Международный валютный фонд (МВФ) предупредил, что рост числа и стоимости кибератак может дестабилизировать экономику и привести к массовому изъятию банковских вкладов. Побочные эффекты борьбы с кибератаками, такие как репутационные и финансовые потери, могут повлиять на клиентов и другие предприятия и нарушить работу критически важных служб.
Растущая зависимость от сторонних поставщиков средств безопасности по сравнению с собственными командами еще больше усугубляет проблему, поскольку успешное взлом стороннего поставщика может повлиять на значительное количество организаций.
Растущая геополитическая напряженность может также привести к тому, что поддерживаемые государством хакеры начнут атаковать крупнейшие компании в попытке ослабить экономику и общую стабильность.
Одна-единственная кибератака может привести к падению домино
Вредоносные киберугрозы, похоже, растут в геометрической прогрессии, и затраты тоже растут. Только в США финансовый сектор потерял 12 миллиардов долларов из-за киберинцидентов, причем основной удар несут банки, на которые приходится почти половина всех киберинцидентов в финансовой отрасли с 2004 года.
Согласно опросу, проведенному МВФ, политика, механизмы и регуляторы, которые противодействуют кибератакам, неадекватны и не принимают во внимание их далеко идущие последствия за пределами целевой компании.
МВФ рекомендует правительствам, особенно в странах с формирующейся и развивающейся экономикой, разработать надежные национальные стратегии кибербезопасности, которые регулярно анализируют ситуацию с безопасностью, предоставляют экспертные знания в области кибербезопасности лидерам бизнеса, устанавливают стандарты кибергигиены и уделяют приоритетное внимание обмену информацией между участниками отрасли для улучшения кибербезопасности. Поддерживать.
Комментируя рекомендации МВФ, Кев Брин, старший директор по анализу угроз в Immersive Labs, сказал: «Знать, что конкретный злоумышленник может атаковать банки с помощью DDOS-атак, — это не то же самое, что быть готовым отреагировать на потенциальное воздействие или активно смягчить эти последствия». угрозы».
«Чтобы действительно повысить киберустойчивость финансового сектора, компании должны повысить квалификацию всех сотрудников, включая членов советов директоров и руководителей высшего звена. Регулярные и взвешенные симуляции и учения в области киберкризисов в реальном мире гарантируют, что сотрудники всей организации приобретут необходимые знания, навыки и суждения для защиты от кибератак», — заключил Брин.