La mitad de las organizaciones de servicios financieros en Europa luchan por combatir las crecientes amenazas de ciberseguridad.
La industria de servicios financieros se enfrenta a importantes desafíos de ciberseguridad, según una encuesta reciente realizada por Trend Micro Incorporated. El líder mundial en soluciones de ciberseguridad encontró que dos tercios (61%) de los equipos de TI dentro del sector sienten que las amenazas que enfrentan su organización han aumentado en el último año y, como resultado, casi la mitad (45%) tienen dificultades para mantenerse. hasta.
Al encuestar a más de 1.000 responsables de la toma de decisiones de TI responsables de la ciberseguridad en Europa, la investigación reveló que un tercio (33%) tiene dificultades para gestionar las amenazas dentro de su presupuesto. Muchos están sintiendo el peso de esta responsabilidad, y un tercio (35%) afirma que este aumento de presiones ha llevado a una disminución en su satisfacción laboral en el mismo período.
“La protección de datos nunca ha sido más importante, pero la industria de servicios financieros en particular se enfrenta a desafíos importantes a medida que se ajusta a las nuevas regulaciones como GDPR y PSD2”, dijo Bharat Mistry, estratega principal de seguridad de Trend Micro. “El sector ya es un entorno muy presurizado. Cuando se combinan con ciberataques altamente sofisticados a mayor escala y volumen, los equipos de TI ciertamente tienen mucho trabajo por delante «.
Las lagunas internas explotadas por los piratas informáticos
Una vulnerabilidad que surgió como una amenaza significativa para los encuestados fue Business Process Compromise (BPC), donde los atacantes buscan lagunas en los procesos comerciales, sistemas vulnerables y prácticas susceptibles. Una vez que se ha identificado una debilidad, una parte del proceso se modifica para beneficiar al atacante, sin que la empresa o su cliente detecten el cambio. Dos tercios (66%) de los encuestados vieron este tipo de vulnerabilidad como una amenaza clave para sus organizaciones, y la mitad (50%) estuvo de acuerdo en que no podrían pagar las demandas de rescate si los datos fueran robados y retenidos de esta manera.
A pesar de que la mayoría de los encuestados están de acuerdo en que este tipo de ataque tendría un efecto significativo en su negocio, más de la mitad (51%) de los líderes de TI están de acuerdo en que existe una falta de conocimiento de lo que es BPC dentro del equipo de administración de su empresa. Los profesionales de la seguridad tienen algún progreso que hacer: más de dos quintas partes (41%) de los encuestados afirmaron que tienen dificultades para comunicar los impactos potenciales al liderazgo de su organización, con un tercio (34%) de las organizaciones que actualmente no tienen representación en ciberseguridad a nivel de directorio.
“Business Process Compromise es un juego largo para los ciberdelincuentes, pero que ofrece una mayor recompensa. Al acechar en la infraestructura de una empresa sin ser detectados, con el tiempo adquieren los conocimientos necesarios para transferir grandes sumas de dinero, como fue el caso del atraco al Banco de Bangladesh «. Mistry continuó.
“Para combatir estas amenazas, las organizaciones de servicios financieros deben asegurarse de que la ciberseguridad esté representada a nivel de la junta, de modo que los equipos de seguridad puedan comunicar de manera efectiva el complejo panorama de amenazas en toda su organización. La mentalidad de seguridad debe estar presente en todos los departamentos de una organización, desde la junta hasta las finanzas y los recursos humanos. Si no es así, las organizaciones de servicios financieros corren el riesgo de ser víctimas de los ataques cada vez más sofisticados de los ciberdelincuentes y del incumplimiento de regulaciones desafiantes como PSD2 y GDPR ”.
Acerca de Trend Micro
Trend Micro Incorporated, líder mundial en soluciones de ciberseguridad, ayuda a que el mundo sea seguro para el intercambio de información digital. Nuestras soluciones innovadoras para consumidores, empresas y gobiernos brindan seguridad por capas para centros de datos, entornos de nube, redes y terminales. Todos nuestros productos trabajan juntos para compartir sin problemas la inteligencia de amenazas y proporcionar una defensa contra amenazas conectada con visibilidad y control centralizados, lo que permite una protección mejor y más rápida. Con más de 6000 empleados en más de 50 países y la inteligencia de amenazas global más avanzada del mundo, Trend Micro permite a las organizaciones asegurar su viaje a la nube. Para obtener más información, visite www.trendmicro.com.http: //cts.businesswire.com/ct/CT? Id = bwnews & sty = 20170201006240r1 & sid = hq1sc1 & distro = nx & lang = en
Metodología de investigación
Investigación realizada por Opinium, encargada por Trend Micro. Encuesta en línea entre 1.022 tomadores de decisiones de TI responsables de la ciberseguridad en el Reino Unido, Alemania, España, Italia, Suecia, Finlandia, Francia, Países Bajos, Polonia, Bélgica y República Checa.