EBC: banki nie są wystarczająco przygotowane na cyberataki
EBC rozesłał kwestionariusze do 109 banków. Bardziej szczegółowe badania przeprowadzono w 28 bankach, które musiały przeprowadzić test odzyskiwania danych i były bezpośrednio kontrolowane przez przedstawicieli nadzoru EBC.
Zbadano wewnętrzne procedury zarządzania kryzysowego banków, plany ciągłości działania, a także sposób komunikacji banków z podmiotami zewnętrznymi, w tym klientami, organami ścigania i dostawcami usług.
„Wyniki testu warunków skrajnych są pouczające. Pokazały one, że chociaż banki mają wdrożone ramy reagowania na wysokim szczeblu, to nadal istnieje pole do poprawy” – powiedziała w piątek (26.07.2024) Anneli Tuominen, członkini Rady Nadzoru EBC.
Czytaj także: Awaria w Microsoft wywołuje globalne zakłócenia w usługach LSE, banków i linii lotniczych
Cyberatak na globalny system płatności może kosztować światową gospodarkę 3,5 bln dolarów
Zachodnie banki doświadczyły gwałtownego wzrostu cyberataków w ciągu ostatnich dwóch lat, za co EBC obwinia rosyjskich hakerów, którzy działali w odpowiedzi na sankcje nałożone na Rosję i jej banki po inwazji na Ukrainę.
Liczbę i wyrafinowanie ataków zwiększyło wykorzystanie sztucznej inteligencji przez cyberprzestępców.
Według firmy zajmującej się cyberbezpieczeństwem Sophos, w 2023 roku liczba ataków typu ransomware w branży finansowej wzrosła o 64% i była prawie dwukrotnie wyższa niż w 2021 roku.
Ransomware to oprogramowanie, które blokuje dostęp do systemu komputerowego lub uniemożliwia odczyt zapisanych w nim danych. W październiku 2023 roku Lloyd’s of London ostrzegał, że poważny cyberatak na globalny system płatności może kosztować światową gospodarkę 3,5 bln dolarów.
Czytaj także: W skali świata brakuje 4 mln specjalistów ds. cyberbezpieczeństwa
EBC wykorzysta wyniki testu w procesie nadzoru i oceny banków
Na początku 2024 roku największy hiszpański bank Santander padł ofiarą cyberataku na bazę danych, która zarządzana jest przez zewnętrznego dostawcę i zawierała informacje o klientach w Hiszpanii, Chile i Urugwaju.
Kilka tygodni później dane milionów klientów i pracowników, w tym dane kont i numery kart kredytowych, zostały wystawione na sprzedaż na forum hakerskim.
W listopadzie 2023 r. nowojorski oddział największego chińskiego banku ICBC padł ofiarą ataku typu ransomware, który zakłócił rynek amerykańskich obligacji skarbowych o wartości 25 bilionów dolarów.
Anneli Tuominen powiedziała, że nie można przecenić znaczenia przygotowania banków na cyberataki. Niedawna globalna awaria IT spowodowana aktualizacją oprogramowania w CrowdStrike, firmie zajmującej się cyberbezpieczeństwem, pokazała, jak incydent w jednej instytucji może mieć kaskadowe skutki w wielu sektorach.
Wyniki testu zostaną uwzględnione w procesie nadzoru i oceny banków przez EBC. Bank nie spodziewa się bezpośredniego wpływu na wymogi kapitałowe banków.
Czytaj także: Wydarzenia i Opinie | Forum Bezpieczeństwa Banków | Jak budować bezpieczny rynek finansowy w dobie AI
