Кибербезопасность и финансовый сектор, Курт Бурнео

Обнаружение на прошлой неделе несанкционированного доступа к данным некоторых клиентов одного из четырех крупнейших банков страны вызвало у них серьезные подозрения. Это впечатление усилилось после неожиданных приостановок в работе банка, что усилило чувство беспомощности, несмотря на заверения банка в том, что средства защищены и меры безопасности усилены. Это подводит нас к мало обсуждаемому вопросу кибербезопасности финансовых учреждений. Я буду подходить к этому вопросу с позиций финансовой экономики. Что такое кибербезопасность в банках? Это комплекс мер и практик, направленных на защиту компьютерных систем и конфиденциальных данных финансовых учреждений от кибератак и цифровых угроз. На практике это защита оборудования, сетей, программных приложений, критически важных систем и данных от потенциальной цифровой компрометации. Организации обязаны защищать данные для поддержания доверия клиентов и соблюдения требований регулирующих органов. Использование технологий в финансовой системе облегчает жизнь пользователей, но в то же время несет в себе риски, которые необходимо устранять. Отсюда важность концепции кибербезопасности, которая допускает возможность кибератаки. Кибератаки могут нарушить работу, вывести из строя, уничтожить или злонамеренно контролировать ИТ-инфраструктуру организации. Они становятся все более изощренными и частыми и могут повлиять на стабильность финансовой системы и нарушить работу предлагаемых ею услуг. В современном мире финансовые учреждения в разных частях света страдают от этих событий, которые имеют операционные, репутационные и даже стратегические последствия. Эти последствия зависят от степени сложности атаки и возможностей реагирования финансового учреждения, сектора, в котором оно работает, и страны. Что же произошло? Банк столкнулся с кибератакой, в результате которой многие пользователи лишились доступа к его приложению, не имея возможности совершать цифровые банковские операции. Это также повлияло на работу цифрового кошелька, который находился на техническом обслуживании, и некоторые базовые операции были ограничены. В этом случае банк проинформировал пользователей о неудобствах и предложил совершать переводы через платформу мобильного банкинга или повторить попытку позже. В основном пострадали мобильное приложение и электронный кошелек. На этой связанной платформе произошли сбои, которые сделали невозможным осуществление переводов. Кроме того, физические отделения банка из-за проблем в системе временно приостановили свою работу, поэтому по телевизору можно было увидеть очереди клиентов, Сам банк в публичном коммюнике, стремясь успокоить своих пользователей относительно риска возможной утечки вкладов, несмотря на существование Фонда страхования вкладов, который покрывает до S 121 900, указал, что он усилил защиту своих систем и что он продолжает контролировать все операции, чтобы обеспечить целостность информации. Учреждение однозначно гарантировало, что средства и финансовые продукты его клиентов находятся в безопасности и что операции могут проводиться в нормальном режиме. Эта атака означает своего рода вызов для банка, который подразумевает необходимость четкого обязательства по обеспечению безопасности данных своих пользователей, и сам банк отметил, что после обнаружения несанкционированного доступа он немедленно активировал дополнительные протоколы безопасности и осуществил исчерпывающий мониторинг своих операций. «Независимо от последующего вмешательства SBS, Indecopi и даже Управления омбудсмена, непосредственным следствием является негативное влияние на доверие, особенно когда банк предлагает услуги. Кроме того, можно предположить, что клиенты могут перейти из банка, в котором возникла проблема, в три других крупных банка системы, особенно в случае клиентов, чьи данные были раскрыты, без отчета SBS о случившемся, определения ответственности и действий, которые необходимо предпринять для снижения риска, Одним словом, технология облегчает предоставление финансовых услуг, но она не свободна от рисков, которые должны постоянно снижаться с течением времени, а в конкретном случае превентивных действий в финансовом секторе, со стороны регулятора отношений между учреждением и клиентом - то есть SBS - это имеет основополагающее значение»,