Jako útoky rostou, EU zvažuje bankovních zátěžových testů pro #cyber rizika

Evropská unie zvažuje testování obrany bank proti kybernetickým útokům, uvedli úředníci a zdroje EU, jak rostou obavy ohledně zranitelnosti průmyslu vůči hackerům, napište Francesco Guarascio.

Počet kybernetických útoků na banky v posledních letech narůstá a propracovává se, přičemž zločinci hledají nové způsoby, jak cílit na banky, kromě pokusů o nezákonné získání podrobností o online účtech jejich zákazníků. Loni v únoru bylo bangladéšské centrální bance odebráno 81 milionů dolarů, když hackeři vnikli do jejího systému a získali přístup do mezinárodní transakční sítě SWIFT.

Globální regulační orgány zpřísnily bezpečnostní požadavky na banky po tomto obrovském kybernetickém podvodu, jednom z největších v historii, a v některých zemích provedly kontroly bezpečnostních systémů věřitelů.

Složité kybernetické útoky však stále rostou, jak odhalila v listopadu společnost SWIFT v dopise klientským bankám a krádež 2.5 milionu liber (3 miliony dolarů) z bankovní pobočky Tesco Plc při prvním hromadném hackování účtů u západního věřitele.

Banky „se snaží prokázat svou schopnost vyrovnat se s rostoucí hrozbou vetřelců, kteří získají neoprávněný přístup k jejich kritickým systémům a datům,“ varovala v prosinci zpráva Evropského orgánu pro bankovnictví (EBA).

Dalším krokem od evropských regulačních orgánů k posílení bezpečnosti by mohl být celoevropský zátěžový test.

Evropská výkonná komise hodnotí „další iniciativy, které by mohly být vyvinuty v boji proti kybernetickým útokům,“ řekl úředník komise agentuře Reuters. „Patří sem sdílení informací o kybernetických hrozbách nebo testování penetrace a odolnosti systémů.“

Evropská centrální banka v loňském roce oznámila, že zřídí databázi pro registraci případů počítačové kriminality v komerčních bankách v eurozóně v 19 zemích. Výměna informací mezi vnitrostátními orgány o kybernetických incidentech však zůstává nedostatečná.

Očekává se, že EBA, která je odpovědná za zátěžové testování bank bloku, v létě podrobně popíše kontroly, které hodlá provést v příštím cvičení plánovaném na polovinu roku 2018.

EBA testuje kapitálové polštáře bank a může provádět kontroly konkrétních problémů. V loňském roce sledovala rizika způsobená pokutami, protože věřitelé v EU čelili sankcím ze strany amerických regulačních orgánů.

Úředník EBA uvedl, že kybernetická bezpečnost je na radaru agentury, ale ohledně možného zátěžového testu nebylo učiněno žádné rozhodnutí. Předseda orgánu Andrea Enria vyzval státy EU, aby provedly zátěžové testy svých finančních institucí na kybernetická rizika.