这 金融行业监管机构 周三发布了第一次考试调查结果,该报告侧重于最近考试的“选定观察”,因为他们对业内的影响是“值得突出的”。
这 14页报告 “并不代表完整的关于整个行业的观察清单,并不意味着任何特定公司都存在的任何问题,”芬兰表示,并添加了经纪人交易商不应将报告的调查结果视为创造新的法律或法规要求或对现有要求的新解释。“
芬兰指出,“个人公司可能在报告中确定的风险领域不存在任何缺陷。”
芬兰首席执行官罗伯特厨师 最近说过 芬兰人打算每年发布报告,说明“这是一个实验。”
厨师说,Finra希望“非常深思地了解我们在本报告中提出了什么,因此它是有用的,在适当的情况下,提供有关最佳实践的想法,而且还没有进入讲述他们必须做的人的区域什么可能不适合他们。“
芬兰希望获得关于初始报告的反馈,他继续,“它可能会随着时间的推移而发展。”
1.网络安全
在网络安全领域,报告指出,由于“网络安全的性质和复杂性继续发展,即使是员工打开包含恶意软件的电子邮件附件,甚至强大的网络安全计划也可能会受到损害。”
2016年和2017年观察到的普通威胁Finra包括网络钓鱼和矛盾的攻击,赎金软件攻击和欺诈性第三方电线经常涉及使用电子邮件或被盗客户或财务顾问凭证。芬兰观察了各种领域,一些公司可以根据这些和其他威胁改善他们的网络安全方案,报告国。
2.产品适用性