Si bien la mayoría de las industrias a nivel mundial se ven afectadas por la creciente amenaza de las ciberamenazas, el sector bancario siempre ha sido el más perjudicado. Naturalmente, esto conlleva daños considerables debido al entorno en el que opera: maneja miles de millones de dólares diariamente y realiza transacciones con una gran cantidad de personas y empresas en todo el mundo. Además, gestiona una enorme cantidad de información financiera de múltiples clientes, lo que convierte al sector bancario en una verdadera mina de oro para los ciberdelincuentes.
Por qué los bancos deben reforzar sus defensas de ciberseguridad
Recientemente, un ciberataque contra Cosmos Bank en Pune , India, resultó en el robo de 94 millones de rupias. En 2016, el Banco de Bangladesh , el banco central del país, fue víctima de un ataque informático en el que los piratas informáticos robaron 81 millones de dólares. Antes de que se descubriera el robo, los piratas informáticos utilizaron las credenciales SWIFT del banco para transferir dinero a diversas entidades bancarias en todo el mundo. Para ello, emplearon técnicas de ingeniería social y virus, consiguieron las credenciales de los empleados y accedieron a la red del banco para realizar las transferencias. Afortunadamente, la transferencia de más de 800 millones de dólares se detuvo tras el descubrimiento de la brecha de seguridad. Estos incidentes demuestran que la negligencia en materia de ciberseguridad puede tener graves consecuencias para el sector bancario.
-
Amenazas internas
Las amenazas internas se refieren a empleados actuales o exempleados que podrían haber sido responsables de fallos de seguridad en una organización. Este es un problema grave para los bancos: en 2015, Morgan Stanley despidió a un asesor financiero de su división de gestión patrimonial que robó datos de 350 000 clientes, es decir, el 10 % de su cartera de clientes. De hecho, el 82 % de las organizaciones financieras consideraban a los empleados con acceso legítimo como la principal amenaza para la ciberseguridad.
-
No invertir en la mejor ciberdefensa
En ocasiones, los bancos pueden retrasarse en la implementación de las últimas medidas de ciberseguridad, lo que puede provocar una catástrofe. Invertir simplemente en las mejores y más potentes soluciones no siempre funciona: la ciberseguridad es una amenaza en constante evolución, e incluso los bancos deben ser proactivos y realizar evaluaciones de riesgos y recopilación de inteligencia de forma continua.
-
Dependencia de los sistemas bancarios tradicionales
Los ciberdelincuentes prefieren atacar a los bancos porque saben que estos no están muy interesados en modernizar sus sistemas obsoletos . Estos sistemas antiguos presentan numerosas vulnerabilidades y problemas que los ciberdelincuentes conocen, lo que les permite utilizarlos como sus principales vías de ataque.
Una encuesta india sugirió que hubo un aumento del 350% en los delitos cibernéticos en India que ocurrieron a través de sistemas heredados.
-
Malware y fraudes
Los bancos y las instituciones financieras son extremadamente vulnerables a diversas formas de ataques cibernéticos y fraudes en línea. El 40% de las empresas de banca, servicios financieros y seguros (BFSI) han sido atacadas al menos una vez y ha habido un aumento múltiple en los fraudes relacionados con tarjetas de crédito y débito.
Dado que la mayoría de las transacciones bancarias móviles se realizan en dispositivos personales, es probable que esta situación también aumente.
-
Sistemas sin parches
Una importante encuesta realizada a más de 7,000 empresas financieras reveló que más de 1,300 presentaban al menos una vulnerabilidad de seguridad corregida. Dada su compleja infraestructura, la mayoría de los bancos trabajan con aplicaciones que contienen vulnerabilidades de seguridad conocidas y sin parchear.
Seqrite Ayuda a mitigar dichas amenazas con su gama de soluciones dinámicas, escalables y preparadas para el futuro: Endpoint SecurityPrevención de pérdida de datos,
Gestión unificada de amenazas y Suite móvil Con potentes funciones como gestión de parches, IDS/IPS, control de dispositivos y protección de puerta de enlace, garantiza la provisión de una sólida configuración de ciberseguridad.
