Para as instituições financeiras de Singapura, o risco tecnológico já não é uma questão restrita às TI. Trata-se de uma questão de resiliência empresarial ao nível do conselho de administração.
As Orientações sobre a Gestão de Riscos Tecnológicos da Autoridade Monetária de Singapura (MAS) deixam isso claro, estabelecendo expectativas em matéria de governação, controlo de acesso, monitorização cibernética, resposta a incidentes, capacidade de recuperação e melhoria contínua em todo o parque tecnológico.
Para proteger as funções essenciais ao negócio, as instituições financeiras devem:
- Reduzir o risco numa fase mais precoce
- Detetar ataques mais rapidamente
- Responda com maior precisão
- Recuperar serviços essenciais mais rapidamente
- Demonstrar resiliência de forma mais credível perante as entidades reguladoras, os auditores e as partes interessadas internas
Na prática, muitas destas obrigações convergem para uma camada fundamental: a infraestrutura de identidade. É por isso que uma abordagem centrada na identidade é essencial para o alinhamento com as Orientações da MAS.
O que está no interior
Neste artigo, irá aprender:
- Como as orientações da MAS sobre a Gestão de Risco Operacional (TRM) elevam os padrões de resiliência operacional
- Por que razão a segurança da identidade é fundamental para a gestão de riscos tecnológicos
- Como a Semperis proporciona valor nas diversas necessidades de gestão de riscos tecnológicos
- Como se apresenta a estratégia cibernética — desde o controlo até à resiliência — para as instituições financeiras de Singapura
Ao unificar as capacidades de gestão da postura de segurança, deteção e resposta a incidentes, as instituições financeiras reforçam a camada de identidade, que constitui a base de muitas áreas de controlo do MAS TRM.
Mais importante ainda, ajudam a transformar as atividades de conformidade numa resiliência operacional significativa.
Descarregue e partilhe este documento informativo para ajudar a sua equipa de segurança de identidade e a liderança a alinhar a sua estratégia cibernética com as diretrizes da MAS.
