银行业研究：远程办公对行业安全、合规与生产力的影响

为评估疫情对银行业的影响，Sectigo 委托独立研究机构 Wakefield Research 开展了“《2020年居家办公对银行业IT影响研究》”，该调研面向100名就职于员工规模不低于1000人的美国银行或信用合作社的 IT 从业者开展。

以下是 Sectigo 总结的银行业核心调研结论：

• 63% 的银行业 IT 从业者表示，其所在公司需要做出调整以支持员工居家办公。这一结果并不意外，因为大范围远程办公的快速落地，要求对技术、流程与规章进行更新。为完成这次大规模调整，
  • 75% 的受访者表示其所在机构 推迟了创收类项目 推迟了创收类项目一周或更长时间，以集中资源搭建远程办公能力。
  • 56%（对比全行业 IT 从业者的44%）推迟了 网络安全类项目一个月推迟了网络安全类项目一个月或更长时间，以优先保障远程办公搭建工作。
• 尽管初期投入较大，实际上超70%的受访者反馈 有所提升 员工生产力远程办公反而提升了员工生产力，仅3%的受访者反馈生产力出现下降。（这一银行业专项结果远高于全行业调研得出的49%的整体比例。）
• 72% 的银行业受访者认为远程办公员工的数量将会增加，相较于疫情前水平，远程办公的员工规模将会有所增长。随着支撑远程办公的基础设施已部署到位，且员工生产力有所提升，保留远程办公模式已展现出明确的投资回报。
• 当管理数字身份的用户、设备与流程，64%的银行业IT从业者表示他们面临的最大挑战是管理所有BYOD设备的访问权限.
• 尽管转型期间部分网络安全项目有所延期，但87%的银行业受访者表示其数据安全水平因远程办公有所提升在疫情期间。
• 95%的银行业受访者还表示，其所在企业有可能在未来一年内采取措施提升安全性与业务连续性——例如增加云应用与云存储的使用、采用生物识别技术进行身份验证，或通过S/MIME保障电子邮件安全——。
• 仅有50%的银行业受访者表示其采用了用户身份证书，采用生物识别技术的比例更低（30%）；与此同时，存在广为人知漏洞的身份验证技术（例如传统的用户名/密码验证、基于硬件令牌的多因素认证）仍在使用。
• 尽管现代验证方式与安全性较弱的验证方式处于混合使用状态，但99%的银行业受访者对所在企业能够在远程办公场景下就数字身份相关工作全面符合行业及政府标准表示一定程度、非常或完全有信心。

银行业的大多数IT从业者似乎都对自身应对突发网络安全挑战的能力充满信心，但显而易见，该领域仍有提升空间，尤其是在身份验证方法方面。

随着远程办公持续要求使用个人设备及其他BYOD设备，对可靠身份服务的需求只会愈发迫切。所幸，借助基于公钥基础设施（PKI）的身份验证技术，员工的身份证书可直接存储在台式机、笔记本电脑或智能手机中，无需员工执行额外操作即可实现强身份验证。通过简化远程员工的连接流程，用户身份证书相较基于手机或令牌的多因素认证具备显著优势：既能够改善用户体验、消除影响员工生产力的障碍，还可减少服务台工单数量。

本次调研覆盖6个国家各行业共500名IT从业者，整体核心调研结果可查看此处.

调研方法

本次Sectigo调研由Wakefield Research（www.wakefieldresearch.com）于2020年5月15日至5月26日开展，调研对象为100名在美国的银行或信用合作社工作、所在机构员工规模不低于1000人的IT从业者。本次调研结果的误差幅度为±9.8个百分点。