Aż 2/3 instytucji finansowych doświadczyło w 2016 roku cyberataku - informacja od Fortinet
News

Fortinet: Aż 2/3 instytucji finansowych doświadczyło w 2016 roku cyberataku

19.10.2017
Cyberbezpieczeństwo staje się dla banków i innych instytucji finansowych coraz większym wyzwaniem. Dzieje się tak z uwagi na wzrastającą popularność urządzeń Internetu Rzeczy (IoT) oraz zachowania konsumentów, którzy chętnie korzystają z dostępu do swoich kont za pomocą różnych urządzeń mobilnych.

Instytucje finansowe zmieniają strategie bezpieczeństwa, aby sprostać oczekiwaniom klientów. Zapotrzebowanie na usługi w czasie rzeczywistym i na żądanie rośnie. Banki i inne instytucje muszą przy tym uwzględniać ciągle zmieniający się i rozwijający krajobraz zagrożeń. Cyberataki z kolei, aby ominąć tradycyjne zabezpieczenia, stają się coraz bardziej wyrafinowane. Eksperci z firmy Fortinet, globalnego dostawcy zaawansowanych cyberzabezpieczeń, zwracają też uwagę na fakt, że coraz częstszy dostęp do sieci za pomocą urządzeń mobilnych oraz rosnące wykorzystanie chmury zwiększają liczbę możliwych wektorów ataku.

Bezpieczeństwo sieci tradycyjnie koncentrowało się na ochronie przed włamaniami. Ta strategia polega na umieszczeniu na obszarze sieci zabezpieczeń w celu wykrycia i zatrzymania złośliwego oprogramowania. Jednak dzisiejsza architektura sieci jest dynamiczna, co zmniejsza skuteczność ochrony.

Dane muszą być bezpieczne, szybciej i łatwiej dostępne na różnych urządzeniach pomimo ciągłego zagrożenia atakiem. Instytucje finansowe będą więc musiały być przygotowane na nowe działania cyberprzestępców, które mogą zagrażać ich podstawowym funkcjom.

Dyrektorzy banków mają tę świadomość. Spośród nich aż 81% przyznaje zaniepokojenie tempem technologicznych zmian[1]. W dodatku 2/3 organizacji finansowych doświadczyło przynajmniej jednego cyberataku w ciągu 2016 roku[2]. W 98% przypadków system zabezpieczeń został naruszony w minutę lub szybciej[3]. Warto też zwrócić uwagę na kolejne dwie wartości: 48% wszystkich ataków zostało skierowanych na aplikacje webowe[4], a wciąż popularne są też ataki typu DDoS, które stanowiły z kolei 34% przypadków wszystkich incydentów[5].

Niepokojące jest to, że 15% ataków pozostawało nieodkrytych przez kilka miesięcy lub dłużej[6]. -  W tym czasie przestępcy mogli mieć swobodny dostęp do różnego rodzaju danych: teleadresowych danych klientów, historii kredytowej, operacji na kontach czy historii zatrudnienia – mówi Wojciech Ciesielski, kierownik ds. klientów kluczowych sektora finansowego w Fortinet. – Niesie to konsekwencje i dla klientów, których dane lub dostęp do ich konta mogą zostać sprzedane na czarnym rynku, i dla samych instytucji, które w wyniku naruszeń mogą stracić szacunkowo do 3% swojej wartości rynkowej.

News Fotowoltaika dla firm - jak uzyskać dofinansowanie w 2025 roku?

Instalacje fotowoltaiczne wciąż są jednym z najlepszych rozwiązań dla przedsiębiorców, którzy chcą ograniczyć stałe koszty prowadzenia firmy. Jest to co prawda niemała inwestycja, stąd też duża część właścicieli firm odkłada ją w czasie, ale warto ją poczynić. Istnieje bowiem wiele instrumentów finansowych, które pomogą zrealizować to przedsięwzięcie bez ponoszenia dużych nakładów finansowych. Dodatkowo dzięki programom dofinansowania fotowoltaiki przedsiębiorcy mogą obniżyć koszty inwestycji. Czy jednak w 2025 roku można liczyć na takie samo wsparcie? Przyjrzyjmy się dostępnym opcjom. czytaj więcej

Wiadomości firmowe Jak podnieść poziom cyberbezpieczeństwa w sektorze finansowym?

Sektor finansowy stoi przed nowymi wyzwaniami w obliczu dynamicznego rozwoju technologii. Generatywna AI, automatyzacja, zarządzanie danymi i finanse zintegrowane kształtują branżę, jednocześnie zwiększając trudności w ochronie danych, prywatności oraz zarządzaniu tożsamościami cyfrowymi. Coraz większe wykorzystanie chmury i rosnąca ilość danych dodatkowo zwiększają powierzchnię ataków, wymagając lepszych strategii reagowania na incydenty. czytaj więcej

Wiadomości firmowe Co oznacza dyrektywa NIS 2 dla dostawców usług zarządzalnych?

Rosnąca liczba incydentów bezpieczeństwa skłoniła UE do przyjrzenia się branżom wyjątkowo narażonym na ataki. Problematyczne były sektory takie jak energetyka, transport czy finanse. W celu poprawienia bezpieczeństwa narodziła się inicjatywa NIS. czytaj więcej

News Co to jest i jak działa czat RCS?

RCS to skrót od wyrażenia "Rich Communication Services". Oznacza ono zaawansowany oraz rozbudowany system wiadomości tekstowych. Głównym celem systemu RCS jest wyparcie klasycznych wiadomości SMS oraz MMS. Mimo że technologia RCS jest znana światu już od ponad 15 lat, to dopiero w 2016 roku zaczęto wdrażać ją u większości operatorów sieci komórkowych. Jakie są korzyści z korzystania z czatu RCS? Czym różni się RCS od klasycznych wiadomości tekstowych oraz MMS? Odpowiedzi na wyżej postawione pytania znajdziesz w tym artykule. czytaj więcej