Infosys Bank Tech Indexによると、米国の銀行ではサイバーセキュリティへの支出が人工知能(AI)への投資を上回っています。このリソースの再配分は、従来のセキュリティ対策が進化する脅威や規制遵守のニーズに対して不十分であるため、変化を反映しています。
2023年、米国のデータ侵害の平均コストは950万ドルに達し、複雑な銀行テクノロジー環境と専門人材の不足により、世界平均の440万ドルを上回りました。
1,000人以上の米国の銀行幹部を対象としたIntegrisの調査によると、88%が2025年にIT予算を少なくとも10%増やす予定であり、回答者の86%がAI、クラウド、システムの近代化よりもサイバーセキュリティを最優先事項としています。この急増には、統合された可視性と自動化されたインシデント対応を提供するSIEMからXDRプラットフォームへの移行など、より付加価値の高いテクノロジーへの再注力が含まれます。
ただし、人材不足がこれらの戦略の実施を妨げています。北米では、銀行での技術職の採用の49%がサイバーセキュリティのスペシャリストであり、世界平均の35%を上回っています。これに対処するために、一部の銀行は継続的なトレーニングプログラムのためにテクノロジー企業と提携し、人材のスキルアップと維持を目指しています。
規制の厳しい銀行セクターでは、サイバーセキュリティは現在、顧客の信頼と長期的な持続可能性に影響を与える競争要因となっています。銀行は、テクノロジー、人的資源、および規制上の考慮事項を包括的なセキュリティ戦略に統合する必要があります。