به گزارش کارگروه بینالملل سایبربان؛ کارشناسان معتقدند که گسترش دامنه خدمات مالی سطح حمله را برای مجرمان سایبری گسترش میدهد. این یکی از حوزههای کلیدی است که در جریان اجلاس امنیت سایبری «BFSI» ترند میکرو (Trend Micro) در فیلیپین 2022 برجسته شده است.
در حالیکه هر مؤسسه مالی با هر اندازهای یک هدف است، کاری که آنها اکنون بهوسیله بانک مرکزی فیلیپین (BSP) موظف به انجام آن هستند، تسریع بهبودی پس از حملات سایبری است.
مانوئل رگالا (Manuel Regala)، افسر ارشد امنیت اطلاعات و افسر حفاظت از داده بانک «EastWest» در این نشست گفت :
«شما نمیتوانید از یک حمله صرفاً با امکانات بهبود پیدا کنید. من شما را تشویق میکنم به دنبال ابزار بگردید و وقتی تصمیم میگیریم به فضای ابری برویم، باید سواد دیجیتالی داشته باشیم.»
بانک مرکزی فیلیپین از صنعت بانکها، خدمات مالی و بیمه (BFSI) خواست تا اقدامات امنیت سایبری خود را افزایش دهند زیرا حوادث امنیتی به ویژه در طول همهگیری بیماری کووید-19 همچنان در حال افزایش است.
محققان براین باورند که شبکه امنیت سایبری، ادغام فروشنده، دورکاری، تابلوهای هوشمند سایبری، امنیت هویت اول و شبیهسازی نفوذ و حمله براساس دادههای ترند میکرو، برترین روندهای امنیتی و خطر برای سال 2022 هستند. استفاده از کدهای «QR»، که در حال محبوب شدن است، نیز یکی از سطوح حمله در حال ظهور به شمار میرود.
ریگالا اظهار داشت :
«حفاظت از محیط بانکها برای محافظت از مشتریانمان مهم است.»
مهندسی اجتماعی، شاید یکی از قدیمیترین استراتژیهای حمله، چه با متون کلاهبرداری که از سال گذشته گسترش یافته، هنوز هم در حال رشد است. گیرندگان ممکن است روی پیوندهای موجود در پیامها کلیک کنند، غافل از اینکه شاید نرمافزارهای مخرب (بدافزار) باشند که میتوانند اطلاعات گوشیهای هوشمند و سایر دستگاههای آنها را سرقت کنند.
یکی از چالشهای اصلی نه تنها در صنعت بانکها، خدمات مالی و بیمه، بلکه در بخشهای دیگر نیز این است که شناسایی دستی خطرات و تهدیدها به دلیل حجم انبوه دادهها برای مرتبسازی و فیلتر کردن، کند است. با استناد به یک نظرسنجی مستقل، ترند میکرو در یکی از ارائهها ادعا کرد که 5 میلیون نفر (در سطح جهان) قربانی سرقت هویت شدهاند و 25 درصد از مصرف کنندگان بررسی هویت را دشوار و وقتگیر میدانند که ممکن است عاملی برای توقف استفاده از حساب بانکی باشد.
ترند میکرو به سازمانهای مالی توصیه کرد که این عوامل را هنگام انتخاب شرکای امنیت سایبری در نظر بگیرند. فروشندگان باید :
- پلتفرم یکپارچه امنیت سایبری
- طرز فکر راهبرد به جای ذهنیت محصول
- ابر آماده با شبکه «API» باز
- ایجاد همافزایی با پلتفرمهای موجود و آینده
- کمک به دستیابی به یکپارچگی و اتوماسیون
