Reguladores gubernamentales y financieros discutiendo preocupaciones sobre ataques cibernéticos
El Comité Selecto del Tesoro de la Cámara de los Comunes ha celebrado una serie de reuniones de alto nivel con reguladores financieros y otros expertos en delitos cibernéticos para abordar las preocupaciones de un ataque mayor.
De acuerdo con la Telégrafo, las reuniones se han llevado a cabo con un grupo influyente de diputados que investiga si el sistema financiero está en grave riesgo de infracciones de seguridad cibernética, en medio de la creciente preocupación de que los clientes y las empresas no estén adecuadamente protegidos.
Entre las preocupaciones están: si bien los bancos están invirtiendo cientos de millones en defensas, ciertas partes de sus sistemas permanecen desactualizadas o contienen vulnerabilidades. Se entiende que los parlamentarios están preocupados por el delito cibernético en dos niveles: tanto por los ataques al sistema financiero por parte de estados deshonestos y terroristas, como por los datos individuales de los clientes.
El Tiburón despierto 2 La prueba de resistencia, que se llevó a cabo en noviembre pasado, se consideró un éxito, con 14 empresas, seis proveedores de infraestructura del mercado financiero, autoridades financieras, incluido el Banco de Inglaterra y la Autoridad de Regulación Prudencial, la Autoridad de Conducta Financiera, la Tesorería de HM y agencias gubernamentales y 220 asistentes participando parte.
Se llevó a cabo durante tres días e incluyó: ataques DDoS; ataques dirigidos y de borrado de PC que penetraron en las redes de las empresas con fines disruptivos y destructivos; problemas con los archivos de precios de datos de mercado al final del día para algunos mercados de valores; problemas con los procesos de Compensación de Contraparte Central para renta fija; y cuestiones asociadas con los procesos utilizados para instruir pagos a través de bancos agentes y administrar saldos en cuentas en bancos agentes.
Sin embargo, el consultor y ex director de Met Police Hi-Tech, Adrian Culley, calificó la iniciativa como «un ejercicio de palmaditas mutuas en la espalda», mientras que el profesor John Walker, miembro del Elite Group de la British Computer Society, dijo que no sentía que Waking Shark 2 fue un éxito ya que «no reflejaba el mundo real» y que los bancos «todavía tienen problemas masivos».
Le dijo a IT Security Guru que las víctimas sólo fueron expuestas hasta donde sabía el Banco de Inglaterra, ya que «no comprenden los problemas reales».
Dijo: “Si vas a lidiar con personas peligrosas del mundo real, debes comprender los asuntos que están en juego. Lo sé por hablar con los involucrados. Se trataba de hacer algo por el público, y no por la seguridad, pero lamentablemente, ese es el mundo en el que vivimos y por qué los ciberdelincuentes están ganando «.