【专家请就位】金融行业移动设备管理问题及安全建设思路

2021-01-12 14:48:39

来源:指掌易

随着移动互联网和信息化的发展,金融机构也积极推进业务移动化,并将很多传统业务进行了移动化变革,如:移动信贷、移动展业、移动开卡等,这些移动业务的部署极大提升了营业厅业务人员的工作效率,也简化了客户操作流程,提升了客户满意度。但同时也要注意到,移动化天然开放的环境带来了众多安全管理风险。且由于金融机构的特殊性,这些留存着大量敏感信息的设备一旦遭遇安全问题,或会产生重大社会影响,危机金融机构的正常运营。基于广大金融客户的切实需求,本期内容特邀指掌易金融行业解决方案专家李源,为大家分享金融机构移动设备管理过程中的问题及应对方案。

专家介绍

李源,指掌易金融行业高级解决方案专家,曾参与多个行业标准、安全规范的编制工作,深刻了解国内B端用户移动安全建设及安全现状,规划并设计了多款安全应用产品及解决方案,对国内外相关领域技术动态、行业方向有着较强的认知。

金融机构在移动化进程中,有哪些设备管理方面的风险or漏洞存在呢?

我认为主要的风险或问题集中在以下几个方面,首先是设备管理难度大:相较于传统 PC 业务的一人一机的模式,移动设备复杂多样,一人多机、多机多型号、多机多系统等成为常态。移动设备的多样性、复杂性和碎片化,让传统IT策略不能保障设备全生命周期的管理;其次是核心数据泄露问题:在移动办公、移动展业等业务场景,大量金融机构的业务数据留存在设备之上,一旦员工主动泄露、设备丢失、被恶意攻击等行为出现,都有可能造成敏感数据泄露,造成金融机构重大损失;还有应用安全威胁:很多金融机构通过第三方应用市场分发应用,这种行为存在着巨大安全隐患。由于缺乏安全检测机制,监管制度放松,第三方应用市场分发的企业应用易被不法分子逆向篡改,造成数据安全问题。

 


在设备管理问题上,金融机构普遍是安全需求与业务需求并存的,如何做好安全管控的同时也不影响移动业务的正常开展呢?

 

这类需求,在传统安全方案上,往往不能兼顾。首先,业务移动化使得在新的网络和应用环境下,传统的基于网络边界防护的安全方案已经无法满足信息安全的需求,传统方案大多偏向于单点的解决方案产品、孤立的系统安全,无法形成综合性的、解决金融机构业务场景复杂多样的安全平台;其次,在移动业务安全方面,许多厂商采用的仅是通用的设备管控手法,无法深入结合业务特点,实现金融行业特定场景及专有设备的行业化解决方案支持;再次,面对各种各样的设备机型,传统方案的兼容性差,针对国内厂商众多、机型多样化、更新迭代节奏快等情况,如何确保良好的系统和设备兼容适配性,将是大多数厂商面临的难题,这也是很多产品无法给用户带来良好的体验,进而无法有效落地的症结所在。

指掌易方案建设思路:

指掌易始终遵循贴近业务的产品设计理念,对每个客户提供行业专属的解决方案,结合客户自身业务及行业背景,进行深入的调研、实践和反复推敲,打磨出契合客户场景的极致解决方案,让客户获得完美的用户体验。方案具备以下优势:

统一资产管理

移动设备管理为金融机构提供统一的设备资产管理服务,包括设备注册、激活、设备状态查看及设备统计等,实现设备的统一管理。同时高兼容性的方案,不受国内手机型号及操作系统碎片化等问题影响,确保使用体验和安全性。同时满足“等保2.0”要求下的设备合规管理要求。

移动应用管理

移动应用管理为企业提供先进的应用管理解决方案,解决应用碎片化问题,避免应用被仿冒、被逆向、被植入恶插件等,提高应用分发和使用的安全性;同时在近期备受关注的APP个人隐私防护方面,能满足安全防护要求。

丰富的成功经验

指掌易方案,抛开传统的移动安全方案思路,以数字化思维,进行统一规划、风险控制,适配多种终端设备和应用,满足监管合规并无缝融合安全与业务,注重客户体验,为金融移动业务安全赋能!现如今,指掌易已经为中国平安、中国人保、中国人寿、中信银行、广西北部湾银行、苏州银行、重庆银行、西安银行、泉州银行、广东农信、海南农信等上百家金融机构客户提供了完整的移动端业务安全方案,方案能力和服务质量得到金融行业市场的广泛肯定。

索取“此产品”的详细资料,请留言
  • *姓名:
  • *手机:
  • *邮寄地址: