Както атаки растат, ЕС обмисля банковите стрес-тестове за #cyber рискове

Европейският съюз обмисля да тества защитата на банките срещу кибератаки, казаха служители и източници на ЕС, тъй като нарастват опасенията относно уязвимостта на индустрията към хакерство, пише Франческо Гуарасио.

През последните години кибератаките срещу банките нарастват и се усъвършенстват, като престъпниците намират нови начини да се насочат към банките, освен да се опитват незаконно да получат подробности за онлайн сметките на своите клиенти. Миналия февруари 81 милиона долара бяха взети от централната банка на Бангладеш, когато хакери проникнаха в нейната система и получиха достъп до международната мрежа за транзакции SWIFT.

Глобалните регулатори затегнаха изискванията за сигурност на банките след тази гигантска кибер измама, една от най-големите в историята, а в някои страни са извършили проверки на системите за сигурност на кредиторите.

Но сложните кибератаки продължават да нарастват, както разкри през ноември SWIFT в писмо до клиентски банки и от кражба на 2.5 милиона паунда (3 милиона долара) от банковата част на Tesco Plc при първото масово хакване на сметки при западни заемодатели.

Банките "се борят да демонстрират способността си да се справят с нарастващата заплаха от нарушители да получат неоторизиран достъп до техните критични системи и данни", предупреждава доклад на Европейския банков орган (ЕБО) през декември.

Следващата стъпка от европейските регулатори за повишаване на сигурността може да бъде стрес тест за целия ЕС.

Европейската изпълнителна комисия прави оценка на "допълнителни инициативи, които могат да бъдат разработени за противодействие на кибератаките", заяви служител на комисията пред Ройтерс. "Те включват споделяне на информация за киберзаплахи или проникване и тестване на устойчивост на системите."

Европейската централна банка обяви миналата година, че ще създаде база данни за регистриране на инциденти с киберпрестъпления в търговските банки в еврозоната на страната 19. Но обменът на информация между националните органи за кибер инциденти остава ограничен.

Очаква се ЕБО, което отговаря за стрес тестването на банките на блока, през лятото да детайлизира проверките, които възнамерява да извърши при следващото учение, планирано в средата на 2018 г.

ЕБО тества капиталовите възглавници на банките и може да извършва проверки по конкретни въпроси. Миналата година той наблюдаваше рисковете, причинени от глоби, тъй като кредиторите от ЕС бяха изправени пред санкции от американските регулатори.

Служител на ЕБО заяви, че киберсигурността е на радара на агенцията, но не е взето решение за възможен стрес тест. Председателят на органа, Андреа Енрия, призова страните от ЕС да тестват стрес своите финансови институции за кибер рискове.