Raport Specjalny | Bezpieczeństwo Banków | Bankowe reduty
W internecie nie jest bezpiecznie, tu także trwa wojna. Należy się zatem odpowiednio zabezpieczać przed ewentualnymi atakami i ich konsekwencjami. I zachowywać czujność.
W internecie nie jest bezpiecznie, tu także trwa wojna. Należy się zatem odpowiednio zabezpieczać przed ewentualnymi atakami i ich konsekwencjami. I zachowywać czujność.
Poprawa bezpieczeństwa danych i poziomu ich ochrony przed atakami ransomware jest jednym z czterech najważniejszych trendów w rozwoju systemów przechowywania danych1. Usunięcie lub uszkodzenie kopii zapasowych, migawek pamięci masowych czy replik stanowi poważne zagrożenie dla integralności danych i bezpieczeństwa całej infrastruktury IT przedsiębiorstwa. Ransomware może także niepostrzeżenie zmieniać politykę bezpieczeństwa, usuwać repozytoria i katalogi, używając równolegle szyfrowania do kryptowirusowych wymuszeń.
Z Bartoszem Charlińskim, Enterprise Architect w Dell Technologies Polska, rozmawiał Kazimierz Lubicz.
Z Adamem Rafajeńskim, Cyber Practice Director w Deloitte,
rozmawiali Paweł Minkina i Jerzy Rawicz.
Brak zaufania to aktualnie fundament bezpieczeństwa. W wirtualnym, niebezpiecznym świecie znajdziemy mnóstwo zagrożeń, których celem jest kradzież danych lub włamanie do danego systemu informatycznego. Odpowiedzią na aktualne wyzwania branży IT jest filozofia zero trust, która stanowi nowe podwaliny pod budowę bezpiecznych, cyfrowych organizacji XXI w.
Bankowość należy do sektorów szczególnie narażonych na ataki cyberprzestępców, jednak krajobraz zagrożeń dla instytucji finansowych podlega ustawicznym zmianom. Doskonale zorganizowane grupy przestępcze wykorzystują wyrafinowane technologie i schematy działania, aby uzyskać dostęp do cennych aktywów i danych zgromadzonych w bankach. Wybuch wojny w Ukrainie przypomniał, że zasoby instytucji finansowych mogą być celem nie tylko nastawionych na zysk cybergangów, ale również służb specjalnych „państw zbójeckich”, podejmujących działania dywersyjne w przestrzeni wirtualnej.
Dynamiczny przyrost regulacji dla sektora finansowego, z jakim mamy do czynienia na przestrzeni ostatniej dekady, określane jest powszechnie przez bankowców mianem regulacyjnego tsunami. Paradoksalnie jednak mnogość przepisów stanowi również siłę napędową innowacji technologicznych w branży. RegTech i SupTech, czyli odpowiedzi IT na rosnącą aktywność ustawodawcy i nadzoru, stały się jednym z najszybciej rozwijających się segmentów usług dla sektora bankowego.
Pieniądze znikające z kont bankowych, dane zaszyfrowane przez atakujących czy wycieki istotnych wiadomości e-mail to rzeczywistość, w której wszyscy funkcjonujemy od wielu lat. Większa intensywność i wyjątkowa specyfika cyberincydentów związanych z pandemią i trwającą wojną hybrydową dotyka jednak sektor bankowy po raz pierwszy. Wzrosła liczba wyłudzeń z kont bankowych, na skrzynki e-mail wpada coraz więcej fałszywych wiadomości. Wielu tego typu ataków można jednak łatwo uniknąć, a niektóre da się całkiem wyeliminować. Warunkiem jest globalne wdrożenie wieloskładnikowego uwierzytelniania (MFA) i rezygnacja ze stosowania haseł w organizacji.
Z Martą Zborowską, Sales Director w firmie Connect Distribution, rozmawiał Jerzy Rawicz.
Skala prób wyłudzeń kredytów wg ich liczby od dwóch lat utrzymuje się na zbliżonym, dosyć wysokim poziomie 1,9 tys., jednak stosunkowo niewielka liczba prób kradzieży na kwoty wyższe niż 1 mln zł spowodowała, że łączna kwota wyniosła „tylko” 51,8 mln zł. Równocześnie zauważalnie wzrosła liczba zastrzeganych dokumentów tożsamości. Związek Banków Polskich opublikował 49. raport o dokumentach infoDOK.
Pandemia koronawirusa znacząco przyspieszyła cyfryzację infrastruktury informatycznej. Tak jak w latach poprzednich, także i w 2022 r. firmy czeka kolejna faza cyfrowej transformacji i wdrażania hybrydowych metod pracy. Epidemia COVID-19, a teraz trwający konflikt w Ukrainie, stwarzają tymczasem wzmożony poziom zagrożeń w finansowej cyberprzestrzeni.
Nawet największe nakłady na infrastrukturę IT i rozwijanie systemów bezpieczeństwa nie wystarczą, jeśli nie uda się wyrobić u klientów bankowości odpowiedniego podejścia do cyberzagrożeń. To właśnie człowiek jest kluczowym i niestety często najsłabszym ogniwem w systemie zabezpieczenia operacji bankowych. Dlatego sektor podejmuje tak duże wysiłki na rzecz edukacji.
Bank powinien być przygotowany na wypadek wystąpienia nieoczekiwanych zakłóceń i kryzysów. Bez względu na wszystko musi odpowiednio dobrze i skutecznie świadczyć usługi klientom i partnerom biznesowym.
Poważne kryzysy zdarzają się niezwykle rzadko. Gdy jednak już się pojawiają, ich skutki mogą być brzemienne. Dlatego warto mieć przygotowane plany działania na wypadek pojawienia się tarapatów.
Agresja Rosji w Ukrainie zweryfikowała negatywnie szereg paradygmatów ostatnich dwóch dekad. Przede wszystkim przekonanie, że budowa relacji handlowych, przy redukcji wydatków obronnych, zapewni trwale bezpieczeństwo, sprzyjać będzie demokratyzacji państw, które utrzymując fasadowy charakter instytucji demokratycznych, stosowały w istocie mechanizmy totalitarne, wreszcie założenie, że partykularne interesy większych graczy (jak Francja czy Niemcy) wyznaczają optymalnie kierunek i dynamikę zmian w UE, a szerzej rzecz ujmując, w europejskiej przestrzeni gospodarczej.
Wiadomości o kryzysie w internecie pojawiają się i rozprzestrzeniają błyskawicznie.
Dlatego eksperci od zarządzania kryzysowego zgodnie twierdzą, że czasy przed Facebookiem były w tej mierze zdecydowanie lepsze.
Uwaga całego świata koncentruje się na poszukiwaniu składników majątku rosyjskich
oligarchów, tymczasem unijny ustawodawca realizuje reformę systemu przeciwdziałania
praniu pieniędzy i fi nansowaniu terroryzmu.
Skuteczność procesów przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT)
– w obliczu m.in. gwałtownego przyspieszenia procesów cyfryzacji, zdecydowanego kursu KE
w kierunku powszechności natychmiastowych transferów finansowych, a także w końcu nowej
kryzysowej rzeczywistości – nie będzie możliwa bez odejścia od hermetyzacji danych posiadanych
przez instytucje obowiązane1, na rzecz rozwiązań sektorowego współdzielenia danych.
Podstawy systemu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu
w Polsce stanowią ustawa z 1 marca 2018 r. oraz ustawa AML z 30 marca 2021 r.
o zmianie ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
Rozszerzono w niej definicję instytucji obowiązanych o nowe podmioty.
Nowe technologie i modele biznesowe pozwoliły bankom wejść do ery 3.0
i zaproponować klientom usługi w wygodnej, spersonalizowanej formie
cyfrowej, zaś pandemia SARS-CoV-2 tę transformację jeszcze przyspieszyła.
Jednak tak gruntowna zmiana paradygmatu funkcjonowania nie tylko wymaga
dostosowań po stronie systemów IT oraz procesów bankowych, ale również
generuje dla banku nowe ryzyka. Zwłaszcza wirtualizacja klienta istotnie
zwiększa jego ekspozycję na ryzyko wyłudzeń.