بينما تتأثر معظم القطاعات حول العالم بخطر التهديدات الإلكترونية المتزايد، لطالما كان القطاع المصرفي الأكثر تضررًا. وبطبيعة الحال، يُسبب هذا أضرارًا جسيمة نظرًا لطبيعة عمل هذا القطاع، حيث يتعامل بمليارات الدولارات يوميًا، ويتعامل مع عدد هائل من الأفراد والشركات في جميع أنحاء العالم. كما يتعامل مع كم هائل من المعلومات المالية الهامة لعملاء متعددين، مما يجعل القطاع المصرفي منجمًا ذهبيًا للمجرمين الإلكترونيين.
لماذا يجب على البنوك تعزيز دفاعاتها في مجال الأمن السيبراني؟
في الآونة الأخيرة، أسفر هجوم إلكتروني على بنك كوزموس في مدينة بونا الهندية عن سرقة 94 كرور روبية. وفي عام 2016، تعرض بنك بنغلاديش المركزي للاختراق، ونجح المخترقون في سرقة 81 مليون دولار أمريكي. استخدم المخترقون بيانات اعتماد نظام سويفت الخاص بالبنك لتحويل الأموال إلى بنوك مختلفة حول العالم قبل اكتشاف السرقة. واعتمد المخترقون على مزيج من الهندسة الاجتماعية والفيروسات للحصول على بيانات اعتماد الموظفين والوصول إلى شبكة البنك لإجراء التحويلات. ولحسن الحظ، تم إيقاف تحويل أكثر من 800 مليون دولار أمريكي بعد اكتشاف الاختراق. توضح هذه الحوادث أن إهمال الأمن السيبراني قد يؤدي إلى عواقب وخيمة على القطاع المصرفي.
-
التهديدات الداخلية
تشير التهديدات الداخلية إلى الموظفين الحاليين أو السابقين الذين قد يكونون مسؤولين عن اختراقات أمنية في المؤسسة. وتُعدّ هذه مشكلة رئيسية للبنوك؛ ففي عام 2015، فصل بنك مورغان ستانلي مستشارًا ماليًا في قسم إدارة الثروات بعد أن سرق بيانات 350,000 ألف عميل، أي ما يعادل 10% من قاعدة عملائه. وفي الواقع، اعتبرت 82% من المؤسسات المالية الموظفين الداخليين الذين يتمتعون بصلاحيات وصول مشروعة التهديد الرئيسي للأمن السيبراني.
-
عدم الاستثمار في أفضل دفاع إلكتروني
في بعض الأحيان، قد تتأخر البنوك عن مواكبة أحدث إجراءات الأمن السيبراني، مما قد يؤدي إلى كارثة. فالاستثمار في أفضل الحلول وأكثرها فعالية لا يُجدي نفعًا دائمًا، فالأمن السيبراني تهديدٌ دائم التطور، وحتى البنوك بحاجة إلى اتخاذ إجراءات استباقية وإجراء تقييم مستمر للمخاطر وجمع المعلومات الاستخبارية.
-
الاعتماد على الأنظمة المصرفية التقليدية
يُفضّل مجرمو الإنترنت استهداف البنوك لأنهم يدركون أن البنوك لا تُبدي حماساً كبيراً لتحديث أنظمتها القديمة إلى أنظمة حديثة . تحتوي هذه الأنظمة القديمة على العديد من الثغرات والمشاكل التي يعرفها مجرمو الإنترنت جيداً، مما يضمن استخدامهم لهذه القنوات كطرق رئيسية لهجماتهم.
أشارت دراسة هندية إلى أن هناك زيادة بنسبة 350٪ في الجرائم الإلكترونية في الهند والتي حدثت من خلال الأنظمة القديمة.
-
البرامج الضارة والاحتيال
إن البنوك والمؤسسات المالية معرضة بشكل كبير لأشكال مختلفة من الهجمات الإلكترونية والاحتيال عبر الإنترنت. لقد تعرضت 40% من شركات الخدمات المصرفية والمالية والتأمين للهجوم مرة واحدة على الأقل وكان هناك زيادة مضاعفة في عمليات الاحتيال المتعلقة ببطاقات الائتمان والخصم.
وبما أن غالبية المعاملات المصرفية عبر الهاتف المحمول تتم على الأجهزة الشخصية، فمن المرجح أن يزداد هذا المعدل أيضًا.
-
الأنظمة غير المرقعة
أظهر مسحٌ واسع النطاق شمل أكثر من 7,000 شركة مالية أن أكثر من 1,300 منها تعاني من ثغرة أمنية واحدة على الأقل مُرقّعة. ونظرًا لضعف بنيتها التحتية، تعمل معظم البنوك مع تطبيقات تحتوي على ثغرات أمنية معروفة وغير مُرقّعة.
Seqrite تساعد في التخفيف من هذه التهديدات من خلال مجموعة من الحلول الديناميكية والقابلة للتطوير والمجهزة للمستقبل: الأمن نقطة النهاية، منع فقدان البيانات،
إدارة التهديدات الموحدة و إم سويت مع ميزات قوية مثل إدارة التصحيحات، ونظام اكتشاف التسلل/منع التسلل، والتحكم في الأجهزة، وحماية البوابة، يضمن توفير إعدادات قوية للأمن السيبراني.
