Несомненно, сектор финансовых услуг продолжает оставаться привлекательной целью для хакеров. В 2016 году мы стали свидетелями огромного количества кибератак на банки и другие финансовые компании. Одно-единственное нарушение безопасности может повлиять как на всю организацию, так и на всех её клиентов и партнёров. Тем не менее, многие финансовые компании недооценивают риск кибератак.
Согласно глобальному исследованию экономических преступлений PWC за 2016 год , киберпреступления стали вторым по частоте сообщением видом экономических преступлений в 2016 году среди организаций финансового сектора после присвоения активов. В отчете также подчеркивается, что в случае киберкризиса только четыре из десяти компаний имеют персонал, «полностью обученный» действовать в качестве первых реагирующих, причем подавляющее большинство (73%) составляют специалисты по информационной безопасности.
Соблюдение правил не обязательно означает, что вы не подвергаетесь риску
Сфера финансовых услуг традиционно строго регулируется, поскольку обслуживает финансовые потребности всех остальных отраслей. Однако нарушения безопасности в некоторых крупных банках и известных финансовых компаниях продемонстрировали, что соблюдение требований не обязательно гарантирует полное отсутствие рисков.
Финансовые компании должны обладать достаточной гибкостью для управления структурой рисков, которая постоянно выявляет возникающие угрозы.
Важность многоуровневой защиты
Готовность — ключ к лучшей защите от киберпреступности. Слишком много компаний сталкиваются с кибератаками из-за отсутствия многоуровневого подхода к защите своего бизнеса. В любой момент организация уязвима для атак из нескольких источников. Кибербезопасность — это не только забота ИТ-отдела; это общая ответственность каждого сотрудника. ИТ-отдел может лишь контролировать доступ к системе, использовать межсетевые экраны, внедрять систему управления исправлениями и создавать структуру для выявления уязвимостей и изоляции рисков.
Другой важный уровень безопасности включает физическую безопасность, которую нельзя упускать из виду. Охранники, шлюзы, замки, блокировка портов и ключи-карты — всё это помогает защитить системы от несанкционированного доступа. Партнёрства, аутсорсинг и офшоринг стали новой нормой во многих отраслях, и сфера финансовых услуг не является исключением. Возможная атака может произойти и через ваших партнёров или поставщиков, поэтому крайне важно убедиться, что они принимают надлежащие меры безопасности.
Последствия нарушения кибербезопасности
Хотя финансовые потери, безусловно, представляют собой значительную проблему в результате кибератаки, в долгосрочной перспективе организации обходятся дороже всего за счёт репутационного ущерба. Нарушения кибербезопасности могут привести к значительным расходам по ответственности организаций, а также подвергнуть их клиентов риску кражи персональных данных и мошенничества. Адекватное киберстрахование может снизить размер финансовой ответственности в случае кибератаки. Организациям следует создавать резервные копии всех своих активов и активно классифицировать их по степени риска. Сотрудники — это передовая линия защиты от кибератак, и компании должны обеспечить их надлежащую подготовку для выявления уязвимостей и информирования соответствующих органов до того, как ситуация станет серьёзной.
Безопасность — очень важный аспект любого бизнеса, и поэтому её нельзя игнорировать. Особенно это касается сферы финансовых услуг: ландшафт угроз продолжает меняться, и это требует от компаний периодического пересмотра своей политики кибербезопасности. Чтобы оставаться защищёнными от сложных киберугроз, нельзя предаваться самоуспокоению. Разумные решения по безопасности, такие как предлагаемые… Seqrite может дать компаниям, предоставляющим финансовые услуги, возможность уверенно масштабировать свой бизнес.
