Habang sinusuri ang supply chain na nauugnay sa sektor ng pananalapi, maliwanag na ang mga hindi na ginagamit na software module at machine ay maaaring humantong sa mga banta sa seguridad. Isa sa limang kumpanya ng serbisyo sa pananalapi ang nahaharap sa mga isyu tungkol sa mga mas lumang bersyon ng Windows OS. Ang pagkakaroon ng mga lumang bersyon ng OS ay nangangahulugan na ang mga patch ay hindi magagamit at ang organisasyon ay mahina sa mga mas bagong banta sa seguridad. Mayroong maraming mga pagkakataon ng mga pampinansyal na negosyo na nagpapatakbo ng mga hindi sinusuportahang bersyon ng OS sa kanilang mga server. Ang mga serbisyo ng Webserver tulad ng Windows IIS at Apache ay maaari ding madaling i-render ang mga server na lubhang mahina laban sa mga pagsasamantala.
Ang dalas ng mga banta sa cyber ay tumaas sa paglipas ng mga taon na may maraming malisyosong insidente na iniulat araw-araw. Kadalasan, ang mga hindi napapanahong sistema ang pumutol sa mga network ng seguridad ng IT at nagbubukas ng mga pintuan para sa mas bagong mga panganib sa seguridad. Dahil sa gastos at pagsisikap na kinakailangan upang baguhin ang mga IT system sa sektor ng pananalapi, maraming mga institusyong pampinansyal, lalo na ang mga bangko, ay madalas na ayaw magsikap na i-update ang kanilang mga legacy system o mag-upgrade sa mga mas bagong operating system. Ito ay humahantong sa pagpapatakbo nila ng mas lumang mga makina na may unpatched software na humahantong naman sa mas mataas na panganib ng cyber-attacks. Dagdag pa, sa karamihan ng mga institusyong pampinansyal na pumipili para sa mga online na pag-setup ng E-commerce, nagiging mas madali para sa mga cybercriminal na pumasok sa mga database ng consumer at retail.
Magbasa pa: Mga hakbang sa seguridad na dapat gawin ng mga startup ng FinTech upang maiwasan ang mga pag-atake sa cyber
Mga Isyu sa Seguridad sa Maluwag
Gaya ng nabanggit dati, ang mga lumang sistema ng vendor ay maaaring humantong sa maraming isyu sa seguridad, na nauugnay sa mga organisasyong pinansyal. Ang ilan ay nabanggit dito:
1. Account Takeovers
Ang mga cyber criminal ay madaling mapakinabangan ang mga detalye ng pananalapi ng isang organisasyon sa pamamagitan ng pagpasok sa mga nababahala na database. Ang mga hindi napapanahong sistema ng vendor ay nagbibigay-daan sa mga hacker na ikompromiso ang mga kredensyal ng account, na humahantong naman sa pamemeke, mapanlinlang na paglilipat at maraming iba pang isyu sa seguridad. Ang pinaka-halatang vector ng pag-atake, sa kasong ito, ay ang pag-agos ng mga phishing na email na nagdadala ng mga nahawaang file o mga link sa mga nahawaang website.
2. Mga Paglabag sa Processor
Ang malalaking paraan ng pagbabayad ay kadalasang tinatarget ng mga cybercriminal na ito na mas gusto ang pagnanakaw ng personal na pagkakakilanlan ng impormasyon. Ang paglabag sa mga nagproseso ng pagbabayad ay nagbibigay-daan sa mga hacker na ma-access ang mga panloob na code, petsa ng pag-expire ng card, numero ng CVV at mga detalye ng credit card.
3. Market Trading at Securities Exploitation
Sa loob ng sektor ng pananalapi, ang mga brokerage firm ang pangunahing target para sa cybercrime. Ang mga hacker ay maaaring makakuha ng hindi hinihinging pag-access sa mga seguridad; na nagiging sanhi ng hindi awtorisadong pangangalakal at pagmamanipula sa merkado. Gayunpaman, may mga pagkakataon na hindi direktang inaatake ng mga cybercriminal ang mga brokerage firm ngunit subukang makuha ang mga personal na detalye para sa pagsisimula ng banta ng ransomware.
4. ATM Skimming
Ang ATM skimming ay pumapasok bilang isa pang sakuna na isyu sa seguridad sa sektor ng pananalapi. Sa mga teknolohiyang nauugnay sa skimming, na pagpapabuti sa bawat pagdaan ng araw, nagiging mahalaga na i-update ng mga negosyo ang kanilang mga system ng vendor para sa pakikipagsabayan sa mga malisyosong partido. Bukod dito, ang mga terminal ng Point of Sale ay nanganganib din sa mga lumang sistema ng vendor sa timon.
5. Access sa Panloob
Karamihan sa mga institusyong pampinansyal ay pinahihirapan ng mga banta ng tagaloob na nakompromiso ang integridad ng system at pagiging maaasahan ng mga umiiral na network ng IT. Ang isyung ito ay lumalabas dahil sa hindi pinangangasiwaan na may pribilehiyong pag-access na kalaunan ay umaakit ng mga kriminal at maraming insidente sa seguridad. Ang mga hindi napapanahong sistema ay madalas na nakakaligtaan sa regular na pagsuri sa nauugnay na mga pribilehiyo ng mga gumagamit.
6. Pagkagambala sa Network
Ang mga lumang sistema ng vendor ay madalas na nagpapakita ng mga nakompromisong pagganap ng network. Ang pagkagambala sa telekomunikasyon ay negatibong nakakaapekto sa paggana at pagiging maaasahan ng mga kasalukuyang manlalaro sa pananalapi. Ang imprastraktura ng network ay isang mahalagang elemento sa pagtatasa ng pagganap ng isang organisasyong pinansyal. Anumang pagkagambala sa pareho, hindi lamang negatibong nakakaapekto sa negosyo ngunit pinapataas din ang iba pang nauugnay na kahinaan.
Pagbabawas sa Mga Isyu sa Cybersecurity
Ang mga isyu sa cybersecurity na nauugnay sa sektor ng pananalapi ay maaaring mabawasan kung ang mga organisasyon ay mag-deploy ng functional at updated na mga serbisyo sa seguridad. Habang lumalabas ang mga hindi napapanahong vendor na may mga hindi na ginagamit na bersyon ng OS at mga kalabisan na hakbang sa seguridad, isang functional na service provider tulad ng Seqrite ay may natatanging solusyon sa UTM para sa pag-aalok ng isang magkakaugnay na patong ng seguridad sa mga negosyo. Bukod dito, Seqrite Nag-aalok din ng mga solusyon sa EPS para mabawasan ang mga umiiral na entry-point na talagang nakakasama sa pangkalahatang kalusugan ng isang organisasyong pinansyal. Ang mga produktong ito ay umuunlad sa scalability at functionality; nag-aalok ng mga espesyal na tampok tulad ng advanced na DNA scanning at mga opsyon sa behavioral detection para sa matibay na seguridad.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
