金融科技（FinTech）服务提供者是伟大重置期间推动金融服务结构性升级的关键力量。
网络安全对于确保消费者和企业能够利用金融科技的益处并从危机中恢复至关重要。
世界经济论坛金融科技网络安全联盟发布了关于统一网络安全控制方法的建议。
新冠疫情凸显了减少世界对金融体系中中心节点依赖的必要性——促进各处的价值创造，并支持从边缘到边缘的贸易，而不仅仅是从枢纽到枢纽。
而推动金融体系这一结构性升级的关键，正是金融科技（Financial Technology，简称FinTech）服务提供者。
金融科技创新带来了巨大的经济和社会效益：使无银行账户和银行服务不足的人群融入数字经济，促进小微企业成长，并以崭新而令人振奋的方式赋能消费者。
Sunil Seshadri，Visa首席信息安全官
信任与安全至关重要。
为帮助经济从新冠危机中恢复，公民和小微企业需要获取金融服务的创新途径。而要使新的金融科技服务以经济复苏所需的速度被采用，公民必须能够相信这些技术是安全的，并且其资产受到保护。
因此，网络安全对于确保消费者和企业能够利用金融科技的益处至关重要。
随着我们的数字环境不断扩展，我们对其的依赖也日益加深，我们对网络安全的期望需要不断被审视和完善。网络安全绝不能事后才考虑。
Adam Sommer，Mastercard行业标准副总裁
挑战：碎片化
网络安全不仅仅是金融科技企业的问题。金融服务领域的金融科技革命将网络安全成熟度水平各异的各类机构联系在一起。网络犯罪分子和欺诈者构成的威胁在整个金融体系中造成了共同风险，必须通过协作加以管理。
金融科技企业可以采取多种方法来提升自身的网络安全性。然而，对于哪一种控制框架最能帮助金融科技企业保护其资产、与成熟机构建立可信的商业合作关系，并确保其在经营所在司法管辖区遵守相关法规，往往并不清楚。
成熟的金融服务提供者拥有多种框架、标准和行业主导的举措，可用于测试金融科技企业及其他第三方的安全性。然而，由技术变革步伐加快和法规不断增多所驱动的行业举措数量，如今正制造出“噪音”。这使金融科技企业难以合理配置资源，既要确保安全，又要促进商业合作。
施加于金融科技企业的各项要求造成了混乱、增加了成本，并可能助长“通过隐蔽实现安全”的做法——即资源较少的机构赌自己规模太小、不会成为攻击目标，从而在碰运气，并为未来埋下隐患。
解决方案：协作
该行业需要一套相互理解、被广泛接受的网络安全控制基本水平。基础安全层面的明确性将有助于在更广泛的供应链中有效保护企业和客户资产。这可以加快金融科技企业进入市场和建立商业合作关系的速度，进而激励资源最匮乏的企业养成良好的网络卫生习惯并采用网络安全技术，从而全面提升整个系统的网络韧性。
今天，世界经济论坛金融科技网络安全联盟发布了关于统一网络安全控制方法的建议。该建议为私营部门和公共机构提供了一条路径，使其能够在现有的控制与评估框架（例如互联网安全中心关键安全控制）的基础上加以拓展。
为支持落实这些建议，论坛已加入网络风险研究所管理委员会，并将在该委员会就金融服务网络安全概况的开发和推广提供意见。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心提供了一个可信平台，使各界领导人齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业协作与洞察共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
从何处着手？
成熟度较低的金融科技企业需要一个通用的网络安全框架和评估流程，该框架根据网络安全成熟度水平进行分层，并为企业提供指导，说明其在成长过程中何时需要采用和加强网络安全控制。
该解决方案应从控制与评估的基线要求入手，同时随着机构的发展以及其网络安全风险管理要求的成熟，提供日益复杂的控制措施。
随着技术、威胁和商业模式的变化，控制措施需要定期调整。这些控制措施颗粒度较细，针对其所要保护的特定资产，且其有效期可能有限。
我们建议，这些控制措施应由金融服务提供者制定，因为其拥有的专业知识和资金能够迅速调配；同时应与其他行业的网络安全专家、政府机构及相关民间社会组织协商制定。
在伟大重置期间，金融科技企业有潜力成为我们所需创新的引擎。世界经济论坛金融科技网络安全联盟的研究结果，为其迈向安全管理体系、实现这一目标提供了起点。
