Raport specjalny. Bezpieczeństwo banków: Wyzwania cyberbezpieczeństwa dla sektora finansowego

Cyberprzestępcy w celu realizacji ataków wykorzystują luki w zabezpieczeniach, stosując coraz bardziej złożone scenariusze działań, a więc instytucje powinny oceniać odpowiednie ryzyko przy wdrażaniu nowych technologii i rozwiązań. Rozbudowa i modernizacja istniejących usług dla wielu organizacji oznacza także zwiększone nakłady na cyberbezpieczeństwo.

Wyzwaniem dla podmiotów sektora finansowego, poza sprostaniem wymogom technicznym i organizacyjnym nakładanym przez obowiązujące przepisy i rekomendacje, jest także integracja w jednym środowisku wielu rozwiązań bezpieczeństwa pochodzących od różnych producentów. Większość instytucji finansowych wdraża strategię bezpieczeństwa bazującą na kombinacji różnych systemów ochronnych, takich jak firewalle, zabezpieczenia poczty elektronicznej, sieci bezprzewodowej i urządzeń końcowych, czy rozwiązaniach typu sandbox oraz SIEM (Security Information and Event Management). Dlatego istotny staje się wybór rozwiązań, które wpierają istniejące standardy wymiany informacji, czy oferują otwarte interfejsy programistyczne aplikacji (API). Jest to zasadnicza kwestia dla zapewnienia w pełni zintegrowanego i efektywnego ekosystemu cyberbezpieczeństwa.

Wiele firm przyjęło strategię segmentacji i głębokiej ochrony, jednak podczas wdrażania systemów zabezpieczeń trzeba rozwiązać takie kwestie, jak m.in. zdefiniowanie, które zasoby są krytyczne, gdzie powinny być umieszczone wewnętrzne zapory oraz jak umożliwić śledzenie aktywności użytkowników w różnych segmentach sieci. Tworzenie architektury bezpieczeństwa i implementacja systemów w takich warunkach staje się istotnym wyzwaniem dla organizacji.

W świetle powyższego ważne dla podmiotów sektora finansowych, które wdrażają oraz rozwijają strategię i architekturę cyberbezpieczeństwa, jest nawiązanie partnerskiej współpracy z dostawcami usług i rozwiązań w tym obszarze. Rozwiązania, kompetencje i doświadczenia dostawców umożliwiają klientom opracowanie stosownych polityk i dobranie właściwych rozwiązań technicznych, rozwijanie własnych kompetencji oraz kształtowanie świadomości użytkowników. Wymiana informacji o rozpoznanych zagrożeniach jest wartościowa dla obu stron, ponieważ umożliwia doskonalenie rozwiązań dostawców.

Koszty naruszenia bezpieczeństwa

Koszty naruszenia bezpieczeństwa w sektorze finansowym przez ostatnie cztery lata systematycznie rosną. Według danych przedstawionych przez Ponemon Institute w 2017 roku jedno naruszenie bezpieczeństwa kosztowało firmę z sektora finansowego przeciętnie 245 dolarów za rekord. Był to drugi najwyższy koszt po opiece zdrowotnej. Z kolei według danych przedstawionych przez iSMG oraz Neustar, przeciętna strata wynikająca z tylko jednego udanego ataku typu DDoS może się...