Artykuł Banki na celowniku pochodzi z serwisu CRN.
]]>Pomimo rosnącej potrzeby zwiększania ochrony informacji i odporności na cyberzagrożenia, BCG twierdzi, że wiele instytucji finansowych jest źle przygotowanych do skutecznego reagowania na incydenty bezpieczeństwa. Zdaniem analityków zbyt często zabezpieczenia nie stanowią dla ich zarządów kwestii priorytetowej. Ponadto za duży nacisk kładzie się na zapobieganie zagrożeniom, a za mały na ich wykrywanie i reagowanie. W firmach świadczących usługi finansowe i ubezpieczeniowe brakuje też specjalistów i wiedzy z zakresu cyberbezpieczeństwa, a także niedostateczna jest świadomość najlepszych praktyk z tej dziedziny. Działy IT w tych firmach zmagają się też ze stresem związanym z obsługą coraz większej liczby niepokojących
czy wręcz szkodliwych incydentów.
Cyberprzestępcy coraz częściej próbują skompromitować systemy płatnicze, zakłócać działanie instytucji atakami wykorzystującymi złośliwe oprogramowania ransomware, kraść lub niszczyć zasoby cyfrowe. O ile dawniej potrzeba było znacznej wiedzy do zaprojektowania cyberataku, przeprowadzenia go i uzyskania dostępu do systemu, o tyle teraz można taki gotowy atak kupić w formie „as a service”. W rezultacie grono napastników bardzo się poszerzyło. Przeprowadzane ataki mogą infiltrować system bankowy i jeśli pozostają długo niewykryte (a tak bywa często), prowadzą do kradzież informacji i strat finansowych o dużej skali.
Outsourcing i wewnętrzne zagrożenia
Z uwagi na zewnętrzne zagrożenia banki zainwestowały w ostatniej dekadzie duże pieniądze w ochronę swoich sieci i systemów przed cyberatakami. W odpowiedzi na to cyberprzestępcy zaczęli szukać nowych furtek i sposobów włamywania się. Z radością odkryli, że duże możliwości daje im łańcuch dostaw. Powszechna w biznesie decentralizacja IT nie ominęła bowiem i banków. Jeśli chodzi o obsługę informatyczną, organizacje świadczące usługi finansowe i ubezpieczeniowe w coraz większym stopniu polegają na zewnętrznych dostawcach. Wynajmowane firmy i ich specjaliści powinni być stale monitorowani pod kątem cyberbezpieczeństwa. Brak takiej kontroli może drogo kosztować – jak dotąd najpoważniejsze cyberataki, których ofiarą padały banki, były wynikiem luk w zabezpieczeniach we współużytkowanych systemach i sieciach zewnętrznych firm.
Wśród organizacji świadczących usługi finansowe są takie, które samodzielnie rozwijają swój software, ale wiele z nich korzysta także z oprogramowania dostarczanego przez firmy zewnętrzne. W badaniu przeprowadzonym przez Ponemon Institute zdecydowana większość respondentów dostrzega problem luk w zabezpieczeniach wprowadzonych przez strony trzecie. Mniej zaś niż połowa (43. proc.) stwierdza, że ich firma wymaga od zewnętrznego podmiotu przestrzegania standardów cyberbezpieczeństwa lub weryfikacji jego praktyk z obszaru security. Kolejnym poważnym problemem są zagrożenia wewnętrzne i ataki dokonywane przez działających w złej wierze pracowników lub będące skutkiem ich zaniedbań.
Do większości naruszeń bezpieczeństwa, także w firmach z sektora bankowego i ubezpieczeniowego, dochodzi wciąż w wyniku stosowanej przez cyberprzestępców socjotechniki – i to pomimo rosnącej świadomości pracowników oraz częstszych kampanii informujących o cyberzagrożeniach. Ataki phishingowe stają się coraz bardziej wyrafinowane, a ludzie – niestety – pozostają najsłabszym ogniwem w systemie obrony. Najczęstszym skutkiem ataków socjotechnicznych jest zwykle kradzież danych uwierzytelniających.
Banki nie mają wyjścia. Z jednej strony muszą podnosić poziom obsługi klientów, a z drugiej coraz lepiej zabezpieczać ich dane. Pogodzenie jednego z drugim wcale nie jest łatwe. Wobec postępującej dominacji transakcji bezgotówkowych, instytucje finansowe coraz więcej inwestują w usługi mobilne i internetowe, które ułatwiają płatności i przelewy. Jednakże wykorzystywane do tego aplikacje wnoszą do systemu nowe luki, które trzeba usuwać.
Opublikowany w ub.r. raport „Mobile banking applications: security challenges for banks” firmy Accenture pokazuje, że 30 przebadanych aplikacjach bankowych, wykorzystywanych przez duże przedsiębiorstwa, ma co najmniej jedną znaną podatność na cyberatak. W co czwartej z nich znaleziono przynajmniej jedną „lukę wysokiego ryzyka”. Ich podatności dotyczyły niebezpiecznego sposobu przechowywania danych, niedoskonałego uwierzytelniania i możliwości modyfikowania kodu.
Problem z aplikacjami mobilnymi nie jest jedynym w obszarze bankowości internetowej. W badaniu przeprowadzonym przez Positive Technologies wykazano, że w przypadku internetowych serwisów finansowych sytuacja też jest niedobra. Według autorów raportu każda testowana przez nich witryna zawierała co najmniej jedną lukę o wysokim poziomie zagrożenia. W najczarniejszym scenariuszu, wykorzystujący taką lukę napastnik, może zdalnie uruchomić kod, aby skompromitować serwer, co doprowadzi do poważnych konsekwencji dla klientów banku. Niestety, tego rodzaju podatności często nie są uważane za poważne. Choć dość łatwe do naprawienia, mają przyporządkowany niższy priorytet. Tymczasem luki w zabezpieczeniach serwisu internetowego mogą zostać wykorzystane do zmian wyglądu witryny i spowodowania, by użytkownicy przekazywali cyberprzestępcom poufne informacje.
We wspomnianym wcześniej badaniu Ponemon Institute na pytanie: „Jakie oprogramowanie i technologie wnoszą największe ryzyko cyberzagrożenia dla firmy świadczącej usługi finansowe?” – najwięcej respondentów (60 proc.) odpowiedziało, że są to narzędzia migracji do chmury. Z kolei w raporcie „Chmura obliczeniowa w sektorze bankowym na świecie, w Europie i w Polsce”, przygotowanym przez Accenture we współpracy ze Związkiem Banków Polskich, część ankietowanych wskazała, że problemem jest samo nastawienie danego podmiotu do wykorzystywania usług chmurowych. Ci, którym udało się przełamać ogólny opór do chmury, wskazują, że kwestie związane z bezpieczeństwem stanowią problem także w świetle istniejących wewnętrznych regulacji.
Autorzy raportu Accenture i ZBP przekonują jednak, że mitem jest twierdzenie, jakoby chmura z natury była rozwiązaniem niosącym większe ryzyko. W praktyce może ona dla sektora bankowego okazać się bezpieczniejszym rozwiązaniem. Ich zdaniem, nikt na świecie nie inwestuje więcej w cyberochronę i nowoczesne rozwiązania w tym obszarze niż dostawcy chmurowi. Zabezpieczenia uzupełniane są restrykcyjnymi zasadami, co powoduje, że ryzyko naruszeń bezpieczeństwa w chmurze jest zwykle mniejsze niż w przypadku korzystania z innej infrastruktury.
Artykuł Banki na celowniku pochodzi z serwisu CRN.
]]>Artykuł Banki lepiej radzą sobie z cyberzagrożeniami pochodzi z serwisu CRN.
]]>Dobre wskaźniki mogą uśpić czujność. Jak wynika z badania Accenture, 81 proc. banków i agentów transferowych jest przekonanych, że są w stanie zachować ciągłość działania w razie potencjalnego ataku hakerskiego. W dodatku tylko 30 proc. globalnych banków i agentów transferowych zamierza znacząco zwiększyć inwestycje w cyberbezpieczestwo w ciągu najbliższych 3 lat.
Accenture ostrzega, że wraz z wdrożeniami technologii AI, blockchain czy IoT w bankach, przybywa również nowych metod ataków na firmowe zabezpieczenia. Jednocześnie – wobec rosnącej konkurencji – rynek finansowy nie obejdzie się bez innowacji.
W ostatnich miesiącach w polskim sektorze bankowym przykładami łączenia bezpieczeństwa z innowacjami są m.in. działania PKO BP i Pekao Financial Services. Pierwsza firma ogłosiła wprowadzenie usług opartych na technologii blockchain. Druga postawiła na wirtualizację w oparciu o rozwiązania VMware. W efekcie 70 proc. infrastruktury informatycznej oraz 60 proc. środowisk pracowniczych zostało zwirtualizowanych, co ma znacząco zwiększać kontrolę nad IT i bezpieczeństwo.
Artykuł Banki lepiej radzą sobie z cyberzagrożeniami pochodzi z serwisu CRN.
]]>Artykuł Banki i ubezpieczyciele zwiększają wydatki na bezpieczeństwo pochodzi z serwisu CRN.
]]>Z danych Kaspersky Lab wynika, że na całym świecie na koniec III kw. 2015 r. zanotowano 5,6 mln prób ataków na konta bankowe online. Rośnie liczba ataków w Polsce. W 2014 r. było ich ponad 2,5 tys. Komenda Główna Policji podaje, że na koniec września dokonano ok. 4,1 tys. przestępstw o charakterze oszustw bankowych, z czego ponad 700 dotyczyło bankowości elektronicznej. Do 73 ataków doszło za pomocą phishingu. Coraz więcej ataków jest także na infrastrukturę i systemy zabezpieczeń banków.
Szacuje się, że 7–10 proc. wydatków na IT trafia na poprawę ochrony przed cyfrowymi zagrożeniami. Polskie instytucje średnio wydają na ten cel mniej niż europejskie, ale coraz większy nacisk kładą na zabezpieczenia. Nowinki techniczne to nie wszystko. Klientów w bankach trzeba przekonywać, że ważne jest również inwestowanie w szkolenia pracowników i wypracowanie odpowiednich procedur.
Artykuł Banki i ubezpieczyciele zwiększają wydatki na bezpieczeństwo pochodzi z serwisu CRN.
]]>Artykuł G Data: banki w niebezpieczeństwie pochodzi z serwisu CRN.
]]>– W ostatnich tygodniach jesteśmy świadkami zmasowanych kampanii spamowych wymierzonych w polskich użykowników Internetu. Fałszywe maile od firm kurierskich, poczty czy banków zawierają złośliwy kod, m.in. najgroźniejsze trojany bankowe – mówi Łukasz Nowatkowski, dyrektor techniczny G Data Software.
Według niego banki powinny poprawić swoje systemy bezpieczeństwa. Przekonuje, że potrzebują specjalnych rozwiązań gwarantujących solidną ochronę użytkowników bankowości online.
Jak podaje G Data, większość cyberprzestępców to kryminaliści nastawieni na duże zyski. Ilość ataków sukcesywnie rośnie. W II poł. 2014 r. specjaliści od bezpieczeństwa w G Data wykryli 4,1 mln nowych wirusów. Łącznie w ub.r. pojawiło się ich prawie 6 mln. Wcześniejsze prognozy zakładały liczbę 3,5 mln. Jest zatem gorzej, niż przewidywali analitycy.
W II poł. 2014 r. ilość nowych odmian aplikacji typu adware wzrosła o 31,4 proc. Jeden na trzy nowe wirusy pochodził właśnie z tej kategorii. Według G Daty w najbliższych miesiącach będą one stanowić poważne zagrożenie. Eksperci przewidują, że nastąpi nasilenie ataków, wykorzystujących phishing łączony ze złośliwym oprogramowaniem.
Artykuł G Data: banki w niebezpieczeństwie pochodzi z serwisu CRN.
]]>Artykuł Fujitsu liczy na biometrię pochodzi z serwisu CRN.
]]>David Gentle poinformował, że firma zamierza pracować z klientami nad realizacją wizji świata, gdzie wszystko jest skomunikowane i zabezpieczone. Przykładem są rozwiązania dla służby zdrowia – przedstawiciel Fujitsu przewiduje rozwój platform do wymiany informacji między firmami farmaceutycznymi, szpitalami i lekarzami, dzięki temu możliwe będzie dostosowanie usług medycznych do potrzeb pacjenta. Nowe technologie mają też służyć zwiększaniu bezpieczeństwa. Według menedżera przykładem jest monitoring globalnych zagrożeń, możliwość ograniczenia skutków katastrof naturalnych, jak trzęsienia ziemi, tsunami czy powodzie, szanse na lepsze radzenie sobie z niedoborami żywności czy emisją dwutlenku węgla. Inna technologia rozwijana przez Fujitsu jest pomocna w radzeniu sobie z pożarami – dzięki inteligentnym czujnikom pozwala w gęstym dymie wykryć źródło ognia, a także obecność ludzi.
Artykuł Fujitsu liczy na biometrię pochodzi z serwisu CRN.
]]>Artykuł Sygnity idzie na banki pochodzi z serwisu CRN.
]]>Artykuł Sygnity idzie na banki pochodzi z serwisu CRN.
]]>Artykuł B3System zarobi w bankach pochodzi z serwisu CRN.
]]>Artykuł B3System zarobi w bankach pochodzi z serwisu CRN.
]]>