关于网络安全和数据隐私的融合，金融科技公司需要知道什么

本文首次发表于 Benzinga.

随着世界继续快速数字化, 与此同时，越来越多的网络安全和数据隐私问题也成为gpk电子们关注的焦点, 围绕这两个独立的话题进行对话已经不再可行. 

网络攻击往往引gpk电子注目，成为耀眼的头条新闻. However, 伴随这种入侵而来的侵犯隐私和数据泄露并没有被广泛报道. 部分原因是大多数gpk电子不了解数据隐私的重要性，以及它与网络安全的关系. 

是时候采取不同的方法来理解网络安全和数据隐私是如何相互关联的了. 

金融科技公司和金融机构受益于州一级隐私法的部分豁免(并符合《gpk电子游戏官网》(GLBA)保障规则和隐私规则等要求). 尽管如此, 这些公司和机构掌握着关键的消费者数据, 因此，他们必须努力理解他们的数据实践的直接影响——无论是好是坏.

许多机构，比如 联邦贸易委员会 (FTC), 消费者金融保护局 (CFPB), 证券交易委员会 美国证券交易委员会(SEC)现在开始打击不健全的做法. 越来越多地, 正在出台的法律法规不再允许公司对糟糕的网络安全和隐私做法开绿灯. 没有采取有效措施保护用户隐私的公司将面临罚款和纪律处分.

部分问题在于，如今的金融科技公司并不总是能很好地把握其生态系统中存在哪些关键数据，以及他们应该如何保护这些数据. 随着越来越多的金融机构越来越数字化, 概念化和跟踪系统中不断流动的大量信息变得越来越困难. 

“一旦企业了解了自己的数据生态系统, 它可以开始衡量必要的隐私和数据安全性的充分性,” said Bhavesh Vadhani, 全球网络安全领导者, 技术风险和隐私为咨询, 保险和税务公司gpk电子游戏官网. “从历史上看，企业在解决后者的问题时，并没有真正理解前者.” 

只要数据驻留在企业系统上, 数据隐私和网络安全之间建立了联系. 该公司现在负责设计网络安全控制和程序，保护个gpk电子信息不被窃取, 未经授权的访问, 和损伤.