銀行業研究：遙距辦公對行業安全、合規與生產力的影響

為評估疫情對銀行業的影響，Sectigo 委託獨立研究機構 Wakefield Research 開展了“《2020年居家辦公對銀行業IT影響研究》”，該調研面向100名任職於員工規模不少於1000人的美國銀行或信用合作社的IT從業員進行。

以下是 Sectigo 總結的銀行業核心調研結論：

• 63% 的銀行業IT從業員表示，其所屬公司需要作出調整以支援員工居家辦公。這一結果並不意外，因為大範圍遙距辦公的快速落地，要求對技術、流程與規章進行更新。為完成這次大規模調整，
  • 75% 的受訪者表示其所屬機構 推遲了創收類項目 推遲了創收類項目一周或更長時間，以集中資源搭建遙距辦公能力。
  • 56%（對比全行業IT從業員的44%）推遲了 網絡安全類項目一個月推遲了網絡安全類項目一個月或更長時間，以優先保障遙距辦公搭建工作。
• 儘管初期投入較大，實際上超過70%的受訪者回饋 有所提升 員工生產力遙距辦公反而提升了員工生產力，僅3%的受訪者回饋生產力出現下降。（這一銀行業專項結果遠高於全行業調研得出的49%的整體比例。）
• 72% 的銀行業受訪者認為遙距辦公員工的數量將會增加，相比疫情前水平，遙距辦公的員工規模將會有所增長。隨着支援遙距辦公的基礎設施已部署完畢，且員工生產力有所提升，保留遙距辦公模式已展現出明確的投資回報。
• 當管理數碼身份的用戶、裝置與流程，64%的銀行業IT從業員表示他們面對的最大挑戰是管理所有BYOD裝置的存取權限.
• 儘管轉型期間部分網絡安全項目有所延期，但87%的銀行業受訪者表示其數據安全水平因遙距辦公有所提升在疫情期間。
• 95%的銀行業受訪者還表示，其所屬企業有可能在未來一年內採取措施提升安全性與業務連續性——例如增加雲端應用與雲端儲存的使用、採用生物識別技術進行身份驗證，或透過S/MIME保障電郵安全——。
• 僅有50%的銀行業受訪者表示其採用了用戶身份數碼證書，採用生物識別技術的比例更低（30%）；與此同時，存在廣為人知漏洞的身份驗證技術（例如傳統的用戶名/密碼驗證、基於硬件令牌的多因素認證）仍在使用。
• 儘管現代驗證方式與安全性較弱的驗證方式處於混合使用狀態，但99%的銀行業受訪者對所屬企業能夠在遙距辦公場景下就數碼身份相關工作全面符合行業及政府標準表示一定程度、非常或完全有信心。

銀行業的大多數IT從業員似乎都對自身應對突發網絡安全挑戰的能力充滿信心，但顯而易見，該領域仍有提升空間，尤其是在身份驗證方法方面。

隨着遙距辦公持續要求使用個人裝置及其他BYOD裝置，對可靠身份服務的需求只會愈發迫切。所幸，借助基於公鑰基礎設施（PKI）的身份驗證技術，員工的身份數碼證書可直接儲存於桌面電腦、筆記本電腦或智能手機中，無需員工執行額外操作即可實現強身份驗證。透過簡化遙距員工的連接流程，用戶身份數碼證書相比基於手機或令牌的多因素認證具備顯著優勢：既能夠改善用戶體驗、消除影響員工生產力的障礙，還可減少服務台工單數量。

本次調研覆蓋6個國家各行業共500名IT從業員，整體核心調研結果可查看此處.

調研方法

本次Sectigo調研由Wakefield Research（www.wakefieldresearch.com）於2020年5月15日至5月26日開展，調研對象為100名在美國的銀行或信用合作社工作、所屬機構員工規模不少於1000人的IT從業員。本次調研結果的誤差幅度為±9.8個百分點。