Báo cáo: Các công ty tài chính đã mất 12 tỷ USD trong hai thập kỷ qua vì các cuộc tấn công mạng

Theo Quỹ Tiền tệ Quốc tế (IMF), lĩnh vực tài chính đã chịu tổn thất đáng kể do các cuộc tấn công mạng trong 20 năm qua. Những cuộc tấn công này, với tổng cộng hơn 20.000 sự cố, đã gây thiệt hại tài chính hơn 12 tỷ USD. Báo cáo ổn định tài chính toàn cầu tháng 4 năm 2024 của IMF nhấn mạnh xu hướng đáng lo ngại là các cuộc xâm nhập mạng nhắm vào các công ty tài chính, đặc biệt là các ngân hàng, dẫn đến nguy cơ thua lỗ đáng kể ngày càng tăng.

Báo cáo nhấn mạnh rằng những khoản lỗ này, vốn đã tăng hơn bốn lần kể từ năm 2017, có thể làm gián đoạn nguồn tài trợ cho các công ty và thậm chí đe dọa khả năng thanh toán của họ. Ngoài ra, những tổn thất gián tiếp như thiệt hại về danh tiếng hoặc chi phí liên quan đến nâng cấp bảo mật cũng được ghi nhận là cao hơn đáng kể. Các tổ chức tài chính là mục tiêu thường xuyên của tội phạm mạng, những kẻ nhằm mục đích đánh cắp tiền hoặc làm gián đoạn các hoạt động kinh tế, gây ra mối đe dọa cho sự ổn định của hệ thống tài chính.

IMF cảnh báo về hậu quả tiềm ẩn của các cuộc tấn công mạng làm suy yếu uy tín của hệ thống tài chính, bao gồm cả việc bán tháo trên thị trường và rút vốn ngân hàng. Trong khi các hoạt động mạng đáng kể vẫn chưa được quan sát thấy, các dòng tiền gửi nhỏ đã xảy ra tại các ngân hàng nhỏ hơn của Hoa Kỳ sau các sự cố mạng. Sự gián đoạn của các dịch vụ quan trọng, chẳng hạn như mạng thanh toán, có thể ảnh hưởng nghiêm trọng đến hoạt động kinh tế, như được chứng minh bằng vụ tấn công vào Ngân hàng Trung ương Lesotho, làm gián đoạn hệ thống thanh toán quốc gia.

Sự phụ thuộc vào các dịch vụ CNTT của bên thứ ba và việc sử dụng AI (trí tuệ nhân tạo) ngày càng tăng gây thêm rủi ro cho các tổ chức tài chính, bao gồm cả tình trạng ngừng hoạt động do các cuộc tấn công bằng ransomware và rò rỉ dữ liệu liên quan đến AI. IMF nhấn mạnh tầm quan trọng của việc điều chỉnh các chính sách và khuôn khổ quản trị để giải quyết các rủi ro mạng ngày càng tăng trong lĩnh vực tài chính. Các quy định hiệu quả, chiến lược an ninh mạng quốc gia, đánh giá an ninh mạng và ưu tiên báo cáo sự cố được nhấn mạnh là các biện pháp thiết yếu để giảm thiểu những rủi ro này.

Hợp tác quốc tế được coi là rất quan trọng trong việc chống lại các mối đe dọa mạng, vì các cuộc tấn công thường bắt nguồn từ bên ngoài biên giới của một quốc gia. Cảnh báo của IMF theo sau tin tức gần đây về các cuộc tấn công mạng vào tài khoản email của IMF vào tháng 2 năm 2024, nhấn mạnh tính cấp thiết của việc giải quyết các lỗ hổng an ninh mạng trong ngành tài chính.