Η ΕΚΤ δοκιμάζει την ασφάλεια πληροφορικής των τραπεζών: το stress test για τους κινδύνους στον κυβερνοχώρο ξεκινά στις αρχές του 2024

Η ΕΚΤ δοκιμάζει την ασφάλεια πληροφορικής των τραπεζών: το stress test για τους κινδύνους στον κυβερνοχώρο ξεκινά στις αρχές του 2024

Σύμφωνα με έκθεση του www.heise.de, η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) σχεδιάζει ένα ολοκληρωμένο τεστ ακραίων καταστάσεων κινδύνου στον κυβερνοχώρο για να ελέγξει την ασφάλεια πληροφορικής των μεγάλων τραπεζών στη ζώνη του ευρώ. Ένα καλό 100 ινστιτούτο θα προσομοιώσει διάφορα σενάρια για επιθέσεις στον κυβερνοχώρο και τον πιθανό αντίκτυπό τους στις επιχειρηματικές δραστηριότητες. Οι εποπτικές αρχές της ΕΚΤ θέλουν να εντοπίσουν τα αδύναμα σημεία των τραπεζών και να ελέγξουν πόσο καλά είναι προετοιμασμένες για αυτές τις απειλές.

Η ΕΚΤ εποπτεύει τις κορυφαίες τράπεζες στη ζώνη του ευρώ από το 2014 και πλέον θα δώσει μεγαλύτερη προσοχή στο ρόλο των παρόχων πληροφορικής ή cloud στην ανάθεση διαδικασιών πληροφορικής σε τρίτους παρόχους. Λόγω της αυξανόμενης απειλής επιθέσεων στον κυβερνοχώρο, η εποπτική αρχή της ΕΚΤ καταγράφει περισσότερες επιθέσεις από ό,τι πριν από την πανδημία του κορωνοϊού. Οι τράπεζες θα λάβουν σύντομα λεπτομερή ερωτηματολόγια με σχεδόν 500 ερωτήσεις σχετικά με τον πιθανό αντίκτυπο των κυβερνοεπιθέσεων για να αξιολογήσουν τα σχέδια έκτακτης ανάγκης τους.

Ο αντίκτυπος ενός τέτοιου stress test στην αγορά και στον χρηματοπιστωτικό κλάδο θα μπορούσε να είναι εκτεταμένος. Οι τράπεζες και τα ταμιευτήρια πρέπει να διασφαλίσουν ότι εφαρμόζουν ολοκληρωμένα μέτρα κυβερνοασφάλειας, συμπεριλαμβανομένης της πρόληψης, του εντοπισμού και της αντίδρασης. Η αυτοματοποίηση της παρακολούθησης και της ανάλυσης γεγονότων που σχετίζονται με την ασφάλεια είναι ζωτικής σημασίας για τις τράπεζες.

Οι τράπεζες και τα ταμιευτήρια αναμένεται να αυξήσουν τις επενδύσεις τους στην ασφάλεια στον κυβερνοχώρο, δεδομένης της αυξανόμενης απειλής των κυβερνοεπιθέσεων. Επιπλέον, το stress test θα μπορούσε να οδηγήσει τις τράπεζες να επανεξετάσουν και, εάν χρειαστεί, να ενισχύσουν τις υποδομές πληροφορικής τους για την αντιμετώπιση κρίσιμων τρωτών σημείων και την αύξηση της ανθεκτικότητας στις κυβερνοεπιθέσεις. Τα stress tests θα μπορούσαν επομένως να οδηγήσουν σε εντατικοποίηση των προσπαθειών για την ασφάλεια στον κυβερνοχώρο στον χρηματοπιστωτικό κλάδο.