金融行业网络安全
金融实体的专业网络安全评估，包括行业特定的监管合规。
金融行业的网络安全审计方式与其他行业不同。拉美银行监管机构（阿根廷BCRA、秘鲁SBS、智利CMF、哥伦比亚SFC）有超越ISO 27001的特定要求：他们要求勒索软件压力测试、具有明确通知时间的事件响应计划，以及对关键技术供应商的控制。大多数金融机构低估的是一般监管合规与行业特定要求之间的差距。一个实体可以获得ISO 27001认证，但在银行监管机构面前仍存在不符合项，因为控制措施未涵盖监管者要求的特定场景。评估包括根据区域金融行业威胁概况校准的勒索软件场景模拟——因为压力测试必须对监管机构具有可信度，而非泛泛而谈。
交付成果
监管合规评估
针对金融行业法规的差距分析。
勒索软件压力测试
攻击场景模拟和响应能力评估。
监管报告
为监管机构准备的文件。
干预流程
监管映射
识别适用于该行业的监管要求。
技术评估和压力测试
控制测试和攻击场景模拟。
报告和演示
执行报告和监管机构演示支持。
技术查询
评估涵盖阿根廷（BCRA — Com. A 7724及补充通函）、秘鲁（SBS — 第504-2021号决议）、智利（CMF — RAN 20-10）和哥伦比亚（SFC — 2018年第007号通函更新版）的法规，以及SWIFT客户安全计划(CSP)和PCI DSS 4.0等国际框架。每个监管机构都有不完全重叠的特定要求：例如，BCRA要求向监管机构报告的勒索软件压力测试，而CMF则强调云服务提供商的控制。诊断将您所在司法管辖区的特定监管要求与已建立的控制进行映射。
内部团队比任何人都了解运营，但这种熟悉可能产生盲点。外部评估提供内部团队在结构上无法提供的三件事：独立性（发现不受内部关系影响）、基准比较（与该地区45多家已评估金融机构的模式进行比较）和最新的监管视角（确切了解监管机构在当前检查中关注什么）。此外，许多银行监管机构明确要求定期进行外部评估作为合规要求。