Bagama't karamihan sa mga industriya sa buong mundo ay apektado ng nagbabantang panganib ng mga banta sa cyber, ang sektor ng pagbabangko ang palaging pinakamatinding tinamaan. Natural lamang na nagdudulot ito ng malaking pinsala dahil sa mismong kapaligirang pinagtatrabahuhan ng sektor ng pagbabangko – nakikipagtransaksyon sila ng bilyun-bilyong dolyar araw-araw, nakikipagkalakalan sa napakaraming tao at negosyo sa buong mundo. Nakikipagtransaksyon din sila ng napakahalaga at malawak na impormasyong pinansyal mula sa maraming customer, na ginagawang tunay na minahan ng ginto ang industriya ng pagbabangko para sa mga cybercriminal.
Bakit Dapat Palakasin ng mga Bangko ang Kanilang mga Depensa sa Cybersecurity
Kamakailan lamang, isang cyber attack sa Cosmos Bank sa Pune , India ang nagresulta sa pagnanakaw ng Rs. 94 crore. Noong 2016, ang Bangladesh Bank , ang sentral na bangko ng bansa, ay na-hack at matagumpay na nakawin ng mga hacker ang 81 milyong USD. Ginamit ng mga hacker ang mga kredensyal ng SWIFT ng bangko upang maglipat ng pera sa iba't ibang bangko sa buong mundo bago natuklasan ang pagnanakaw. Gumamit ang mga hacker ng kombinasyon ng social engineering at mga virus upang makuha ang mga kredensyal ng empleyado at ma-access ang network ng bangko upang maisagawa ang mga paglilipat. Sa kabutihang palad, ang paglilipat ng mahigit 800 milyong USD ay natigil matapos matuklasan ang paglabag. Nilinaw ng mga insidenteng ito na ang kapabayaan ng cybersecurity ay maaaring magkaroon ng malubhang kahihinatnan sa sektor ng pagbabangko.
-
Mga Pananakot sa Panloob
Ang mga banta mula sa loob ay tumutukoy sa mga kasalukuyan o dating empleyado na maaaring responsable sa mga paglabag sa seguridad sa isang organisasyon. Ito ay isang malaking isyu para sa mga bangko – noong 2015, tinanggal sa trabaho ng Morgan Stanley ang isang tagapayo sa pananalapi sa dibisyon ng pamamahala ng yaman nito na nagnakaw ng data mula sa 350,000 kliyente o 10% ng base ng customer nito. Sa katunayan, 82% ng mga organisasyong pinansyal ang itinuturing na pangunahing banta sa cybersecurity ang mga insider na may lehitimong access.
-
Hindi namumuhunan sa pinakamahusay na pagtatanggol sa cyber
Kung minsan, maaaring mahuhuli ang mga bangko pagdating sa pagsunod sa pinakabagong mga hakbang sa cybersecurity, na maaaring magdulot ng sakuna. Ang pamumuhunan lamang sa pinakamahusay at pinakamakapangyarihang mga solusyon ay hindi palaging gumagana – ang cybersecurity ay isang patuloy na umuusbong na banta at maging ang mga bangko ay kailangang maging maagap at magsagawa ng patuloy na pagtatasa ng panganib at pangangalap ng katalinuhan.
-
Pag-asa sa mga legacy banking system
Gustung-gusto ng mga cybercriminal na i-target ang mga bangko dahil alam nila na ang mga bangko ay hindi masyadong interesado sa pag-upgrade sa mga modernong sistema mula sa kanilang mga lumang sistema . Ang mga lumang sistemang ito ay maraming butas at isyu na alam ng mga cybercriminal, kaya tinitiyak nilang ginagamit nila ang mga channel na ito bilang kanilang pangunahing ruta ng pag-atake.
Iminungkahi ng isang survey sa India na mayroong 350% na pagtaas sa cybercrime sa India na nangyari sa pamamagitan ng mga legacy system.
-
Malware at mga panloloko
Ang mga bangko at institusyong pampinansyal ay lubhang mahina sa iba't ibang anyo ng pag-atake sa cyber at online na pandaraya. 40% ng mga negosyo sa pagbabangko, serbisyo sa pananalapi at insurance (BFSI) ay inatake nang hindi bababa sa isang beses at nagkaroon ng multifold na pagtaas sa mga pandaraya na nauugnay sa credit at debit card.
Sa karamihan ng mga transaksyon sa mobile banking na nangyayari sa mga personal na device, malamang na tumaas din ito.
-
Non-patched system
Nalaman ng isang pangunahing survey ng mahigit 7,000 financial firm na higit sa 1,300 sa kanila ang may kahit isang patched security vulnerability. Dahil sa kanilang masalimuot na imprastraktura, karamihan sa mga bangko ay gumagana sa mga application na naglalaman ng hindi pa natatakpan, kilalang mga kahinaan sa seguridad.
Seqrite nakakatulong upang mabawasan ang mga naturang banta gamit ang hanay ng mga dynamic, scalable, at handa sa hinaharap na mga solusyon: Seguridad ng Endpoint, Pag-iwas sa Pagkawala ng Data,
Pinag-isang Pamamahala ng Banta at mSuite na may malalakas na feature tulad ng Patch Management, IDS/IPS, Device Control, Gateway Protection, ay tinitiyak ang pagbibigay ng malakas na pag-setup ng cybersecurity.
