O setor financeiro na Alemanha enfrenta uma infinidade de ameaças - este é o resultado do atual estudo da Kaspersky "Segurança cibernética: foco no setor financeiro". 91% das organizações financeiras alemãs já foram afetadas por incidentes de segurança cibernética.
Um total de 91 por cento dos tomadores de decisão de TI pesquisados em organizações financeiras já havia relatado um incidente de segurança, de modo que sete em cada dez entrevistados (69 por cento) avaliaram o risco de TI como alto. Eles relatam malware genérico (26 por cento), ransomware (31 por cento), spyware (27 por cento) e ataques direcionados (17 por cento).
Mais de 90 por cento já afetados
A digitalização do setor financeiro está experimentando um enorme impulso de desenvolvimento devido a novas tecnologias, como opções de banco online, pagamento móvel, soluções em nuvem e inteligência artificial. No entanto, tecnologias financeiras digitais complexas também aumentam a superfície de ataque para ameaças de segurança de TI. Um alto grau de networking [2] torna o sistema financeiro particularmente vulnerável a compromissos digitais. Ao mesmo tempo, o setor financeiro é de grande importância para a vida pública na Alemanha. Isso é demonstrado, entre outras coisas, pelo fato de o Escritório Federal de Segurança da Informação (BSI) ter definido inúmeras empresas e instituições do setor financeiro como operadoras de infraestruturas críticas [3] – semelhantes ao abastecimento de energia ou água potável.
Ataques complexos e especiais
Os responsáveis pelas decisões de TI pesquisados no estudo da Kaspersky classificam o nível de risco como alto (69%) - com os gerentes de segurança de TI sendo ainda mais pessimistas com 88%. Os tipos de ataques eram tão diversos quanto complexos:
- Spear phishing (40 por cento)
- Ataques de ransomware (31%)
- Ataques DDoS (31 por cento)
- Spyware (27%)
- malware genérico (26 por cento)
- ataques direcionados (17 por cento)
No entanto, 69 por cento dos responsáveis pela segurança consideram-se adequadamente armados contra os incidentes de cibersegurança, sendo que o número ao nível da gestão é mesmo de 75 por cento. Esta sensação de segurança deve-se sobretudo ao desenvolvimento de planos de contingência. No geral, três em cada quatro entrevistados (77 por cento) referem-se a um plano de continuidade de negócios ou plano de recuperação de desastres em sua empresa. As instituições financeiras com entre 1.000 e 5.000 funcionários parecem estar mais bem preparadas. Estes geralmente dependem de planos de recuperação de desastres (87 por cento), de modo que 80 por cento dos participantes da pesquisa em empresas desse porte se sentem bem preparados contra as ameaças cibernéticas atuais.
Setor financeiro sempre em foco
"Independentemente de ser ransomware, phishing, um ataque direcionado ou "apenas" malware genérico, o setor financeiro é confrontado com um cenário de ameaças diversificado", diz Christian Milde, diretor administrativo da Kaspersky para a Europa Central. "Portanto, não é surpreendente que os tomadores de decisão de TI que entrevistamos avaliem a situação de risco na Alemanha como alta. As instituições financeiras se veem adequadamente equipadas contra ataques cibernéticos porque, entre outras coisas, possuem planos de emergência em mãos. A indústria ainda precisa investir mais em segurança de TI. Porque um ataque bem-sucedido pode levar à perda de dados, dinheiro e clientes. Recomendamos uma abordagem de segurança cibernética abrangente e em camadas que cubra todos os gateways possíveis.”
Um membro do conselho executivo (C-suite) de uma grande empresa (1.000 a 4.999 funcionários)
apoia esta afirmação, porque sua maior preocupação é “hackear dados de clientes. Isso envolveria danos imensos à confiança e à imagem”.
O que o setor financeiro teme
Como parte do estudo da Kaspersky, os tomadores de decisão em instituições financeiras também foram questionados sobre quais consequências de um possível ataque cibernético eles mais temem. Para quase metade dos entrevistados (49%), isso é roubo e venda de dados confidenciais de clientes. 44% se preocupam com a perda de imagem da empresa devido à conformidade insuficiente com a segurança da informação, 43% temem perdas financeiras para a organização e seus clientes. Quase o mesmo número acredita que um incidente de segurança pode custar muitos clientes (42%).
Mais em Kaspersky.com
Sobre Kaspersky A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. A profunda inteligência de ameaças e experiência em segurança da Kaspersky serve como base para soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de endpoint líder e uma variedade de soluções e serviços de segurança especializados para se defender contra ameaças cibernéticas complexas e em evolução. Mais de 400 milhões de usuários e 250.000 clientes corporativos são protegidos pelas tecnologias da Kaspersky. Mais informações sobre Kaspersky em www.kaspersky.com/