Кибератаки и риск банкротства банков
Риск банкротства банка в результате крупной кибератаки не является надуманным.Практически все финансовые учреждения испытали кибератаки в той или иной форме, и количество атак только увеличивается.По данным Boston Consulting Group, финансовые компании в 300 раз чаще, чем другие учреждения, сталкиваются с ними.
Растущий риск кибератак и потенциальное воздействие на банки вызывает серьезную озабоченность финансовых организаций и правительства. Вот как и почему банки подвергаются риску и каковы могут быть последствия кибератаки.
Ключевые выводы
- Риск серьезных кибератак на банки растет.
- Из-за взаимосвязанности банков распространение кибератак на другие банки велико и может повлиять на платежеспособность финансового учреждения.
- Банки США особенно уязвимы для спонсируемых государством кибератак.
- Во время пандемии COVID-19 наблюдался всплеск кибератак.
Растущий риск кибератак
Опасения по поводу крупной кибератаки на банки усиливаются после того, какв феврале 2016 годахакеры успешно украли у центрального банка Бангладеш почти 100 миллионов долларов. Вскоре после этого официальные лица российского центрального банка сообщили, что хакеры украли более 31 миллиона долларов (на тот момент два миллиарда рублей) центральный банк и коммерческие банки страны.2
Выступая перед комитетом по финансовым услугам Палаты представителей в феврале 2020 года, когда его спросили, что он считает наибольшим риском для финансовой системы,председатель Федеральной резервной системы Джером Пауэлл сказал о кибербезопасности.«Мы очень беспокоимся о кибератаках.Я думаю, что у нас есть отличный план действий по традиционным вопросам, таким как безнадежные кредиты и тому подобное.Это больше кибератак действительно граница,где вы беспокоитесь,»сказал Пауэлл.
Краткий обзор
Многие банки уже сталкиваются с миллионами попыток атак каждый год, что приводит к умеренным потерям, но хакеры быстро становятся более изощренными, что делает банки еще более уязвимыми для крупных атак.
Как банки подвергаются риску
В отчете, опубликованном в январе 2020 года, Федеральный резервный банк Нью-Йорка утверждает, что из-за взаимосвязанности банков побочный эффект кибератак велик.В отчете утверждается, что кибератака на любой из пяти наиболее активных банков США может затронуть 38% сети.В отчете также говорится, что кибератаки на шесть небольших банков с активами менее 10 миллиардов долларов могут поставить под угрозу платежеспособность одного из пяти крупнейших банков США.
Эксперты также предупреждают, что банки США особенно уязвимы для спонсируемых государством кибератак, исходящих из таких стран, как Россия, Китай и Северная Корея.«Хакерские атаки, спонсируемые государством, представляют собой самую большую угрозу для нашего финансового сектора из-за возможностей, которые они могут использовать», — заявил Джамиль Джаффер, основатель и исполнительный директор Института национальной безопасности Университета Джорджа Мейсона, подкомитету по национальной безопасности Палаты представителей по финансовым услугам. международное развитие и денежно-кредитная политика во время слушаний в июне 2020 г.
Во время того же слушания Том Келлерманн, член комиссии по кибербезопасности при администрации Обамы, который сейчас возглавляет стратегию кибербезопасности в софтверной компании VMWare, предупредил о значительном росте кибератак на банки и другие финансовые учреждения во время пандемии COVID-19.
238%
Согласно отчету VMWare, всплеск кибератак на банки в период с февраля по апрель 2020 года.
Влияние кибератак на клиентов банка
Потребители относительно мало что могут потерять от кибератак на банки, при условии, что они не позаботятся о защите своей информации и быстро уведомят банк о нехватке средств.Федеральный закон США требует, чтобы банки возвращали клиентам деньги, если кто-то забирает деньги с их счета без разрешения, и они уведомляют банк в течение 60 дней с момента появления транзакции в их банковской выписке.Однако корпоративные счета имеют меньшую защиту и могут понести большие убытки.
У самих банков меньше гарантий от федерального правительства, что они останутся платежеспособными в случае проведения крупной кибератаки. Эти атаки могут быть нацелены на банковские процессинговые системы и нарушить критические финансовые транзакции, необходимые для предотвращения требований о внесении залога, например, срабатывания дефолта.
Суть
Кибербезопасность — главная изъятию средств из банка.