APRA Nâng Cao Mối Quan Tâm Về An Ninh Mạng

Trong một bài phát biểu gần đây tại hội nghị thượng đỉnh quy định FINSIA, Chủ tịch APRA John Lonsdale đã kêu gọi các tổ chức tài chính, bao gồm quỹ hưu trí, ngân hàng và công ty bảo hiểm, tăng cường các biện pháp an ninh mạng của mình. Mặc dù ngành này đã nỗ lực cải thiện các giao thức bảo mật sau những cuộc tấn công mạng nghiêm trọng vào Optus và Medibank trong năm ngoái, Lonsdale nhấn mạnh rằng các biện pháp hiện tại là không đủ. Ông chỉ ra những vấn đề cơ bản kéo dài như việc kiểm soát bên thứ ba không hiệu quả, việc kiểm tra an ninh hệ thống không đầy đủ và việc kiểm tra kế hoạch phản ứng sự cố không thường xuyên.

Lonsdale cảnh báo rằng APRA sẵn sàng leo thang phản ứng đối với các thực thể không chuẩn bị đầy đủ về an ninh mạng, bao gồm giám sát tăng cường, kế hoạch khắc phục bắt buộc và các hành động thực thi tiềm năng như áp đặt vốn và điều kiện cấp phép. Ông ủng hộ một cách tiếp cận hợp tác liên quan đến nhiều cơ quan, bao gồm Ngân hàng Dự trữ Úc, ASIC và AUSTRAC, để củng cố phòng tuyến của ngành tài chính chống lại các mối đe dọa mạng.

Ngoài ra, Lonsdale cũng nêu bật những mối quan ngại quy định liên tục trong ngành quỹ hưu trí, đặc biệt là về rủi ro thanh khoản và việc định giá tài sản không niêm yết và không thanh khoản. Hướng dẫn Thực hành Prudential SPG 530 của APRA hiện nay yêu cầu định giá hàng quý cho tài sản không niêm yết. Ông cũng bày tỏ sự thất vọng với phản ứng của ngành quỹ hưu trí đối với giao ước thu nhập hưu trí, lưu ý rằng không có tiến triển đáng kể kể từ một đánh giá chỉ trích vào tháng Bảy. APRA dự định sẽ đánh giá lại nỗ lực của các người giám hộ trong thời gian sắp tới.

Lonsdale kết thúc bằng cách phản ánh về thành công lịch sử của ngành quỹ hưu trí trong việc giúp người Úc tiết kiệm cho hưu trí nhưng cũng chỉ ra những thiếu sót trong việc cung cấp các lựa chọn để quản lý những quỹ này khi đã nghỉ hưu.

Source: Investment Magazine

Để giảm thiểu các mối đe dọa tiềm năng, điều quan trọng là cần thực hiện các biện pháp bảo mật mạng bổ sung với sự giúp đỡ của một đối tác đáng tin cậy như INFRA www.infrascan.net hoặc bạn cũng có thể tự thử bằng cách sử dụng check.website.