Centrale Bank van Kenia eist robuuste cyberbeveiliging voor banken in Kenia vóór 30 november 2017

De Centrale Bank van Kenia (CBK) heeft onlangs een richtlijn gepubliceerd voor alle commerciële banken in Kenia om hun cyberbeveiliging te versterken en effectief cybersecuritybeleid en risicomanagement te implementeren. De CBK erkende het groeiende risico van cyberdreigingen en benadrukte de slopende impact van cyberaanvallen op financiële instellingen.

Een rapport uit 2016 wees uit dat de geschatte kosten van cybercriminaliteit in Afrika bijna 895 miljoen dollar bedroegen, met Nigeria als koploper met 550 miljoen dollar, gevolgd door Kenia met 175 miljoen dollar, Tanzania, Ghana en Oeganda.

Het primaire doel van de uitgevaardigde richtlijn was het creëren van een veiliger cyberspace om de stabiliteit van de Keniaanse banksector te waarborgen en het vertrouwen van het publiek in het financiële systeem te versterken. De Centrale Bank van Kenia (CBK) benadrukt de noodzaak om aandacht te besteden aan de steeds veranderende vormen van cybercriminaliteit, de bescherming van kritieke IT-infrastructuur, het bevorderen en naleven van uitstekende cybersecuritynormen en het opbouwen van zowel de capaciteit als de mogelijkheden om cyberdreigingen aan te pakken. Daarom heeft de CBK alle banken verplicht om hun cybersecuritybeleid vóór 30 november 2017 op te stellen en in te dienen . Van de banken wordt verwacht dat zij zich ten minste houden aan de minimumnormen die in de CBK-richtlijn voor cybergovernance en cyberrisicobeheer zijn vastgelegd.

CBK-richtlijnen: alles wat u moet weten

De richtlijnen van de CBK vermelden dat "van de raad van bestuur en het senior management van een instelling wordt verwacht dat zij cybersecuritystrategieën, -beleid, -procedures en -richtlijnen formuleren en implementeren, en minimumnormen voor de instelling vaststellen. "

Hieronder staan ​​enkele aspecten die in de CBK-richtlijnen voor Keniaanse banken worden benadrukt.

1. BestuurEen top-downbenadering, waarbij de leden van de raad van bestuur de impact van cyberdreigingen op de bedrijfsvoering begrijpen en werken aan een cultuur van cybersecuritybewustzijn om risico's te beperken, is een belangrijke stap in de richting van cybersecurity binnen een bedrijf. Bovendien moet het senior management de strategie implementeren met relevant beleid en een ondersteunend kader. Het omvat ook het aannemen van het juiste talent en het creëren van specifieke beveiligingsfuncties, zoals de Chief Information Security Officer (CISO).

2. Regelmatige onafhankelijke beoordeling en testAuditing is een belangrijk aspect om ervoor te zorgen dat de cybersecuritystrategie wordt uitgevoerd en up-to-date is volgens de plannen. Dit vereist interne audits, risicomanagement en externe audits. Cybersecurityexperts moeten worden ingehuurd/betrokken om deze beoordelingen regelmatig uit te voeren.

3. outsourcingHoewel het tegenwoordig de norm is om met externe bureaus, leveranciers en cloudoperators te werken om kosten te besparen, vormen deze externe verbindingen een enorme bedreiging voor de cyberveiligheid van banken. Het is daarom belangrijk om een ​​strikt beveiligingsbeleid te voeren met betrekking tot deze externe bureaus/partners. CBK heeft banken verplicht de naleving van de beveiligingsregels door deze derde partijen te waarborgen conform de wet- en regelgeving.

4. Training/Bewustwording: De hoogste beveiligingsniveaus kunnen niet worden bereikt zonder dat elke medewerker deelneemt aan dit fenomeen. Het is daarom belangrijk om beveiligingstrainingen en bewustwordingsprogramma's te hebben voor de laagste niveaus van de organisatie. Indien nodig moeten deze programma's worden uitgebreid naar partners, leveranciers, verkopers en zelfs klanten.

Welke maatregelen moeten nu genomen worden?

De richtlijnen van de Centrale Bank van Kenia (CBK) vereisen dat organisaties van elke omvang een nieuwe reeks processen en beleidsmaatregelen invoeren om hun cyberbeveiliging te versterken. Dit omvat onder andere het bijwerken van systemen om aan deze nieuwe richtlijnen te voldoen en het trainen van personeel. Andere stappen betreffen praktische maatregelen, zoals het inzetten van robuuste cyberbeveiligingsoplossingen om het risico op cyberaanvallen op financiële instellingen te beperken. Met meer dan 8 miljoen licenties in 80 landen, Seqrite Het bedrijf helpt organisaties hun cyberbeveiliging te versterken met zijn uitgebreide beveiligingsoplossingen. Seqrite biedt beveiligingsoplossingen aan bedrijven die hen beschermen tegen alle cyberdreigingen die een bedrijf kunnen bedreigen. Met uitgebreide ervaring, Seqrite biedt een breed scala aan oplossingen die aansluiten bij de behoeften van elke organisatie, ongeacht de omvang, locatie of aard van de bedrijfsactiviteiten. Seqrite is uitgerust om de overgang van uw organisatie naar de nieuwe richtlijnen op een eenvoudige en effectieve manier te begeleiden.

Bent u op zoek naar een beveiligingspartner die volledige bescherming van uw bedrijfsmiddelen kan garanderen en naadloze bedrijfsvoering mogelijk maakt terwijl u de cyberbeveiliging van uw bedrijf versterkt? Seqrite is de juiste keuze.