Computer Security Ataskaita: Finansų įmonės per pastaruosius du...

Ataskaita: Finansų įmonės per pastaruosius du dešimtmečius dėl kibernetinių atakų prarado 12 milijardų dolerių

Tarptautinio valiutos fondo (TVF) duomenimis, per pastaruosius dvidešimt metų finansų sektorius patyrė didelių nuostolių dėl kibernetinių atakų. Dėl šių išpuolių, iš viso daugiau nei 20 000 incidentų, buvo padaryta daugiau nei 12 milijardų dolerių finansinių nuostolių. 2024 m. balandžio mėn. TVF pasaulinio finansinio stabilumo ataskaitoje pabrėžiama nerimą kelianti kibernetinių įsibrovimų, nukreiptų į finansų įmones, ypač bankus, tendencija, dėl kurios padidėjo didelių nuostolių rizika.

Ataskaitoje pabrėžiama, kad šie nuo 2017-ųjų daugiau nei keturis kartus išaugę nuostoliai potencialiai gali sutrikdyti įmonių finansavimą ir net kelti grėsmę jų mokumui. Be to, pastebima, kad netiesioginiai nuostoliai, tokie kaip žala reputacijai arba su saugumo atnaujinimu susijusios išlaidos, yra daug didesni. Finansų institucijos yra dažnas kibernetinių nusikaltėlių taikinys, siekiantis pavogti pinigus ar sutrikdyti ekonominę veiklą, keldamas grėsmę finansų sistemos stabilumui.

TVF perspėja apie galimas kibernetinių atakų, kurios kenkia finansų sistemos patikimumui, pasekmes, įskaitant rinkos išpardavimą ir bankų bėgimą. Nors reikšmingų kibernetinių pabėgimų dar nepastebėta, mažesniuose JAV bankuose po kibernetinių incidentų įvyko nedideli indėlių nutekėjimai. Svarbių paslaugų, pvz., mokėjimo tinklų, sutrikimas gali smarkiai paveikti ekonominę veiklą, kaip parodė Lesoto centrinio banko ataka, sutrikdžiusi nacionalinę mokėjimo sistemą.

Pasitikėjimas trečiųjų šalių IT paslaugomis ir vis dažniau naudojamas AI (dirbtinis intelektas) finansų institucijoms kelia papildomų pavojų, įskaitant gedimus dėl išpirkos reikalaujančių programų atakų ir su AI susijusių duomenų nutekėjimo. TVF pabrėžia, kad svarbu pritaikyti politiką ir valdymo sistemas, kad būtų pašalinta didėjanti kibernetinė rizika finansų sektoriuje. Veiksmingi reglamentai, nacionalinės kibernetinio saugumo strategijos, kibernetinio saugumo vertinimai ir pranešimų apie incidentus prioritetų teikimas pabrėžiami kaip esminės priemonės šiai rizikai sumažinti.

Tarptautinis bendradarbiavimas laikomas itin svarbiu kovojant su kibernetinėmis grėsmėmis, nes atakos dažnai kyla iš už šalies sienų. TVF įspėjimas buvo paskelbtas po naujausių naujienų apie 2024 m. vasario mėn. TVF elektroninio pašto paskyras įvykdytas kibernetines atakas, pabrėžiančias, kad būtina skubiai spręsti kibernetinio saugumo spragas finansų pramonėje.

Įkeliama...