Per gli istituti finanziari di Singapore, il rischio tecnologico non è più una questione limitata al settore IT. Si tratta di una questione di resilienza aziendale che coinvolge il consiglio di amministrazione.
Le linee guida sulla gestione dei rischi tecnologici dell’Autorità monetaria di Singapore (MAS) lo chiariscono definendo le aspettative in materia di governance, controllo degli accessi, monitoraggio informatico, risposta agli incidenti, capacità di ripristino e miglioramento continuo in tutto il patrimonio tecnologico.
Per proteggere le funzioni fondamentali per l'attività, gli istituti finanziari devono:
- Ridurre il rischio in una fase precoce
- Individuare gli attacchi più rapidamente
- Rispondi con maggiore precisione
- Ripristinare più rapidamente i servizi essenziali
- Dimostrare in modo più credibile la propria resilienza alle autorità di regolamentazione, ai revisori e alle parti interessate interne
In pratica, molti di questi obblighi convergono su un unico livello fondamentale: l’infrastruttura di identità. Ecco perché un approccio incentrato sull’identità è essenziale per l’allineamento con le linee guida della MAS.
Cosa c'è dentro
In questo articolo imparerai:
- In che modo le linee guida MAS TRM innalzano gli standard in materia di resilienza operativa
- Perché la sicurezza dell’identità è fondamentale nella gestione dei rischi tecnologici
- In che modo Semperis offre valore aggiunto per tutte le esigenze relative alla gestione dei rischi tecnologici
- Come si presenta la strategia informatica — dal controllo alla resilienza — per gli istituti finanziari di Singapore
Unificando la gestione della postura di sicurezza, le capacità di rilevamento e di risposta agli incidenti, gli istituti finanziari rafforzano il livello di identità che costituisce la base di molte aree di controllo MAS TRM.
Ma soprattutto, contribuiscono a trasformare le attività di conformità in una resilienza operativa concreta.
Scaricate e condividete questo documento ricco di spunti per aiutare il vostro team addetto alla sicurezza delle identità e la dirigenza ad allineare la vostra strategia informatica alle linee guida della MAS.
