目前，金融機構面臨一系列挑戰，從疫情後的獲利能力和監管壓力，到抵禦金融科技新創企業的衝擊。隨著實體世界和數位世界的融合，如何在安全可靠地滿足客戶需求的同時，也要兼顧傳統系統，也成為了亟待解決的問題。
在這裡，我們將探討使用實體門禁系統，如何透過遠遠超出實體安全範疇的方式，來保障金融業組織的未來，並從十個面向進行分析。
1. 建立高度信任並維護聲譽
普華永道表示，金融機構應加快建立信任的步伐，以協助疫情後復甦，並確保業務連續性。正如德勤諮詢合夥人蒂莫·斯潘所解釋的那樣：「對銀行而言，客戶的信任是最寶貴的資產。只有採用零信任安全方法，才能有效維護這種信任。」
在這樣一個高度依賴人際關係的行業中，合適的實體門禁控制系統，有助於建立所需的信任，並防止任何可能損害聲譽的違規行為。
2. 全面加強安全防護
實體門禁控制系統，不僅目的在防範盜竊或恐怖主義等威脅，它們對於保護機密資料也非常重要。因此，請務必確保系統本身，受到端對端安全措施的保護，包括加密技術，以防止其被網路犯罪分子攻破。
「在實施 AEOS 之前，我們委託一家獨立的 IT 公司嘗試入侵我們的 IT 系統。他們使用了一種小型設備，這種設備通常可以『複製』門禁卡而無需實際接觸。他們不得不承認，AEOS 的加密技術非常先進，他們沒有能力破解系統。這正是我們想要聽到的。」 —— 法國巴黎銀行安全經理 Alan Ford
美國國家標準與技術研究院在其《改善關鍵基礎設施網路安全框架》中指出，需要「識別、驗證和授權個人存取組織資產和系統」。
3. 提高效率，同時最大限度降低風險
先進的現代化門禁系統能夠快速且安全地管理複雜的授權流程，確保在提升安全性的同時，不會增加您的工作量。
易於使用的系統，配備集中式資料庫和簡化的整合功能，能夠顯著提高營運效率。例如，工作流程和自動授權管理可以簡化安全任務，同時降低風險。
「由於我們這項投資將應用於多個站點，因此我們希望確保選擇絕對合適的系統。AEOS 的設計以用戶為中心，巧妙地節省了時間，提高了便利性，並增強了安全性，從而帶來了真正的價值。」科威特銀行工程服務總經理 Ezzat Hallal 先生表示。
4. 確保符合嚴格且快速變化的法規
您的實體門禁控制系統必須支援您遵守日益增多的標準和法規—從內部治理的薩班斯-奧克斯利法案合規性到網路安全的新版NIS 2指令。
此外，美國商務部下屬機構—國家標準與技術研究院 (NIST) 制定了特定技術領域的政策標準。這在安全控制方面尤其重要。您的內部利害關係人，特別是風險和合規部門的人員，應參與評估潛在存取控制系統的決策過程。貴組織的存取控制政策需要參考您的合規管理計劃，以便您能夠彌補任何合規方面的不足。
5. 實現高效率的審核、報告和追溯
雖然2002年的《薩班斯-奧克斯利法案》（SOX法案）不適用於在美國境外運營的公司，但它對其他國家有著強大的影響力：
為了因應美國的監管，歐盟制定了自己的法定審計要求。
英國也緊跟其後，商業、能源和策略部（BEIS）發布了一份白皮書，提出了加強金融公司內部審計和報告控制的建議。
金融機構的透明度和問責制要求日益提高。這意味著，金融機構面臨前所未有的壓力，需要在從合規到考勤等各個領域提供清晰、詳細的報告。一個具有強大報告功能的實體門禁系統能夠輕鬆準確地進行分析和報告，並確保您能夠追蹤人員的行踪以及系統的使用情況。
6. 提升您的待客之道
選擇一套實體門禁系統，讓您輕鬆管理訪客、停車場、電梯、儲物櫃、生物辨識等。這樣，您就能為客戶、訪客、承包商和員工提供更有效率、更個人化的接待服務，同時確保高安全等級。
例如，您可以讓訪客使用手機憑證、臉部辨識或二維碼在自助服務終端進行自助登記並預訂儲物櫃，從而避免接待處和電梯大廳的擁塞。然後，系統會自動引導他們前往正確的電梯。員工、客戶和承包商的使用者體驗都應盡可能安全便捷。畢竟，令人難忘的體驗有助於提升您的品牌影響力。
7. 融合集中式與分散式管理
標準化和集中式管理您的安全系統和策略有助於提高安全性、保障性和效率，並實現遠端管理和監控。集中化是科威特國家銀行選擇 AEOS 門禁系統為其新總部提供服務的關鍵驅動因素。但您可能像比利時ING銀行一樣，需要在局部或個別層面進行調整。
例如，在某個地點，您可能需要設定防火牆來防止利益衝突或限制對伺服器機房的存取。您的實體存取控制系統應該能夠讓您靈活地集中控制，同時又能分散調整和日常管理。
「銀行業的安全管理與其他任何領域都截然不同。我們的安全基於對建築物的集中訪問控制和技術解決方案的集中管理，但每個區域的安全和訪問責任卻分散化。事實證明，AEOS 作為領先的集成安全平台，即使分散部署也能發揮同樣的作用。」— Joris de Greve, Security Manager, ING Belgium
8. 緊跟風險和需求的變化
您的安全需求可能會快速變化，而且變化方式可能出乎您的意料。
以比利時領先的銀行之一 Belfius 為例，他們對新的門禁系統的需求變化很大。新冠疫情爆發後，Belfius 布魯塞爾總部每天的員工人數從 4,000 人銳減至 500 人。在不斷變化的混合辦公環境下，Belfius 租用了新的辦公空間，這帶來了新的安全挑戰。因此，他們需要一個具有極高靈活性和可擴展性的實體門禁系統也就不足為奇了。
「正如我們最近所看到的，未來可能會帶來巨大而突如其來的變化。我們需要一個能夠讓一切皆有可能的安全系統，而我們相信AEOS就能做到這一點。」— Jonas Vyverman, Head of Physical Security, Belfius
9. 做好採用和整合未來技術的準備
為了確保高水準的安全性和效率，您需要多種技術與您的門禁系統無縫協作—從入侵偵測和視訊管理到儲物櫃管理和電梯系統。誰又能預知未來您需要整合哪些技術？
為了獲得最大的靈活性和麵向未來的適應性，請選擇基於開放式架構的門禁系統，以便輕鬆與您的 IT 基礎架構和第三方系統（例如設施管理軟體、訪客管理系統、人力資源資料庫）整合。對於比利時領先的銀行之一 Belfius 而言，在尋找新系統時，這一點尤其重要。
「對我們來說，擁有一個統一的系統並將所有功能連接到該系統至關重要。更令人安心的是，如果我們想要進行更改、添加更多集成或應對複雜的需求，我們可以使用 AEOS 輕鬆實現。」 — Jonas Vyverman, Head of Physical Security, Belfius
10. 提升成本效益和可擴展性
麥肯錫發布的《2021年全球銀行業年度報告》顯示，銀行業獲利能力和市淨率令人擔憂。普華永道也指出，整個金融業未來將面臨許多挑戰。
有鑑於此，選擇一款在功能性、可擴展性、整合性和實施支援等方面都能帶來附加價值的實體門禁系統就顯得尤為重要。
「由於我們這項投資將應用於多個站點，因此我們希望確保選擇絕對合適的系統。AEOS 的設計以用戶為中心，因此它在節省時間、提高便利性和增強安全性方面都具有價值。」 Mr. Ezzat Hallal, General Manager – Engineering Services, Bank of Kuwait
這樣，您就擁有了一個能夠經濟高效地滿足您當前和未來所有需求的系統。
0 comments:
張貼留言