推动金融服务创新、安全与转型

Beth McElroy高级联盟经理 | F5

对于金融服务机构而言，要保持竞争力，仅提供有吸引力的利率还不够。客户希望从支付到购买保险的各类数字体验都简单、快捷且可靠，同时也希望资金和个人信息得到安全保护。

数字化转型是一项持续推进的工作，旨在提供客户所需的现代数字体验，同时改善运营并降低成本。然而，70%的中型金融机构表示，现有技术基础设施阻碍了创新。¹这些遗留系统使金融机构难以提供所需的差异化体验，例如虚拟助手、自动储蓄工具和无卡ATM取款。

金融机构也是网络犯罪分子的主要攻击目标，金融服务行业79%的数据泄露事件由有组织犯罪造成。² 针对金融机构的网络攻击已形成庞大的黑色产业。2021年上半年，美国金融机构因勒索软件攻击支付了5.9亿美元，超过2020年全年的金额。³

无论贵组织是希望提供全新的数字体验，还是进一步保障现有数字体验的安全，合适的技术都能帮助实现预期成果。下面将探讨三个主题及其相关的支持技术。

保护数据

基本的Web应用攻击是导致金融机构数据泄露的最常见手段，⁴这意味着应用需要更强的安全防护，以防漏洞遭到利用。通常，应用进入生产环境后才会启用安全防护，导致安全团队收到误报。将基于SaaS或自行管理的WAF集成到开发生命周期中，可以主动防范漏洞，在不延迟发布的情况下实现更有效的安全防护。

欺诈同样令人担忧，因为攻击者会利用机器人和自动化手段绕过安全工具。反欺诈技术可能会给客户带来不便，因此组织往往难以兼顾安全性与易用性。人工智能和机器学习可用于识别并阻止机器人，即使是能够模拟人类行为的复杂机器人也不例外。基于经验证的人类数据训练的AI能够识别欺诈行为，并与欺诈管理团队共享洞察。

加速创新

为了快速创新并将新产品推向市场，金融服务机构需要一个安全、可扩展的应用数字平台，为分析和报告提供所需的计算能力。云计算可提供规模化创新所需的速度和性能，包括管理容器化应用和多云环境。

将应用性能、安全性和合规性直接集成到DevOps自动化流水线中，有助于加快新应用上市，同时尽可能减少开发人员的停工时间。优化数字化转型进程可以减少技术债务、提高可见性，并有助于确保整个过程顺利推进。

开放银行

客户需要与多家金融机构打交道，而开放银行可简化这些机构之间的数据共享。API可连接不同账户，但传统核心银行系统往往难以满足需求，从而导致延迟问题。为确保开放银行顺畅运行，组织必须缩短API调用的响应时间并提升扩展能力，以处理每天数百万甚至数十亿次操作。

此外，API也是必须保护的连接，因此需要通过实时API管理来定义和应用安全策略。API网关还可提供身份验证和流量管理，以保护连接。

借助F5和Google Cloud提升组织竞争力

F5解决方案可帮助您实现应用现代化、管理API并保护敏感数据。借助AI、机器学习和实时监控，可以防范凭据填充、可能导致欺诈的账户接管攻击以及拒绝服务攻击。F5的WAF解决方案可集成到CI/CD流水线中，在不延迟发布的情况下保护应用。API管理可为开放银行提供性能和安全保障，助力快速创新，同时不影响安全性，也不会增加用户操作阻力。

Google Cloud是一家灵活、安全且支持开源的云服务提供商。它还具备出色的多云兼容性，可提供创新的Kubernetes、大数据和分析功能。Google Cloud同样重视安全性；该平台强大的安全防护和先进的加密技术，使企业能够安全地存储和分析敏感的个人身份信息。开放银行API、监管报告和高性能分析有助于增加收入，同时降低风险。

F5与Google Cloud携手合作，可帮助您大规模提供全新的数字体验，同时通过提升安全性、韧性和性能来保护客户，并降低成本、保持合规。

来源：

¹ Cornerstone Advisors， 《2022年银行业动态》，2022年2月

² Verizon，《数据泄露调查报告》，2022年5月

³ 美国金融犯罪执法网络，2021年1月至6月《银行保密法》数据中的勒索软件趋势，2021年10月

⁴ Verizon，《数据泄露调查报告》，2022年5月

关于作者

Beth McElroy高级联盟经理 | F5

Beth McElroy 的更多博客文章