Finansbolag använder ofta en uppsättning verktyg för att skydda kontouppgifter och säkra data, inklusive lösenordshanterare. När lösenordshanterare för finansbolag används som en del av en flerskiktad cybersäkerhetsförsvarsstrategi hjälper de till att förhindra obehörig åtkomst till konfidentiell information och ge anställda möjlighet att vara säkrare.
Cybersäkerhet i finansbranschen
Internationella valutafonden (IMF) konstaterar att finanssektorn är unikt utsatt för cyberrisk på grund av att de är främsta mål för cyberbrottslingar och den stora mängd data som de hanterar. IMF-rapporten noterar också att finanssektorn har drabbats av mer än 20 000 cyberattacker, vilket resulterat i förluster på 12 miljarder dollar under de senaste 20 åren.
Finansbolag står inför några av de tuffaste cybersäkerhetsutmaningarna, med de största hoten inklusive:
Hacking och skadlig programvara
Oavsiktliga avslöjanden
Insiderhot
Fysiska kränkningar
Exponeringar för leveranskedjan/tredjepartsleverantörer
Företag kan stärka cybersäkerhetsplaner genom att investera i säkra verktyg för att minska risker och ge anställda möjlighet att förbättra sina säkerhetsvanor.
Hur lösenordshanterare kompletterar cybersäkerhetsplaner
Att framgångsrikt försvara sig mot cyberattacker kräver ett mångskiktat tillvägagångssätt för att hjälpa till att bygga en cybersäkerhetskultur på arbetsplatsen. "People security" representerar ett kraftfullt och outnyttjat säkerhetsvapen för din arsenal. Anställda kan lära sig att praktisera goda beteenden, som att säkra lösenord.
Antagandet av lösenordshanterare för finansbolag, tillsammans med ytterligare säkerhetsåtgärder, kan avsevärt minska förekomsten av dataintrång. Anställda kan skapa och säkert spara komplexa, unika lösenord för varje system, konto eller tjänst. Företag kan skapa lösenordspolicyer för att säkerställa att lösenord inte återanvänds och minimera risken för att anställda använder svaga eller komprometterade lösenord.
Hur lösenordshanterare hjälper till att följa finansbranschens regler
Lösenordshanterare för finansbolag hjälper till att upprätthålla de adekvata interna kontrollstrukturer som krävs av SOX och följer SEC:s riktlinjer som visar "tillräckligheten av förebyggande åtgärder som vidtas för att minska cybersäkerhetsrisker." SEC har tidigare varnat att det kommer att ta en svag syn på företag som inte kan slutföra regulatoriska anmälningar på grund av en undvikbar cyberattack.
Att implementera en lösenordshanterare hjälper också finansföretag att följa säkerhetskraven i statliga integritetslagar som CCPA eller California Consumer Privacy Act som skyddar konsumenternas integritetsrättigheter för invånare i Kalifornien. Dessutom inför flera stater incitament för privata företag att anta cybersäkerhetsstandarder baserade på NIST eller National Institute of Standards and Technologys bästa praxis – som inkluderar riktlinjer för att skydda kontouppgifter.
De rekommenderade funktionerna för lösenordshanterare för finansbolag
Lösenordshanterare för finansbolag bör ha vissa möjligheter att hjälpa till att följa bransch- och statliga föreskrifter. Dessa inkluderar:
En noll kunskapskrypteringsmodell: Lösenordshanterare med en krypteringsmodell med noll kunskap krypterar alla valvdata utan undantag. Lösenordshanterare utan denna funktion kan lämna vissa valvdata (dvs okrypterade webbadresser) synliga för leverantören och andra tredje parter.
Plattformsöverskridande kompatibilitet: Lösenordshanterare bör ha plattformsoberoende kompatibilitet över ett brett utbud av webbläsare, mobila och stationära applikationer och stödja alternativ för tvåfaktorsautentisering så att autentiseringsuppgifterna förblir säkra oavsett vilken enhet som används.
Möjligheten att vara värd för sig själv: Att välja en lösenordshanterare som erbjuder finansbolag möjligheten att själv vara värd i ett privat moln eller lokalt ger fullständig datakontroll och stödjer efterlevnad av industri- och statliga bestämmelser som kräver kunskap om dataplacering.
Företagsloggningsfunktioner: Loggningsfunktioner gör det möjligt för företag att bättre förstå användarbeteenden och tillhandahålla de revisionsspår som krävs för kriminalteknisk analys. Vissa lösenordshanterare integrerar också med SIEM-lösningar. Granskningsloggar övervakar vem som skapar, ändrar och delar lösenord för att öka de anställdas ansvar för säkerheten. I syfte att minimera sannolikheten för framgångsrika nätfiskeattacker bör lösenordshanteraren behålla officiella webbadresser för att höja en flagga när han är på bedragarsajter.
Krypterad filöverföring: Vissa lösenordshanterare underlättar krypterad dokumentöverföring över Internet. Detta är idealiskt för finansföretag – särskilt de med en avlägsen eller distribuerad arbetsstyrka – eftersom filer krypteras när de skapas och endast kan dekrypteras av mottagaren.
Lösenordspolicyer: De flesta lösenordshanterare har slumpmässiga lösenordsgeneratorer som kan skapa starka lösenordskombinationer, men inte alla system tillåter företag att tillämpa policyer som föreskriver att lösenord måste vara minst ett visst antal tecken långa och innehålla en kombination av bokstäver, siffror och specialtecken. Policyer kan också ge anställda möjlighet att utöva god lösenordshygien och undvika mindre säkra genvägar.
När du utvärderar lösenordshanterare för finansbolag bör du överväga lösningar med öppen källkod som har granskats av oberoende. Lösningar med öppen källkod testas kontinuerligt av en global community för att undersöka källkoden, förstå dess funktion och identifiera potentiella sårbarheter. Oberoende revisioner säkerställer vidare att lösningar fungerar som avsett.
Utvärdera: Kritiska funktioner för företagslösenordshantering
Prova Bitwarden idag gratis
En lösenordshanterare som Bitwarden har de rekommenderade funktionerna för lösenordshanterare för finansbolag. Prova Bitwarden själv med en 7-dagars Enterprise gratis provperiod, eller prata med en expert för att hitta den bästa lösningen för din organisation idag.
Redaktörens anmärkning: Den här bloggen publicerades ursprungligen 31 augusti 2021 och uppdaterades 22 maj 2024 med nyare data och referenser.