Atacurile cibernetice: O amenințare în creștere pentru sectorul financiar
Într-un articol de opinie semnat de Andrei Ionescu și Adrian Ifrim, experți în consultanță și managementul riscurilor la Deloitte România, se subliniază importanța evaluării riscurilor asociate acestor atacuri. Aceștia avertizează că bănci și alte entități financiare trebuie să își consolideze măsurile de securitate cibernetică pentru a face față provocărilor actuale.
Provocările tehnologiei digitale
Utilizarea tot mai extinsă a tehnologiilor digitale în sectorul financiar amplifică vulnerabilitățile la atacuri cibernetice. În acest context, Banca Națională a României (BNR) consideră esențial ca instituțiile financiare să dezvolte un nivel adecvat de reziliență cibernetică.Acest lucru este necesar nu doar pentru protecția lor internă,ci și pentru siguranța întregului sistem financiar.
Cadrul TIBER-RO: O abordare standardizată
În luna mai 2022, BNR a implementat cadrul TIBER-EU (Threat Intelligence-based Ethical Red Teaming) la nivel național. Acest standard european impune testarea periodică a rezilienței cibernetice pentru instituțiile financiare aflate sub supravegherea sa. Conform reglementării publicate în Monitorul Oficial nr. 432/03.05.2022, aceste teste vor fi efectuate o dată la trei ani.
Până acum, evaluările erau realizate fragmentat prin teste izolate asupra aplicațiilor specifice ale organizațiilor; astfel că imaginea generală asupra riscurilor era incomplet formulată.
Complexitatea testelor TIBER-RO
Testele conform cadrului TIBER-RO sunt complexe și necesită colaborarea echipelor din diverse domenii precum IT-ul sau managementul pe lângă cele dedicate securității cibernetice. Implementarea acestui cadru va obliga conducerea organizațiilor să planifice exerciții detaliate care vizează eficiența managementului riscului cibernetic.
Efectele testării asupra culturii organizației
Această abordare va permite companiilor să identifice atât punctele forte cât și slabe ale practicilor lor curente de securitate informatică prin simulări realiste ale unor atacuri neprevazute în mediu operațional real.
Dacă rezultatele testelor indicativ vor necesita investiții suplimentare în infrastructură sau formarea angajaților privind amenințările online actuale este un aspect ce nu poate fi ignorat.
Sfidează deficitul de specialiști în securitate cibernetică
Un alt obstacol important este lipsa experților suficienți pe piața muncii care să gestioneze aceste teste complexe.Deși numărul specialiștilor s-a mărit recent, cererea continuu depaseste oferta disponibilã pe piață.
Astfel că organizatiile trebuie sa investească in formarea echipelor interne si in dezvoltarea continua a competenţelor necesare gestionarii eficace a riscurilor informatice.
Exercițiile bazate pe cadrul TIBER-RO se desfățoară pe parcursul mai multor luni şi implicã o planificare riguroasă şi monitorizare constantã.
