BCA通过这三根安全支柱加强数字防御
雅加达 - 针对日益复杂的网络犯罪,PT Bank Central Asia Tbk(BCA)强调加强人员(人),流程(过程)和技术(技术)方面,作为其保护系统的关键基础。
BCA IT安全高级副总裁Ferdinan Marlim表示,这三件事是BCA的重点和基础,以保护其系统并打击网络犯罪,如网络钓鱼,分布式拒绝服务(DDoS)和社会工程学。
“BCA一直向员工,管理层和董事会宣传意识。因为我们知道网络钓鱼是危险的,我们进行模拟来测试员工,看看有多少人在模拟中点击并被诱骗到虚假网站上,“Ferdinan说。
在人方面,BCA实施了安全团队的能力提高,包括为员工获得一系列认证并遵循国际网络安全框架。
一些框架来自国家标准与技术研究院(NIST)的网络安全框架(CSF),该框架以战略风险管理为中心,例如识别、保护、检测、响应、恢复和治理。
至于技术方面,费迪南补充说,BCA还获得了与信息系统安全相关的ISO认证,包括支付服务和数据隐私。
除了预防措施外,BCA还确保根据程序执行交易步骤。在处理客户投诉方面,BCA不会在客户成为网络钓鱼或其他网络犯罪的受害者时袖手旁观。
因此,BCA批发交易银行产品开发高级副总裁Martinus Robert Winata呼吁客户要保持警惕,不要轻易被虚假网络地址诱骗,并与他人分享敏感数据。
“我们还敦促公司或使用Klik BCA Bisnis的用户按照预期使用用户功能。我们敦促客户不要将用户功能和角色委托给一个人,这样双重控制功能就会丢失,“罗伯特说。