیتی آن است، وارد کرده است. مک کان می گوید: شرکت های خصوصی فین تک اکنون در خط مقدم هستند. مدیران ارشد شرکت‌های فین‌تک برای مقابله با تأثیرات ژئوپلیتیک آموزش ندیده‌اند، اما اکنون C-suite خود را در جنگ با دشمنان سایبری می‌بینند.