GCash首席风险官Ingrid Rose Ann Beroña表示，随着网络威胁日益复杂和具有破坏性，应对这些威胁需要协调一致的领导力和清晰的沟通。

GCash由Globe Fintech Innovations Inc.（Mynt）运营，是菲律宾最大的移动钱包平台，每年处理数十亿笔交易，服务数千万用户。随着全国数字支付普及率加速提升——部分得益于菲律宾中央银行推动大多数零售交易数字化的政策——像GCash这样的平台安全对于更广泛的金融体系变得日益关键。

在峰会的第二场小组讨论中，Beroña女士详细介绍了企业如何为网络危机做好准备并做出响应。在目前的职位上，她负责监督GCash整个企业风险治理框架，涵盖业务保障管理、业务连续性和组织韧性。

三大支柱网络安全框架

Beroña女士概述了GCash网络安全战略的三大关键支柱：投资技术防范欺诈、教育客户成为抵御诈骗的第一道防线、以及促进跨越公共和私营部门的合作伙伴关系。

第一个支柱涉及利用技术加强安全控制，主动应对不断演变的网络威胁。"我们建立了大量安全控制措施，以确保消费者在应用中的安全，因为我们的首要任务是信任和安全，"她说。

这些控制措施之一是GCash DoubleSafe，这是一种利用自拍照扫描来保护用户账户免受未经授权访问的安全功能。随着针对移动钱包用户的社会工程学攻击持续增加，此类生物识别保护措施在东南亚金融科技平台中变得越来越普遍。然而，Beroña女士强调，当网络犯罪分子成功利用人类行为时，即使是最先进的技术也无法完全保护用户。

"无论我们在系统、技术或应用中设置多少道锁，如果你把钥匙交出去，欺诈者仍然可以进入。这也是GCash和其他金融机构永远不会索要你的MPIN或OTP的原因之一，"她说。

第三个支柱强调企业、监管机构、执法部门和技术合作伙伴之间的协作。Beroña女士提到，今年早些时候GCash与网络犯罪调查协调中心联合打击非法赌博，该行动导致3,200家涉及该活动的商户被关闭。

"我们同舟共济。我们需要确保私营部门、政府甚至外部合作伙伴齐心协力打击欺诈和网络攻击，同时确保每个人在这个数字空间中的安全，"她倡导道。

危机应对：快速、清晰、简洁

除了威胁预防之外，Beroña女士还分享了企业应对任何危机（包括网络安全事件）的三项指导原则：快速、清晰、简洁。这些原则与广泛认可的网络安全事件响应框架相一致，该类框架优先考虑快速遏制和透明的利益相关者沟通。

"快速并不一定意味着立即解决问题。它意味着在确认发生了事件方面要快速，因为识别和确认是激活危机指挥中心或危机管理程序的按钮，"她解释道。

她的第二个原则侧重于清晰沟通，区分已核实的事实与仍在调查中的信息。"人们需要了解事实是什么，并能够区分哪些是事实，哪些仍在调查中，"她说，并指出透明度使企业能够负责任地与客户、监管机构、媒体和其他利益相关者进行沟通。

"我的第三个原则是简洁并致力于行动。人们需要了解他们必须做什么，如何履行他们的职责，以及在事件发生时如何正确地逐级上报问题，"Beroña女士继续说道。

危机指挥官的角色

在GCash，危机指挥官的角色围绕这三个相同的价值观而设立。据Beroña女士介绍，该负责人负责协调组织的整体响应，而非领导技术调查本身。这种将协调与技术调查分离的做法反映了既定的的事件响应实践，即区分运营修复与战略决策。

"你的危机指挥官应该是一位具备以下素质的高管：第一，敏捷的决策能力；第二，出色的沟通能力；第三，优秀的协调能力，"她说。

她补充道，危机指挥官负责监督事件响应团队、高管和企业传播之间的协调，确保决策者获得准确信息，并确保遵循既定的响应程序。

Beroña女士还强调了在猜测和传闻超越官方沟通之前确认事件的重要性。"及时确认事件非常重要，时机同样重要，"她说。"如果你的消费者已经开始受到影响并且谣言四起，这意味着你确认得太晚了。"

她认为，企业不应等到调查结束后才进行公开沟通。"当你在对外沟通时，无论是对消费者还是其他利益相关者，你不需要拥有完整的故事或叙述。说'我们确实遇到了问题，但你不必担心，因为我们已经在处理并且正在采取措施'，这没有什么不妥，"Beroña女士说。

— Jomarc Angelo M. Corpuz