新西兰储备银行采取行动应对数据报告泄露

新西兰储备银行 Te Pūtea Matua 发布了关于非法数据泄露及其敏感信息处理的独立报告的调查结果。

“央行接受调查结果，并将继续实施这些建议，”储备银行行长阿德里安奥尔说。

“正如我们的意向声明所表明的那样，我们在与我们的数字系统和数据管理相关的多年投资计划方面取得了很好的进展。我们根据报告中概述的建议对这些举措进行了优先排序，”奥尔先生说。

2020年12月25日，储备银行遭到了用于共享和存储信息的第三方文件共享应用程序的网络攻击。随后，毕马威（KPMG）参与了对世行对违规行为的立即反应的独立审查，并确定了世行体系和流程中需要改进的地方。

“虽然我们是文件共享系统广泛非法攻击的受害者，但储备银行对毕马威报告中指出的我们的不足承担全部责任，”奥尔先生说。

“我们过度依赖文件传输应用程序 (FTA) 的供应商 Accellion 来提醒我们注意他们系统中的任何漏洞。在这种情况下，他们给我们的通知没有离开他们的系统，因此没有在违规之前到达储备银行。我们没有收到预先警告。

毕马威概述了银行内部需要并且正在改进的控制和实践。如果这些做法在非法违规时就已经到位，影响就会小一些，”奥尔先生说。

“我对这一事件及其对包括我们自己团队在内的人们的影响感到失望。然而，我相信我们已经以紧迫、准确和谨慎的方式做出了回应。 

从漏洞一开始，我们就一直透明地运作，并受益于非常有能力的国内和国际公共部门网络专家以及其他私营部门专家的支持。我再次向这些人表示感谢。” 

“我也再次向所有受到此次非法违规影响的个人和机构致歉。我特别感谢在整个事件中与我们密切合作的隐私专员办公室。”