5 ameaças de segurança cibernética para o setor financeiro

De acordo com uma pesquisa de 2019, as violações globais de dados expuseram surpreendentes 7.9 bilhões de registros nos primeiros nove meses daquele ano – mais do que o dobro (112%) do número revelado durante o mesmo período de 2018 – com os cibercriminosos tentando reunir informações financeiras, médicas e dados pessoais.

As empresas em rede devem estar cientes da possibilidade de roubo de dados de clientes, espionagem corporativa ou ataques a clientes. E com a quantidade de dados coletados por bancos e outras instituições, os do setor financeiro são especialmente vulneráveis.

Aqui estão cinco das ameaças de segurança cibernética mais comuns para quem trabalha no setor financeiro nesta era digital.

1. Malware

Globalmente, as empresas financeiras responderam a eventos de ransomware/malware no ano passado com custos de US$ 2 milhões (RM9.3 milhões). Isso representa os pagamentos de resgate, bem como as despesas decorrentes das interrupções que eles causaram.

Nesses ataques, os bandidos pegam os dados primeiro e depois criptografam os sistemas cruciais antes de coagir a empresa a pagar um resgate para evitar a divulgação de dados confidenciais. Como isso pode destruir a confiança do consumidor em suas marcas e prejudicar seriamente sua reputação, os empresários geralmente estão dispostos a pagar.

Dispositivos de usuários finais infectados por malware, como computadores e smartphones, colocam em risco a segurança online do seu banco toda vez que se conectam à sua rede. Dados confidenciais trafegam por essa conexão e, sem a segurança adequada, o malware no dispositivo do usuário final pode atacar as redes do banco.

O gerenciamento e a segurança de ativos digitais são desafiadores. Além de incrivelmente complexos, a maioria dos sistemas está evoluindo rapidamente, pressionando as empresas a se manterem atualizadas com tecnologias e padrões adequados de monitoramento e gerenciamento.

2. Dados não criptografados

Este é um aspecto fundamental para uma segurança cibernética eficaz: se seus dados estiverem criptografados, os hackers não poderão usá-los imediatamente. Muitas vezes, o ponto vulnerável não vem do usuário final, mas dos provedores de serviços de software.

Para fornecer um melhor serviço aos seus clientes, muitos bancos e instituições financeiras usam serviços terceirizados de outros fornecedores. Seu banco pode sofrer se esses contratados terceirizados não tiverem protocolos fortes de segurança cibernética em vigor.

Antes de implementar soluções de terceiros, é crucial que uma empresa considere como ela também pode se defender contra ameaças à segurança.

3. Informações manipuladas ou roubadas

A manipulação de dados não se limita aos bancos; todas as empresas e indivíduos são suscetíveis.

Quando se trata de dados bancários, o manipulador pode fazer algo como alterar o volume de depósitos para aumentar o valor em uma conta, aumentar o limite do cartão de crédito ou remover transações para reduzir o saldo.

As restrições de acesso são a primeira linha de defesa. Quando se trata de funcionários de uma instituição financeira, deve haver uma gama de níveis de acesso, de acordo com o nível de responsabilidade de cada pessoa dentro da organização. Isso diminui a probabilidade de adulteração de dados internos, ao mesmo tempo em que reduz o número de pontos de entrada que os hackers podem usar para acessar o sistema e alterar os dados internos.

Indivíduos privilegiados, como gerentes, agentes de crédito e qualquer outra pessoa com acesso de alto nível, são os principais alvos dos hackers.

4. Phishing

O phishing envolve enganar os usuários para que divulguem suas informações de login para acessar uma rede privada. O phishing por e-mail é o método mais popular, no qual as vítimas recebem correspondência eletrônica que parece ser oficial.

Certos e-mails de phishing podem parecer muito convincentes, como este supostamente da Netflix.

Qualquer interação com os links ou anexos maliciosos do e-mail de phishing pode resultar na instalação de malware no sistema do computador de destino ou no carregamento de um site falso que coleta informações de login.

Esses e-mails fraudulentos parecem bastante convincentes para o destinatário incauto, especialmente quando transmitem um senso de urgência e são cada vez mais difíceis de identificar.

Segundo estimativas, o phishing é responsável por mais de 90% de todas as invasões bem-sucedidas.

5. Falsificação

Os falsificadores criam a impressão de que um ativo está sob pressão para ser vendido ou comprado. O mercado interpreta isso como movimento no número de investidores que querem comprar ou vender o ativo, resultando em preços que podem variar para cima ou para baixo.

Os falsificadores fazem ofertas ou lances apenas para cancelar antes que esses pedidos sejam atendidos. O burburinho em torno disso pode atrair outros traders e causar uma certa reação do mercado, levando à alta e queda dos preços das ações e a um lucro potencialmente grande para o falsificador.

Ponto final

O aumento da conectividade global e o uso de serviços em nuvem para manter dados privados e confidenciais levaram a um aumento nos riscos de privacidade, com hackers cada vez mais astutos e suas estratégias mais resistentes às defesas cibernéticas tradicionais.

É essencial para as organizações, especialmente as do setor financeiro, manterem-se atualizadas sobre as últimas tendências e se protegerem por meio de uma abordagem holística da segurança cibernética.

Link: https://www.freemalaysiatoday.com/category/leisure/2022/10/07/5-cybersecurity-threats-to-the-financial-sector/

Fonte: https://www.freemalaysiatoday.com