عند تحليل سلسلة التوريد المرتبطة بالقطاع المالي، يتضح أن وحدات البرامج والأجهزة القديمة قد تؤدي في النهاية إلى تهديدات أمنية. تواجه واحدة من كل خمس شركات خدمات مالية مشاكل تتعلق بالإصدارات القديمة من نظام تشغيل ويندوز. فوجود إصدارات قديمة من نظام التشغيل يعني عدم توفر التحديثات الأمنية، ما يجعل المؤسسة عرضة لتهديدات أمنية جديدة. هناك حالات عديدة لمؤسسات مالية تستخدم إصدارات غير مدعومة من أنظمة التشغيل على خوادمها. كما يمكن لخدمات خوادم الويب، مثل Windows IIS وApache، أن تجعل الخوادم عرضة للاختراقات بسهولة.
ازدادت وتيرة التهديدات الإلكترونية على مر السنين، حيث تُبلّغ يوميًا عن العديد من الحوادث الخبيثة. وفي أغلب الأحيان، تُشكّل الأنظمة القديمة عائقًا أمام شبكات أمن تكنولوجيا المعلومات، وتفتح الباب أمام مخاطر أمنية جديدة. ونظرًا للتكلفة والجهد اللازمين لتغيير أنظمة تكنولوجيا المعلومات في القطاع المالي، غالبًا ما تحجم العديد من المؤسسات المالية، وخاصة البنوك، عن تحديث أنظمتها القديمة أو ترقيتها إلى أنظمة تشغيل أحدث. وهذا يؤدي إلى تشغيلها لأجهزة قديمة ببرامج غير مُرقّعة، مما يزيد بدوره من خطر التعرض للهجمات الإلكترونية. علاوة على ذلك، مع لجوء غالبية المؤسسات المالية إلى منصات التجارة الإلكترونية عبر الإنترنت، يُصبح من السهل على مجرمي الإنترنت اختراق قواعد بيانات المستهلكين وتجار التجزئة.
اقرأ المزيد: التدابير الأمنية التي يجب على الشركات الناشئة في مجال التكنولوجيا المالية اتخاذها لتجنب الهجمات الإلكترونية
قضايا أمنية على المحك
كما ذُكر سابقًا، قد تُؤدي أنظمة البائعين القديمة إلى العديد من المشاكل الأمنية المتعلقة بالمؤسسات المالية. نذكر هنا بعضًا منها:
1. عمليات الاستحواذ على الحسابات
يستطيع مجرمو الإنترنت استغلال التفاصيل المالية لأي مؤسسة بسهولة عبر اختراق قواعد البيانات المعنية. تسمح أنظمة الموردين القديمة للمخترقين باختراق بيانات اعتماد الحسابات، مما يؤدي بدوره إلى التزوير والتحويلات الاحتيالية ومجموعة من المشاكل الأمنية الأخرى. وأكثر عوامل الهجوم وضوحًا في هذه الحالة هو تدفق رسائل التصيد الاحتيالي التي تحمل ملفات أو روابط لمواقع إلكترونية مصابة.
2. خروقات المعالج
غالبًا ما يستهدف مجرمو الإنترنت قنوات الدفع الكبيرة، مفضلين سرقة المعلومات الشخصية. يتيح اختراق معالجات الدفع للمخترقين الوصول إلى الرموز الداخلية، وتواريخ انتهاء صلاحية البطاقات، ورقم CVV، وتفاصيل بطاقة الائتمان.
3. تداول السوق واستغلال الأوراق المالية
في القطاع المالي، تُعدّ شركات الوساطة المالية الهدف الرئيسي للجرائم الإلكترونية. إذ يُمكن للمُخترقين الوصول إلى الأوراق المالية دون إذن، مما يُؤدي إلى تداولات غير مُصرّح بها والتلاعب بالسوق. ومع ذلك، في بعض الأحيان، لا يُهاجم مُجرمو الإنترنت شركات الوساطة مُباشرةً، بل يُحاولون الحصول على بياناتهم الشخصية لبدء تهديدات فدية.
4. سرقة بيانات أجهزة الصراف الآلي
يُعدّ التلاعب ببيانات أجهزة الصراف الآلي مشكلة أمنية كارثية أخرى في القطاع المالي. ومع تطور التقنيات المتعلقة بالتلاعب ببيانات أجهزة الصراف الآلي يومًا بعد يوم، أصبح من الضروري أن تُحدّث الشركات أنظمة الموردين لديها لمواكبة الجهات الخبيثة. علاوة على ذلك، تُواجه أجهزة نقاط البيع أيضًا خطرًا بسبب أنظمة الموردين القديمة التي تُسيطر عليها.
5. الوصول الداخلي
تعاني غالبية المؤسسات المالية من تهديدات داخلية تُهدد سلامة أنظمة شبكات تكنولوجيا المعلومات الحالية وموثوقيتها. وتنشأ هذه المشكلة نتيجةً لامتيازات الوصول غير المُدارة، والتي تُؤدي في النهاية إلى جذب المجرمين ووقوع العديد من الحوادث الأمنية. وغالبًا ما تُغفل الأنظمة القديمة التحقق بانتظام من امتيازات المستخدمين.
6. انقطاع الشبكة
غالبًا ما تؤدي أنظمة الموردين القديمة إلى ضعف أداء الشبكات. يؤثر انقطاع الاتصالات سلبًا على أداء وموثوقية المؤسسات المالية الحالية. تُعد البنية التحتية للشبكات عنصرًا أساسيًا في تقييم أداء المؤسسات المالية. أي خلل فيها لا يؤثر سلبًا على الأعمال فحسب، بل يزيد أيضًا من نقاط الضعف الأخرى المرتبطة بها.
التخفيف من مشاكل الأمن السيبراني
يمكن التخفيف من حدة مشاكل الأمن السيبراني المتعلقة بالقطاع المالي إذا نشرت المؤسسات خدمات أمنية فعالة ومحدثة. في حين أن الموردين غير المحدثين يظهرون بإصدارات قديمة من أنظمة التشغيل وإجراءات أمنية زائدة، فإن مزود خدمة فعال مثل Seqrite تقدم الشركة حلاً استثنائياً لإدارة التهديدات الموحدة (UTM) لتوفير طبقة أمان متكاملة للمؤسسات. علاوة على ذلك، Seqrite كما توفر حلول EPS لتقليل نقاط الدخول الحالية التي تُضرّ فعلياً بالسلامة العامة للمؤسسة المالية. تتميز هذه المنتجات بقابليتها للتوسع ووظائفها المتعددة، حيث تقدم ميزات متخصصة مثل المسح المتقدم للحمض النووي وخيارات الكشف السلوكي لضمان أمان قوي.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
