विश्वभरका अधिकांश उद्योगहरू साइबर खतराको बढ्दो खतराबाट प्रभावित भए पनि, बैंकिङ क्षेत्र सधैं सबैभन्दा बढी प्रभावित भएको छ। स्वाभाविक रूपमा, बैंकिङ क्षेत्रले काम गर्ने वातावरणको कारणले गर्दा यसले ठूलो क्षति पुर्याउँछ - तिनीहरूले हरेक दिन अरबौं डलरको कारोबार गर्छन्, विश्वभरका असंख्य मानिसहरू र व्यवसायहरूसँग व्यापार गर्छन्। तिनीहरूले धेरै ग्राहकहरूबाट अविश्वसनीय रूपमा महत्त्वपूर्ण र विशाल वित्तीय जानकारीको पनि कारोबार गर्छन्, जसले बैंकिङ उद्योगलाई साइबर अपराधीहरूको लागि वास्तविक सुनखानी बनाउँछ।
बैंकहरूले आफ्नो साइबर सुरक्षा प्रतिरक्षालाई किन बलियो बनाउनुपर्छ?
हालै, भारतको पुणेमा रहेको कोसमोस बैंकमा भएको साइबर आक्रमणबाट ९४ करोड रुपैयाँ चोरी भएको थियो। २०१६ मा, देशको केन्द्रीय बैंक, बंगलादेश बैंक ह्याक गरिएको थियो र ह्याकरहरूले सफलतापूर्वक ८१ मिलियन अमेरिकी डलर चोरी गरेका थिए। चोरी पत्ता लाग्नु अघि ह्याकरहरूले विश्वभरका विभिन्न बैंकहरूमा पैसा स्थानान्तरण गर्न बैंकको SWIFT प्रमाणपत्रहरू प्रयोग गरेका थिए। ह्याकरहरूले कर्मचारी प्रमाणपत्रहरू प्राप्त गर्न र स्थानान्तरण गर्न बैंकको नेटवर्कमा पहुँच गर्न सामाजिक इन्जिनियरिङ र भाइरसहरूको संयोजन प्रयोग गरेका थिए। सौभाग्यवश, चोरी पत्ता लागेपछि ८० करोड+ अमेरिकी डलरको स्थानान्तरण रोकिएको थियो। यी घटनाहरूले स्पष्ट पार्छन् कि साइबर सुरक्षाको लापरवाहीको बैंकिङ क्षेत्रमा गम्भीर परिणाम हुन सक्छ।
-
भित्री धम्की
भित्री खतराहरू ती वर्तमान वा पूर्व कर्मचारीहरू हुन् जो संस्थामा सुरक्षा उल्लङ्घनको लागि जिम्मेवार हुन सक्छन्। यो बैंकहरूको लागि एक प्रमुख मुद्दा हो - २०१५ मा, मोर्गन स्टेनलीले आफ्नो सम्पत्ति व्यवस्थापन विभागमा एक वित्तीय सल्लाहकारलाई बर्खास्त गरे जसले ३,५०,००० ग्राहकहरू वा यसको ग्राहक आधारको १०% बाट डेटा चोरेका थिए। वास्तवमा, ८२% वित्तीय संस्थाहरूले वैध पहुँच भएका भित्री व्यक्तिहरूलाई साइबर सुरक्षाको लागि मुख्य खतरा मानेका थिए।
-
उत्तम साइबर रक्षामा लगानी नगर्ने
कहिलेकाहीं, बैंकहरू नवीनतम साइबर सुरक्षा उपायहरू पालना गर्न पछि पर्न सक्छन्, जसले विपत्ति निम्त्याउन सक्छ। उत्तम र सबैभन्दा शक्तिशाली समाधानहरूमा लगानी गर्नु सधैं काम गर्दैन - साइबर सुरक्षा एक निरन्तर विकसित हुने खतरा हो र बैंकहरूले पनि सक्रिय रहनु पर्छ र निरन्तर जोखिम मूल्याङ्कन र गुप्तचर सङ्कलन सञ्चालन गर्नु पर्छ।
-
लिगेसी बैंकिङ प्रणालीहरूमा निर्भरता
साइबर अपराधीहरूले बैंकहरूलाई लक्षित गर्न मन पराउँछन् किनभने उनीहरूलाई थाहा छ कि बैंकहरू आफ्नो पुरानो प्रणालीबाट आधुनिक प्रणालीहरूमा स्तरोन्नति गर्न धेरै इच्छुक छैनन् । यी पुरानो प्रणालीहरूमा प्रशस्त कमीकमजोरीहरू र समस्याहरू छन् जुन साइबर अपराधीहरूलाई थाहा छ, जसले गर्दा उनीहरूले यी च्यानलहरूलाई आफ्नो प्राथमिक आक्रमण मार्गको रूपमा प्रयोग गर्छन्।
एक भारतीय सर्वेक्षणले भारतमा साइबर अपराधमा ३५०% वृद्धि भएको देखाएको छ जुन लिगेसी प्रणालीहरू मार्फत भएको थियो।
-
मालवेयर र ठगीहरू
बैंक तथा वित्तीय संस्थाहरू विभिन्न प्रकारका साइबर आक्रमण र अनलाइन ठगीको जोखिममा छन्। ४०% बैंकिङ, वित्तीय सेवा र बीमा (BFSI) व्यवसायहरू कम्तिमा एक पटक आक्रमण भएका छन् र क्रेडिट र डेबिट कार्डसँग सम्बन्धित ठगीमा धेरै गुणा वृद्धि भएको छ।
अधिकांश मोबाइल बैंकिङ कारोबार व्यक्तिगत उपकरणहरूमा हुने भएकाले, यो पनि बढ्ने सम्भावना छ।
-
प्याच नगरिएका प्रणालीहरू
७,००० भन्दा बढी वित्तीय फर्महरूमा गरिएको एक प्रमुख सर्वेक्षणले ती मध्ये १,३०० भन्दा बढीमा कम्तिमा एउटा प्याच गरिएको सुरक्षा जोखिम रहेको पत्ता लगाएको छ। तिनीहरूको बोझिलो पूर्वाधारलाई ध्यानमा राख्दै, धेरैजसो बैंकहरूले प्याच नगरिएका, ज्ञात सुरक्षा जोखिमहरू भएका अनुप्रयोगहरूसँग काम गर्छन्।
Seqrite गतिशील, स्केलेबल र भविष्यका लागि तयार समाधानहरूको दायराको साथ यस्ता खतराहरूलाई कम गर्न मद्दत गर्दछ: अन्तिम बिन्दु सुरक्षा, डेटा नोक्सान रोकथाम,
एकीकृत खतरा व्यवस्थापन र एमसुइट प्याच व्यवस्थापन, IDS/IPS, उपकरण नियन्त्रण, गेटवे सुरक्षा जस्ता शक्तिशाली सुविधाहरूको साथ, बलियो साइबर सुरक्षा सेटअपको प्रावधान सुनिश्चित गर्दछ।
