Поделиться

Банки и кибербезопасность: риски продолжают расти

С начала пандемии кибератаки увеличились более чем на 50% по всей еврозоне, но Банк Италии успокаивает: последствия «ограничены»

Банки и кибербезопасность: риски продолжают расти

Они увеличивают киберриски для банков. Это явление затрагивает все европейские страны и началось за годы до пандемии, но с приходом Covid оно резко ускорилось. В последнем Отчете о финансовой стабильности, опубликованном в пятницу, Банк Италии поясняет, что «растущий оцифровка финансовых услуг, внедрение новых бизнес-моделей, основанных на технологических инновациях и распространении удаленный режим работы они повышают подверженность финансовых посредников киберриску». Еще и потому, что параллельно компьютерные преступления становятся все более частыми, а методы атак более изощренными.

В 2020 году они были зарегистрированы в Италии 15 серьезных аварий информационной безопасности, для увеличение 50% каждый год. Данные, как снова отмечает Via Nazionale, соответствуют данным, предоставленным ЕЦБ, и касаются всех крупные банки еврозоны, который они видели в прошлом году количество кибератак увеличилось на 54%.

В большинстве случаев хакеры ставят не используется одна или несколько услуг клиентам (47%), или получить доступ к ИТ-системам банков для украсть данные и попросить выкуп (40%). Обычно последствия «они ограничены, — пишет Bankitalia, — максимум несколькими часами перерыва в обслуживании, несанкционированного доступа без распространения данных или с распространением данных умеренной значимости».

Это возможно, потому что «в условиях растущего киберриска банковская система лучше, чем другие сектора, оснащена для борьбы с угрозами, — продолжает центральный банк, — поскольку она годами подвергалась регулированию и надзору за технологическими рисками».

Прямо впереди ПравилаЕвропейская комиссия представила новый пакет мер, который в настоящее время находится на стадии обсуждения, который наложит на всех финансовых посредников согласованные нормативные требования по управлению киберрисками, уведомлению о крупных авариях, положениям, касающимся аутсорсинга ИТ-услуг и деятельности по тестированию.

Обзор