Raport Specjalny | Technologie Bankowe | Zwiększenie efektywności instytucji finansowych

Bohdan Szafrański

Implementacja rozwiązań z zakresu cyberbezpieczeństwa skutkuje wzrostem zaufania klientów do instytucji finansowych, a to podstawa stabilności całego sektora. Z jak dużymi zagrożeniami związanymi z cyberbezpieczeństwem muszą się mierzyć instytucje finansowe, pokazuje opublikowana w lutym br. przez Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) analiza krajobrazu zagrożeń cybernetycznych europejskiego sektora finansowego.

Zagrożeń przybywa

Od stycznia 2023 r. do czerwca 2024 r. ENISA przeanalizowała 488 zgłoszonych incydentów wymierzonych w sektor finansowy. Najczęściej odnotowały je europejskie banki (instytucje kredytowe) – zaobserwowano tam 46% incydentów. Na kolejnym miejscu znalazły się organizacje publiczne związane z finansami (13%). Osoby fizyczne stanowiły 10% zaatakowanych, głównie poprzez kampanie socjotechniczne.

Poważnym problemem pozostają naruszenia i wycieki danych, do których dochodzi głównie wskutek zidentyfikowania przez sprawców luk w zabezpieczeniach. Głównymi ich celami były europejskie instytucje kredytowe (39%), a incydenty doprowadzały do strat finansowych, kar regulacyjnych i szkód reputacyjnych. Ataki na dostawców, głównie naruszenia danych i ransomware, skutkowały ujawnieniem i sprzedażą poufnych informacji (63%), zakłóceniami operacyjnymi (26%) i stratami finansowymi (11%). Chcąc poprawić odporność, podmioty sektora finansowego muszą poprawić zarządzanie łańcuchem dostaw i reagowanie na incydenty. Rygorystyczne praktyki zarządzania ryzykiem stron trzecich są kluczowe, podobnie jak wspieranie współpracy i dzielenie się informacjami w sektorze.

Podstawa nowoczesnej bankowości

Poważne naruszenia bezpieczeństwa, jakie dotknęły banki w ostatnim czasie, pokazują że mogą one zagrażać nie tylko ich stabilności operacyjnej, ale wręcz dalszemu funkcjonowaniu. Jak twierdzi Sudeep Srivastava, z hinduskiej firmy Appinventiv dostarczającej oprogramowanie również dla sektora finansowego, tradycyjne modele bankowości i technologii finansowych, niegdyś wzmacniane przez starsze systemy i ręczne procesy, są podatne na fale zaawansowanych cyberataków. Wśród głównych korzyści z inwestycji w cyberbezpieczeństwo w bankowości wymienia on – poza oczywistymi, takimi jak zapewnienie ciągłości operacyjnej i zapobieganie zakłóceniom w usługach bankowych – także te dotyczące efektywności kosztowej.

Inwestowanie w cyberbezpieczeństwo może, w dłuższej perspektywie, przynieść oszczędności, a to dzięki zmniejszeniu częstotliwości i dotkliwości incydentów związanych z bezpieczeństwem. Zapobiegając naruszeniom i łagodząc skutki finansowe cyberataków, banki mogą uniknąć wysokich kosztów związanych z utratą danych, postępowaniami sądowymi oraz działaniami naprawczymi. Co więcej, solidne zabezpieczenie przed atakami ze sfery cyfrowej stanowi bezpieczną podstawę do wdrażania nowych technologii i rozwiązań cyfrowych. Ponieważ banki wykorzystują innowacje technologiczne, takie jak sztuczna inteligencja i blockchain, ...